關於VLAN,Trunk，Hybird 配置思路

VLAN配置思路：
1、創建vlan
sw1(config)#vlan 12
sw1(config-vlan)#name CAIWU
2、配置端口模式
sw1(config)#interface fas0/1 | fas0/2
sw1(config-if)#no shutdown
sw1(config-if)#switchport mode access
3、配置端口屬於的vlan
sw1(config)#interface fas0/1 | fas0/2
sw1(config-if)#switchport access vlan 12
4、驗證與測試
PC-1: 192.168.12.1 255.255.255.0
PC-2: 192.168.12.2 255.255.255.0
PC-1: ping 192.168.12.2

同樣的操作步驟，完成 VLAN 34 的配置與主機之間的連通性測試；

刪除VLAN：
1、將 VLAN 中的成員端口移除掉；
interface fas0/1
no switchport access vlan 12
2、刪除 vlan ；
no vlan 12
3、驗證（實際工作中 - 驗證並保存配置）

---

華爲交換機配置 VLAN ：
1、創建VLAN
[sw1]vlan 10 //創建一個VLAN，並進入 VLAN 10 ；
[sw1-vlan10]description AAA // 爲vlan配置一個名字；
2、配置端口模式
[sw1]interface gi0/0/1
[sw1-gi0/0/1]port link-type access //指定端口爲access模式
3、將端口放入指定的 VLAN
[sw1]interface gi0/0/1
[sw1-gi0/0/1]port default vlan 10 //將端口放入vlan10
4、驗證、測試、保存
[sw1]display vlan
PC-1 :
192.168.10.1 255.255.255.0
PC-2 ：
192.168.10.2 255.255.255.0
刪除 VLAN ：
[sw1]undo vlan 10 //刪除以後，成員端口會自動的迴歸到vlan1；
批量創建/刪除 VLAN ：
[sw1]vlan batch 10 20 30 40 50// 創建vlan 10,20,30,40,50；
[sw1]vlan batch 10 to 20 // 創建vlan 10,11,12,.....,20；
[sw1]undo vlan batch 10 to 20 // 批量刪除10,11,12,....,20；

---

Trunk：
爲了能夠在同一個鏈路上同時傳輸多個 VLAN 的數據，
必須將鏈路的模式配置爲 trunk 模式。

該類型的鏈路上的數據，是需要攜帶 vlan 標籤的；
該鏈路爲數據打標籤的方式，分爲兩種：
      1、ISL  ： inter-switch link ，交換機之間的鏈路協議，
                 思科的私有協議；現在很多交換機已經不支持了；
                 標籤總長度爲30個字節，
                 其中ISL頭部是26個字節，ISL尾部是4個字節；

      2、802.1q ：是公有標準，任何廠家的設備都支持使用該協議
                  爲2層數據打標籤。
                  標籤長度爲4個字節；
一般用來鏈接“交換機”設備。

Access：
這種類型的鏈路，同一時刻，只能屬於一個 VLAN ；
傳輸的數據，是沒有任何標籤的。

一般用來連接“非交換機”設備！

---

配置 Trunk鏈路：（華爲）
1、配置端口的鏈路類型
interface gi0/0/24
port link-type trunk
2、設置 Trunk 鏈路上允許通過的 VLAN
interface gi0/0/24
port trunk allow-pass vlan all
3、驗證 、測試、保存
display port vlan

---

配置 Trunk鏈路：（思科）
1、配置鏈路的 trunk 封裝協議(ISL或者 802.1q) [可選]
interface fas0/24
switchport trunk encapsulation dot1q | isl

 2、配置鏈路的模式爲 trunk 
        interface fas0/24 
            switchport  mode  trunk 

 3、驗證、測試與保存
        show interface trunk //查看思科交換機上的 trunk 鏈路；

---

華爲交換機處理數據幀的過程：

1、當交換機收到的一個數據幀時，會爲該數據幀打一個標籤：
display port vlan
依靠的是該顯示結果中的對應端口下的 PVID 參數；

2、當交換機將一個數據幀轉發出去時候，查看的是以下對應表：
display vlan
在對應的 VLAN (即數據幀的入端口的PVID表示的VLAN)
後面的成員端口(這些端口，表示的是數據幀的出端口)
，同時要關注這些端口在發送出去數據時，是否攜帶標
籤(TG/UT)

Hybird 配置過程：
1、創建VLAN 10
[sw]vlan 10
2、配置鏈接 PC 的鏈路類型爲 hybrid
[sw]interface gi0/0/1
[sw-gi0/0/1]port link-type hybrid
3、配置每個端口上的 PVID 爲 10 ；
[sw]interface gi0/0/1
[sw-gi0/0/1]port hybrid pvid vlan 10 [如何使用默認值，是否通]
4、配置每個端口上的不封裝標籤的 VLAN ；
[sw]interface gi0/0/1
[sw-gi0/0/1]port hybrid untagged vlan 10
5、配置 PC 的IP地址爲： 192.168.10.x/24
6、驗證、測試、保存
display port vlan // 查看 gi0/0/1 | 2 的 PVID 是否爲 10 ；
display vlan // 查看 vlan 後面是否對應 gi0/0/1 | 2 ；
Ping 192.168.10.2
<sw>save

---

VLAN 5 互通：

PC1 --> PC3
sw1:

  interface gi0/0/1 
      port hybrid pvid vlan 5 // 確保該端口的入向數據打標籤5；
  interface gi0/0/24 
      port hybrid tagged vlan 5 //確保交換機之間的鏈路轉發數據
                                  出去時，攜帶標籤5，爲了讓SW2
                                  識別；

sw2:
interface gi0/0/3
port hybrid untagged vlan 5 //SW2收到後攜帶標籤5的數據後，
將其拆除，在 gi0/0/3 發出去；

PC3---> PC1
sw2:
interface gi0/0/3
port hybrid pvid vlan 5
interface gi0/0/24
port hybrid tagged vlan 5
sw1:
interface gi0/0/1
port hybrid untagged vlan 5

VLAN 10 互通：

PC2 --> PC4
sw1:

  interface gi0/0/2 
      port hybrid pvid vlan 10
  interface gi0/0/24 
      port hybrid tagged vlan 10 

sw2:
interface gi0/0/4
port hybrid untagged vlan 10

PC4---> PC2
sw2:
interface gi0/0/4
port hybrid pvid vlan 10
interface gi0/0/24
port hybrid tagged vlan 10
sw1:
interface gi0/0/2
port hybrid untagged vlan 10