VLAN间路由的学习
目录
一.什么是VLAN
1.VLAN定义 2.VLAN优点 3.VLAN的类型 4.语音VLAN
二，多交换环境中的VLAN
（一）使用VLAN控制广播域（二）标记确定VLAN以太帧（三）多交换环境中的VLAN
三，创建VLAN
1.创建VLAN2.创建多个VLAN：3.为VLAN分配端口4.用802.1Q和子接口实现VLAN间路由
5.VLAN和Trun实验
一.什么是VLAN
1.VLAN定义
(一)VLAN允许管理员根据功能、项目组或应用等因素划分网络，而不考虑用户或设备的物理位。(二)VLAN根据特定用户分组实施访问和安全策略。(三) VLAN是第2层网络的逻辑分区。可创建多个分区，允许多个VLAN共存。(四)每个VLAN都是一个广播域，且通常使用其自己的IP网络。VLAN相互隔离，而且数据包只可以通过路由器在VLAN之间传递。
2.VLAN优点
(一)安全(二)成本降低(三)性能更好(四)广播域缩小(五)提高IT员工效率
(六)项目管理和应用管理更简单
3.VLAN的类型
(一)数据VLAN-用户生成的流量(二)默认 VLAN(三)本地VLAN-用于未标记的流量
(四)管理VLAN-用于使用管理功能
4.语音VLAN
（一）VolP流量对时间敏感，需要:
足够的带宽来保证语音质量；高于其它网络流量类型的传输优先级；能够在融合网络中得到路由；在网络上的延时小于150ms 。
（二）语音VLAN功能使访问端口能够从IP电话传输IP语音流量
检验语音VLAN配置：show interfaces f0/1 switchport
二，多交换环境中的VLAN
（一）使用VLAN控制广播域
VLAN可用于限制广播帧的范围；VLAN是其本身的广播域；只在该VLAN中转发特定VLAN中的设备发送的广播帧；这有助于控制广播帧的范围以及这些帧在网络中的影响；单播帧和组播帧也在始发VLAN中转发
（二）标记确定VLAN以太帧
帧标记用于通过TRUNK链路正确传输多个VLAN 帧；交换机将标记帧以确定所属的VLAN；
将VLAN标记放入 TRUNK链路前，交换机会将VLAN标记添加到帧，而且，通过排TRUNK端口转发帧之前会删除标记；一旦正确标记，帧可以通过TRUNK链路经过任意数量的交换机，并且仍在目的地的正确VLAN中进行转发。
（三）多交换环境中的VLAN
本征VLAN和802.1q标记四；不会标记属于本征VLAN的帧写笔记收到的无标记帧将保持无标记，而且，在转发时会放在本征 VLAN中如果没有与本征VLAN相关联的端口，也没其他TRUNK链路，那么将丢弃无标记帧；在思科交换机中，本征VLAN默认情况下为VLAN1
三，创建VLAN
1.创建VLAN
可以使用一条命令创建多个VLAN，而不是一次只创建一个VLAN。可以使用vlan vlan-id 命令，输使用一条命令创建VLAN 10
2.创建多个VLAN：
<H3C>SyS
SyStem VieW:returntOUserVieWWithCtrl+Z,
[H3Clsysname SW1
[SW1]vlan10
[SW1-vlan10]vlan20
[SW1-vlan20]3.为VLAN分配端口
接入端口最常分配给VLAN。尽管可选，但是强烈建议使用switchport mode access接口配置命令将端口定义为接入端口，将其作为确保安全的最佳做法。使用此命令后，接口变为永久接入模式。下一步，使用switchport access vlan vlan_id 接口命令将端口分配给一个VLAN.
注意: 使用interface range 命令可同时配置多个接口。
<H3C>SyS
SyStem VieW:returntOUserVieWWithCtrl+Z,
[H3Clsysname SW1
[SW1]vlan10
[SW1-Vlan10]port g1/0/2
[SW1-vlan10]vlan20
[SW1-Vlan20]port g1/0/3
[SW1-v1an20]intg1/0/14.用802.1Q和子接口实现VLAN间路由
[RTA]interface GigabitEthernet0/0
[RTA-GigabitEthernet0/0]ip address 10.1.1.1255.255.255.0
[RTA-GigabitEthernet0/0]interface GigabitEthernet0/0.2
[RTA-GigabitEthernet0/0.2]vlLan-type dot1q vid 2
[RTA-GigabitEthernet0/0.2]ip address 10.1.2.1255.255.255.0
[RTA-GigabitEthernet0/0.2]interface GigabitEthernet0/0.3
[RTA-GigabitEthernet0/0.3]vlan-type dotlq vid 3
[RTA-GigabitEthernet0/0.3]ip address 10.1.3.1255.255.255.05.VLAN和Trun实验
（一）SW1和SW2 上分别创建vlan10和vlan20（二）SW1和SW2都把g1/0/1接口加入vlan10,g1/0/2接口加入vlan20（三）SW1和SW2的g1/0/3接口都配置为trunk，允许vlan10和vlan20通过
（四）测试结果，如下所示，PC3可以通PingPC5,但无法ping通PC4和PC6
实验结束