配置VLAN思维导图

这是一篇关于配置VLAN的思维导图，介绍了VLAN定义、VLAN的转发过程、VLAN工作原理、VLAN类型、VLAN常用命令。

配置VLAN和Trunk

• VLAN的定义
  • 虚拟局域网，用来在二层网络中隔离广播域
  • 不同的VLAN的设备在二层网络中无法互相通信
• VLAN的转发过程举例
  • 1.PC发送数据帧进入交换机，会被打上vlan tag；vlan tag中的vlan id就是收到帧的接口的所属vlan；一旦数据帧被打上vlan tag，就变成了802.1Q格式的帧
  • 2.交换机在标签中的VLAN所属的Mac地址记录1中检查数据帧的目的Mac地址，进行判断；如果查到了记录，就按照记录对应的接口转发；如果没有查到，就在标签中的VLAN内进行广播处理
  • 3.数据帧从接口发往PC前，会剥离vlan tag，使之还原为标准的以太网格式
• 802.1Q
  • 在源Mac地址和Type之间携带vlan tag的帧格式，计算机不识别
• VLAN工作原理
  • 交换机端口类型
    • Access
      • 必须加入到一个vlan，只能加入到一个vlan；从access端口收到的帧，会打上该端口所属的vlan的tag的值；从access端口发出的帧会剥离tag
      • 一般用来连接PC 或路由器
      • H3C交换机默认所有端口都是access类型属于vlan1；华为是hybrid
    • Trunk
      • 可以允许多个vlan的数据通过；从Trunk端口发出的帧保留vlan tag，但是缺省vlan除外；Trunk端口收到未打tag的帧，会重新打上缺省vlan 的tag
        • 缺省vlan会撕标签
      • 一般用来连接交换机
    • Hybrid
      • 可以允许多个vlan的数据通过；可以手动配置从hybrid端口发出的帧，哪个vlan保留tag，哪个vlan剥离tag；hybrid收到未打tag的帧，会重新打赏缺省vlan的tag
      • 既可以连接PC/路由器，也可以连接交换机
  • PVID
    • 定义
      • 表示某个端口的缺省vlan
    • 特征
      • Access端口所属的vlan就是pvid，不用配置，默认是vlan1
      • Trunk端口需要手动配置pvid，默认是vlan1
      • hybrid端口需要手动配置pvid，默认是vlan1
• VLAN类型
  • 基于端口的VLAN
    • 端口固定属于某个vlan
  • 基于Mac地址的VLAN
    • Mac地址绑定到vlan，同一Mac地址的设备，无论连接在哪个端口，vlan归属不变
    • 端口类型需要配置为hybrid
  • 基于协议的vlan
    • 三层协议绑定到vlan，同一协议的报文，无论从哪个端口接收，vlan归属不变
    • 端口类型需要配置位Hybrid
  • 基于IP子网的VLAN
    • IP网段绑定到vlan，同一IP子网的设备，无论连接在哪个端口，vlan归属不变
    • 端口类型需要配置为Hybrid
  • VLAN归属优先级
    • Mac地址>vlan>IP子网>协议vlan>端口vlan
• VLAN常用命令