VLAN技术原理( 七 ) _VLAN

[SWA-Ethernet0/24]port trunk permit vlan all

HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
单臂路由配置—路由器配置

[RTA]interface ethernet 0/1.1
[RTA-Ethernet0/1.1]vlan dot1q vid 100
[RTA-Ethernet0/1.1]ip address 192.168.10.1 255.255.255.0
[RTA]interface ethernet 0/1.2
[RTA-Ethernet0/1.2]vlan dot1q vid 200
[RTA-Ethernet0/1.2]ip address 192.168.20.1 255.255.255.0
vlan dot1q vid 命令用来定义以太网子接口或以太网Trunk子接口为VLAN成员，并指定VLAN封装方式。
进入以太网子接口后，必须首先配置VLAN封装，否则不能配置IP地址、MTU等参数。

注意：该命令只能在子接口下配置。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
三层交换机配置

VLAN 100

VLAN 200
IP:192.168.20.30
GW:192.168.20.1
IP:192.168.10.10
GW:192.168.10.1
Port 2
Port 1
SWA
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
三层交换机配置—交换机配置

SWA
[SWA]interface vlan-interface 100
[SWA-Vlan-interface100]ip add 192.168.10.1 255.255.255.0
[SWA]interface vlan-interface 200
[SWA-Vlan-interface200]ip add 192.168.20.1 255.255.255.0
创建VLAN三层接口
【VLAN技术原理】interface vlan-interface VLAN-ID命令用于在VLAN创建后进入VLAN接口视图。
VLAN接口的编号必须对应一个已创建的VLAN 。

VRP认为一旦交换机打开三层VLAN接口后，就开启路由功能，即一旦配置了VLAN三层接口，两VLAN就可以通过各自的VLAN接口作为网关相互通信。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
小结

VLAN路由的目的是什么？
实现VLAN间的通信有多少种方法？

1.VLAN路由的目的是什么？
答：VLAN的优点是可以隔离广播域，但这也引起另外一个问题，就是广播域之间如果需要通信的话，那怎么办呢？在这里就提出了VLAN路由的概念，目的就是为了实现不同VLAN间的相互通信

2.实现VLAN间的通信有多少种方法？
答：如果交换是普通的二层交换机的话，只能通过路由器配置单臂路由实现VLAN间的通信；但如果交换是三层交换机，可以通过配置三层VLAN接口实现VLAN间的通信
谢谢
www.huawei.com

传统的局域网使用的是HUB ， HUB只有一根总线，一根总线就是一个冲突域。所以传统的局域网是一个扁平的网络，一个局域网属于同一个冲突域。任何一台主机发出的报文都会被同一冲突域中的所有其它机器接收到。后来，组网时使用网桥（二层交换机）代替集线器（HUB），每个端口可以看成是一根单独的总线，冲突域缩小到每个端口，使得网络发送单播报文的效率大大提高，极大地提高了二层网络的性能。假如一台主机发出广播报文，设备仍然可以接收到该广播信息，我们通常把广播报文所能传输的范围称之为广播域，网桥在传递广播报文的时候依然要将广播报文复制多份，发送到网络的各个角落。随着网络规模的扩大，网络中的广播报文越来越多，广播报文占用的网络资源越来越多，严重影响网络性能，这就是所谓的广播风暴的问题。

由于网桥二层网络工作原理的限制，网桥对广播风暴的问题无能为力。为了提高网络的效率，一般需要将网络进行分段：把一个大的广播域划分成几个小的广播域。
过去往往通过路由器对LAN进行分段。图中用路由器替换上一图中的中心节点交换机，使得广播报文的发送范围大大减小。这种方案解决了广播风暴的问题，但是用路由器是在网络层上分段将网络隔离，网络规划复杂，组网方式不灵活，并且大大增加了管理维护的难度。作为替代的LAN分段方法，虚拟局域网被引入到网络解决方案中来，用于解决大型的二层网络环境面临的问题。
虚拟局域网（VLAN——Virtual Local Area Network）逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上实际的网络划分成多个小的逻辑的网络。这些小的逻辑的网络形成各自的广播域，也就是虚拟局域网VLAN 。图中都使用一个中心交换机，但是左右各属于不同的VLAN ，形成各自的广播域，广播报文不能跨越这些广播域传送。