vlan划分(vlan划分的作用)

前言

薄荷最近很忙，因为薄荷最近接到一个非常棘手的任务–教下一届的学弟入行之前的理论知识虽然前段时间已成功签约第三方，但薄荷也不过是一个略懂皮毛的小菜鸡，怎堪如此重任？但看到辅导员热切（想刀人）的眼神，薄荷还是助人为乐（勉为其难）地接受了这个任务！

“喂，姐姐，我到你们宿舍楼底下了，你快出来吧！“

”别叫我姐姐！叫学姐OK？“我从牙缝里憋出了几个字。

“好的姐姐！”

"你…"我挂断电话，不情不愿地出了门，刚出门就看到一个白衣小伙跑了过来，

"姐姐你来了，辛苦了，我给你带了饮料。”

“算你有点良心！”

“姐姐，之前去图书馆太吵了，而且图书馆人好满，不如我们去教学楼吧！“我轻轻点头，装作一副高冷的模样，毕竟我可是学姐！

”姐姐，今天我们要学的是VLAN吧！那个我大概看了一些，就是不知道那几样划分VLAN的方法是什么？你教教我吧！“

步入正题

当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛红，甚至传递到整个广播域。广播域越大，产生的网络安全问题、垃圾流量问题，就越严重，为了解决广播域带来的问题，人们引入了VLAN （即虚拟局域网技术）通过在交换机上部署VLAN，可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域，由此可以有效地提升网络的安全性，同时减少垃圾流量，节约网络资源。但是你知道怎么在交换机上划分VLAN吗？

1、基于接口划分VLAN1. 按接口划分vlan

基于接口的VLAN划分依赖于交换机的接口类型，常见的接口类型分为三类：1、Access接口Access接口一般用于和不能识别Tag的用户终端（如用户主机、服务器等）相连，或者不需要区分不同VLAN成员时使用。2、Trunk接口Trunk接口一般用于连接交换机、路由器、AP以及可同时收发Tagged帧和Untagged帧的语音终端。3、Hybrid接口Hybrid接口既可以用于连接不能识别Tag的用户终端（如用户主机、服务器等），也可以用于连接交换机、路由器以及可同时收发Tagged帧和Untagged帧的语音终端、AP。***华为设备默认的接口类型是Hybrid。

2、基于MAC地址划分VLAN

基于MAC地址划分VLAN划分原则：交换机内部建立并维护了一个MAC地址与VLAN ID的对应表。当交换机接收到计算机发送的Untagged帧时，交换机将分析帧中的源MAC地址，然后查询MAC地址与VLAN ID的对应表，并根据对应关系把这个帧划分到相应的VLAN中。特点：这种划分实现稍微复杂，但灵活性得到了提高。当计算机接入交换机的端口发生了变化时，该计算机发送的帧的VLAN归属不会发生变化（因为计算机的MAC地址没有变）。但这种类型的VLAN划分安全性不是很高，因为恶意计算机很容易伪造MAC地址。

3、基于IP子网划分VLAN

基于子网划分的VLAN是基于网络层划分的VLAN的一员，通过这样划分的VLAN可以减少人工工作量，保证用户可以自由增加、延迟和修改工作量。基于子网划分的VLAN，满足于标准低的安全要求、流动性和简单的管理方面的要求。VLAN基于ip网络，只处理非分类（untagged）的报文，而处理方式基于接口的VLAN也一样当设备界面接收不带标签的报文时，设备将根据报文的源地址或指定的网络段，自动将报文导入指定的VLAN进行传输。

4、基于协议划分的VLAN

基于协议划分的VLAN，顾名思义，划分思想是把主机运行的协议与vlan进行绑定，当检测到匹配的协议报文则按照该协议号与配置协议VLAN传输。PS：基于协议划分vlan只处理不带标签的数据帧，同样只能在混合端口上进行配置。

5、基于策略划分VLAN

基于策略划分VLAN是根据多种方式组合形成的一种策略进行VLAN的划分，可以为终端用户提供安全的数据隔离。例如我们可以用基于MAC地址+IP地址的组合策略，也可以用基于MAC地址+IP地址+接口组合策略。PS：和其他非接口划分VLAN的划分方式一样，基于策略的VLAN只处理untagged报文,对于tagged报文处理方式和基于接口的VLAN一样。举个划分VLAN的栗子：

拓扑如图：1、基于接口划分VLAN

LSW1：vlan 10vlan 20int g0/0/1port link-type accessport de vlan 10int g0/0/2port link-type accessport de vlan 20int g0/0/3port link-ty trpo tr all vlan all

2、基于MAC地址划分VLAN

LSW1：vlan 10mac-vlan mac-address 5489-98F9-80D2port link-type hybridint g0/0/1port hybrid untagged vlan 10vlan precedence mac-vlanmac-vlan enablevlan 20mac-vlan mac-address 5489-9882-4DF4port link-type hybridint g0/0/2port hybrid untagged vlan 20vlan precedence mac-vlanmac-vlan enable

最近整理了很多网工学习资料，需要可以直接+关注后私信（学习）即可获取哦！