交换机VLAN基础知识及基本划分方法，揭开VLAN的面纱( 二 ) _VLAN

trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送
General端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发。如果有则判断该General端口是否允许该VLAN数据进入:如果可以则转发，否则丢弃(此时端口上untag配置是不用考虑，untag配置只对发送报文时起作用)
General端口发报文:
1、判断该VLAN在本端口属性
2、如果是untag,则剥离VLAN信息再发送;如果是tag,则直接发送.

文章插图

VLAN基础及简单的VLAN划分方法
二.如何划分VLAN
1. 如下图所示，接入交换机是二层交换机，使用汇聚交换机（三层交换机）作为用户的网关。
2. PC1和PC2分别属于VLAN 2和VLAN 3，通过接入交换机SW2接入汇聚交换机。
3. PC3和PC4属于VLAN 4，通过SW3接入汇聚交换机。
4. 汇聚交换机作为PC1、PC2、PC3和PC4的网关，实现用户PC间的互访以及Internet访问。
5. 内网VLAN 2的网段为192.168.2.0/24，VLAN 3的网段为192.168.3.0/24，VLAN 4的网段为192.168.4.0/24 。

文章插图

配置思路
1. 配置接入交换机，基于接口划分VLAN，实现二层互通。
2. 配置汇聚交换机作为用户的网关并启用DHCP功能，实现三层互通并为用户自动分配IP 。
3. 配置汇聚交换机与AR相连的接口及默认路由，实现与AR的对接。
4. 配置AR与汇聚交换机相连的接口及到内网网段的路由，实现与汇聚交换机的对接。
5. 配置AR的上网功能。
6. 配置NAT实现内网访问互联网
操作步骤
一、配置接入交换机
将接口加入相应VLAN
<SW2> system-view
[SW2] vlan batch 2 3
[SW2] interface gigabitethernet 0/0/1
[SW2-GigabitEthernet0/0/1] port link-type access
[SW2-GigabitEthernet0/0/1] port default vlan 2
[SW2-GigabitEthernet0/0/1] quit
[SW2] interface gigabitethernet 0/0/3
[SW2-GigabitEthernet0/0/3] port link-type access
[SW2-GigabitEthernet0/0/3] port default vlan 3
[SW2-GigabitEthernet0/0/3] quit
[SW2] interface gigabitethernet 0/0/2
[SW2-GigabitEthernet0/0/2] port link-type trunk
[SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 2 3
SW3也类似，这里就不贴脚本啦
配置汇聚交换机
1. 将互联接口加入相应VLAN
<SW1> system-view
[SW1] vlan batch 2 3 4
[SW1] interface gigabitethernet 0/0/2
[SW1-GigabitEthernet0/0/2] port link-type trunk
[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 2 3
[SW1-GigabitEthernet0/0/2] quit
[SW1] interface gigabitethernet 0/0/3
[SW1-GigabitEthernet0/0/3] port link-type access
[SW1-GigabitEthernet0/0/3] port default vlan 4
[SW1-GigabitEthernet0/0/3] quit
2、配置VLANIF接口和DHCP服务器
[SW1] dhcp enable
[SW1] interface vlanif 2
[SW1-Vlanif2] ip address 192.168.2.1 255.255.255.0
[SW1-Vlanif2] dhcp select interface
[SW1-Vlanif2] dhcp server DNS-list 114.114.114.114
[SW1-Vlanif2] quit[SW1] interface vlanif 3
[SW1-Vlanif3] ip address 192.168.3.1 255.255.255.0
[SW1-Vlanif3] dhcp select interface
[SW1-Vlanif3] dhcp server dns-list 114.114.114.114
[SW1-Vlanif3] quit[SW1] interface vlanif 4
[SW1-Vlanif4] ip address 192.168.4.1 255.255.255.0
[SW1-Vlanif4] dhcp select interface
[SW1-Vlanif4] dhcp server dns-list 114.114.114.114[SW1-Vlanif4] quit