vlan原理與配置詳解

VLAN（Virtual Local Area Network）即虛擬局域網，是將一個物理的LAN在邏輯上劃分成多個廣播域的通信技術。
交換機出現之前，以太網是一種基於載波偵聽多路訪問／衝突檢測CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通訊介質的數據網絡通訊技術。
交換機出現之後，解決衝突（Collision）嚴重的問題，但仍然不能隔離廣播報文。
在這種情況下出現了虛擬局域網VLAN技術，這種技術可以把一個LAN劃分成多個邏輯VLAN。每個VLAN是一個廣播域，VLAN內的主機間通信就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文就被限製在一個VLAN內。

PC1和PC2、PC3和PC4分屬不同vlan，vlan間不能直接互通，廣播報文就被限製在一個vlan內。
對vlan的劃分，常用的有幾種方式：基於port端口、基於子網、基於協議、基於策略。最常見的就是基於port端口，以華為交換機為例：

端口配置
交換機的接口類型：access/trunk/hybrid
access端口：一般用來接用戶終端，端口接受到的數據幀默認情況下都是普通的數據幀，即不帶vlan標簽，將帶有vlan標簽的數據幀，剝離vlan後發送給用戶終端。
trunk端口：一般用來交換機之間互聯，允許某些vlan通過，可以接受和發送帶vlan標簽的報文，不做任何處理。
hybrid端口：trunk端口可以看做是hybrid端口的一個特例，hybrid端口很靈活，可以像trunk端口一樣允許某些特定的vlan通過，也可以像access端口一樣剝離vlan標簽，還可以給普通的數據幀打上vlan標簽。
以本文的拓撲圖為例：
PC1：IP 10.10.10.1/24
PC2：IP 10.10.10.2/24
PC3：IP 10.10.10.3/24
PC4：IP 10.10.10.4/24
LSW1和LSW2連接PC端口vlan配置不在贅述。
LSW1和LSW2的GE0/0/1配置如下

互聯端口配置
用PC1 ping PC2和PC4，不通，因為不在同一個vlan裏麵，隻能和PC3互通。