VLAN配置及原理

1.vlan：虚拟局域网

把一个广播域划分成多个广播域

（1）vlan的范围：0-4095

0和4095是不能使用

vlan1是默认存在的，本证vlan默认为1

在思科交换机中，vlan1002-1005是默认存在

（2）vlan的划分

①基于接口   ②基于MAC地址   ③基于IP子网   ④基于协议   ⑤基于策略

（3）vlan的部署

①端到端vlan：不会因为物理位置因素导致vlan的信息发生改变

②本地vlan：会因为物理位置因素导致vlan的信息发生改变

（4）基本配置

思科：

Switch(config)#vlan 10

Switch(config)#vlan 20-30       

Switch(config)#vlan 40,50,60

华为：

[Huawei]vlan batch 30 40 50

[Huawei]vlan batch 30 to 50

华三：

[H3C]vlan 20 to 30

2.DTP：动态trunk协商，思科私有

（1）作用：用于交换机是否处于trunk模式下工作

（2）模式：

Switch(config-if)#switchport mo dynamic ?

  auto       ----被动模式

  desirable  ----主动模式

（3）基本配置：

Switch(config-if)#switchport mo dynamic auto ---将接口设置为被动模式

Switch(config-if)#switchport mo dynamic desirable ---将接口设置为主动模式

3.WLAN

（1）分类：①独立WLAN   ②基于控制器的WLAN

（2）网元：无线控制器，无线接入点，路由器，交换机，终端设备

（3）网络架构：  ①胖AP：主要用于家庭等环境   ②AC+瘦AP：主要用于中大型企业

AP和AC之间通过capwap隧道进行通信

4.VTP（思科私有协议）

（1）模式：

①服务端：可以创建、修改、删除vlan，可以转发通告，实现vlan的同步

②客户端：不可以创建、修改、删除vlan，可以转发通告，实现vlan的同步

③透明模式：可以创建、修改、删除vlan，可以转发通告，不能实现vlan的同步

（2）参数：

模式、密码、修订版本号、域名、修剪

建议配置顺序：trunk->VTP->vlan

5.MVRP（华三）

作用：用于在相邻交换机上传输vlan数据库，但不会传输端口上的vlan

（1）消息类型

①joinempty   ②joinin   ③new   ④leave   ⑤leave all

（2）注册模式

①normal模式   ②fixed模式   ③forbidden模式

（3）基本配置

[H3C]mvrp global enable---全局开启mvrp

[H3C]int GigabitEthernet 1/0/1

[H3C-GigabitEthernet1/0/1]port link-type trunk

[H3C-GigabitEthernet1/0/1]port trunk permit vlan all

[H3C-GigabitEthernet1/0/1]mvrp  enable---接口下开启mvrp

[H3C-GigabitEthernet1/0/1]mvrp registration ?---修改mvrp模式

  fixed      Specify the MVRP registration mode Fixed

  forbidden  Specify the MVRP registration mode Forbidden

  normal     Specify the MVRP registration mode Normal

6.QinQ：dot1q in dot1q

主要是为了解决vlan不够用的问题，一般在运营商上部署

（1）原理：在802.1q的基础上，再打上一层802.1q的标签，来扩展vlan的空间的技术

（2）实现方式：

①基本QinQ

Switch(config)#interface gigabitEthernet 0/0

Switch(config-if)#sw trunk en dot1q

Switch(config-if)#sw mo trunk

Switch(config-if)#int giga 0/1

Switch(config-if)#sw mo dot1q-tunnel

Switch(config-if)#sw acc vlan 100

②灵活QinQ