Vlan概述

交换原理：

1：MAC地址表→

三元组：MAC地址、port、vlan

2、根据源MAC地址学习

300S老化时间

3、根据目标地址转发：精确匹配

4、泛洪：组播、广播

5、端口可以学习到多个MAC，但是一个MAC只能被一个VLAN学习到

在不良设计网络里的问题：

1、不受控的失效域

2、巨大的广播域

3、大量的位置MAC单播泛洪流量

4、不受控的组播流量

5、管理和各支持任务艰巨

6、可能的安全弱点

设计VLAN的最佳做法

  1、对于本地VLAN模型来说，一般推荐每个模块上使用1-3个VLAN

  2、将不使用的端口划分到其他VLAN中，只有不是VLAN1就好

  3、尽量将语音VLAN、数据VLAN、管理VLAN、Native VLAN、黑洞VLAN和默认VLAN分开

  4、在本地VLAN模型中，不要使用VTP。管理员可以用手动方式配置Trunk上允许那些VLAN

  5、对于Trunk端口来说，应该关闭DTP并且手动对其进行配置

  6、手动配置那些不打算用于Trunk链路的Access端口

  7、组织所有来自VLAN1的数据流量；VLAN1上只允许允许控制协议（如DTP、VTP、STP BPDU、PAgp、LACP、CDP等）

  8、出于安全性的考虑，不使用Telnet，使用SSH协议

VLAN的分类：

  1、端到端的VLAN  每个交换机有多个VLAN  灵活性高

2、本地VLAN   每个交换机只有一个VLAN 冗余性高

对网络冗余要求高的建议部署本地VLAN

Access接口只接受没有打标签的帧

Trunk接口既接受打标签的帧又接受不打标签的帧

DTP协议

自动协商Trunk模式：

Auto模式被动接受DTP协议协商Trunk

Desirable模式主动发送DTP协议协商Trunk

Access接口模式不发送DTP也不协商Trunk

CEF的多层交换：

Wake on lan

VLAN创建的好处

1、广播限制，提高网络利用率

2、提高局域网安全性

3、便于管理

VLAN间路由排错

VTP:

1：Server  可以添加修改VLAN     会发生VTP通告  可以被别人同步泛洪 

2：Client不能修改删除添加VLAN 只收不发       可以被别人同步泛洪

3：Transparent可以修改添加删除VLAN不收不发不可以被别人同步V1不V2泛

在一个VTP域开启Version 2的交换机只需要是Server端已经Transparent端

1、交换机间起    Trunk

如果Trunk起不来，接口Shutdown No Shutdown

Default接口配置，再Shutdown No Shutdown

Show interface trunk Dynamic Desirable Dynamic Auto

2、部署VTP

Show vtp brief

3、创建VLAN

Show VLAN brief

4、定义Access Port

Show interface fast x/x switchport