网络配置之 vlan

什么是广播域

概念：能够接收到同样广播消息的网络节点的集合

缺陷：

　　当同一个广播域内广播报文过多时，会对局域网造成干扰，导致网络延迟，网络拥塞（上网卡，上网慢），严重情况可以造成广播风暴，导致网络瘫痪，给网络的可靠性和安全性带来了严重挑战。

2、如何解决广播

1）利用路由器分割广播域：路由器的每一个接口都是一个独立的广播域

2）利用vlan技术分割广播域

交换机特点：

1. 交换机的每一个接口都是一个独立冲突域，所以交换机可以完美的分割冲突域
2. 交换机的所有接口都属于一个广播域，所以交换机默认情况下无法分割广播域
3. 路由器的每一个接口都是一个广播域，所以路由器可以分割广播域
4. 但在企业内部局域网，交换设备更多，所以需要在交换机中分割广播域，利用vlan技术可用在交换机中分割广播域，实现广播报文的隔离。

 

交换机工作原理：

1、什么是交换机

1）把多台电脑连接在一起的设备，组建局域网的主要设备

2）分割冲突域，实现全双工

2、交换机工作原理

交换机工作过程：

1）学习：学习数据帧源MAC地址，生成MAC地址表，并将源MAC地址和对应

的接口号写入MAC地址表

2）广播：向除接收接口之外的所有接口广播未知目标MAC地址

3）转发：根据MAC地址表转发数据帧

4）更新：端口对应主机MAC地址发生变化重新学习，MAC地址表中记录的生命周期为300秒

VLAN

1、为什么会有VLAN

1. 交换机只能分割冲突域，但是不能分割广播域

2. 随着交换机接口数量的增多，网络中广播增多，会降低网络的传输效率，可以使用VLAN技术分割这个大的广播域

2、什么是VLAN？

Virtual LAN（虚拟局域网）

主要作用：分割广播域

3、VLAN划分方式

1） 基于交换机接口的静态划分

2） 基于主机MAC地址的动态划分

4、vlan的基本配置

1）创建vlan

[SW1]vlan 2 [2-4094] 创建vlan

[SW1]vlan batch 10 20 30 创建多个不连续的vlan

[SW1]display vlan 查看vlan信息

[SW1]vlan batch 50 to 60创建多个连续的vlan

[SW1]vlan2

[SW1-vlan2]description caiwu添加描述信息（可选）

2）删除vlan

[SW1]undo vlan 2 删除1个vlan

[SW1]undo vlan batch 10 20 30 删除多个不连续vlan

[SW1]undo vlan batch 50 to 60 删除多个连续vlan

3）添加vlan描述信息

[SW1]vlan 2

[SW1-vlan2]description caiwu（添加vlan描述信息caiwu，此配置可选）

[SW1-vlan2]display this 查看当前有效配置