達內科技NTD1712華為vlan定義，及簡單應用
Vlan的定義：是物理設備上連接的不受物理限制的用戶的一個邏輯組。
Vlan的作用：交換機可以分割沖突域，但不能分割廣播域，為了解決這個問題，引進了Vlan，它可以分割廣播域。
Vlan的種類：1.基於端口劃分的Vlan
2.基於mac地址劃分的vlan
本文旨在研究基於端口劃分的vlan。
所有端口都在默認的vlan1中。
標簽（pvid），每個vlan的專屬標識。
端口狀態.1.access接口，可以把端口加入vlan，只允許一個vlan的數據通過。不打標簽（pvid）
2.trunk口，允許所有vlan通過。並且打標簽。
3.hybrid口，混雜接口，可以自由控制vlan出入。打不打標簽自由控制。實驗的圖如下，
實驗要求：同vlan可以互通，不同vlan不互通。
實驗思路 1.在沒分配vlan時，所有vlan都在vlan1中，默認互通。
2.講接口加入不同vlan即可實現不同vlan不互通。、
實驗步驟：1.可以用access口做，也可以用hybrid口做。
Access口試驗配置
[Huawei]vlan 2 或 批量創建 [Huawei]vlan batch 2 3 或 [Huawei]vlan batch 2 to 3
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access 接口切換為access口
[Huawei-Ethernet0/0/1]port default vlan 2 接口加入vlan2
驗證pc1 ping PC2 不同即成功。
hybrid口試驗配置。
1.接口設置為hybrid（默認就是，可以不用跟換），
2.將接口的pvid改為vlan的pvid，並設置不打標簽通過。[Huawei-Ethernet0/0/1]port link-type hybrid 接口切換為hybrid口
[Huawei-Ethernet0/0/1]port hybrid pvid vlan 2 接口pvid修改為2
[Huawei-Ethernet0/0/1]port hybrid untagged vlan 2 允許vlan2數據通過，不打標簽。
驗證，PC1ping不同PC2
trunk口的應用
註意事項，trunk口只能用於連接交換機和交換機，數據打標簽，並且最好設置允許所有vlan通過。
實驗圖如下。
在交換機sw2上，將g/0/0/1改為trunk，並將g0/0/2設為access口，加入vlan。
[Huawei-vlan2]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk 接口改為trunk口
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 允許所有vlan通過。
在sw3上做相同的操作。
驗證，PC5 ping通pc6實驗即成功。
綜合實驗，配置圖如下
實驗要求：vlan5 vlan10 不能通信，但vlan5 vlan10 可以和vlan50 通信
思路一
1.運用hybrid口的特性來實現。
在sw4的配置如下
<Huawei>system-view
[Huawei]vlan batch 5 10 50
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type hybrid
[Huawei-GigabitEthernet0/0/2]port hybrid tagged vlan 5 10 50
[Huawei-GigabitEthernet0/0/2]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan 5
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 5 50
[Huawei-GigabitEthernet0/0/1]int g0/0/3
[Huawei-GigabitEthernet0/0/3port link-type hybrid
[Huawei-GigabitEthernet0/0/3]port hybrid pvid vlan 10
[Huawei-GigabitEthernet0/0/3]port hybrid untagged vlan 10 50
在sw5上做相同操作。
驗證同實驗要求一樣就成功。
思路二，將sw4和sw5連接的線設為trunk線，其他接口為hybrid口。
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
驗證即可。
附加命令
清除接口信息
[Huawei]clear configuration interface 端口
創建端口組，可以對多個端口進行相同操作。
[Huawei]port-group 1
[Huawei-port-group-1]group-member 端口 to 端口
創建端口臨時組（只用來臨時操作，不產生實際組）
[Huawei]port-group group-member 端口 to 端口
達內科技NTD1712華為vlan定義，及簡單應用