1、VLAN的定義

在邏輯上將一個局域網LAN（Local Area Network）劃分成多個子集，每個子集形成各自的廣播域，即虛擬局域網VLAN（Virtual Local Area Network）。簡單地說，VLAN是將LAN內的設備邏輯地而不是物理地劃分為一個個網段，從而實現在一個LAN內隔離廣播域的技術。

2、VLAN的作用

采用VLAN方式進行組網時，將有互通需求的設備劃分在同一個VLAN內，沒有互通需求的設備劃分在不同的VLAN內。既隔離了廣播域，減少了廣播風暴，又增強了信息的安全性。

當網絡規模越來越龐大時，局部網絡出現的故障會影響到整個網絡。VLAN的出現，可以將網絡故障限制在VLAN范圍內，增強了網絡的健壯性。

3、VLAN幀格式：

TPID：Tag Protocol Identifier，2字節，固定取值，0x8100，是IEEE定義的新類型，表明這是一個攜帶802.1Q標簽的幀。如果不支持802.1Q的設備收到這樣的幀，會將其丟棄。

TCI：Tag Control Information，2字節。幀的控制信息，詳細說明如下：

1.    

Priority：3比特，表示幀的優先級，取值范圍為0～7，值越大優先級越高。當交換機阻塞時，優先發送優先級高的數據幀。

2.    

CFI：Canonical Format Indicator，1比特。CFI表示MAC地址是否是經典格式。CFI為0說明是經典格式，CFI為1表示為非經典格式。用于區分以太網幀、FDDI（Fiber Distributed Digital Interface）幀和令牌環網幀。在以太網中，CFI的值為0。

3.    

VLAN

Identifier：VLAN ID，12比特，在X7系列交換機中，可配置的VLAN ID取值范圍為0～4095，但是0和4095在協議中規定為保留的VLAN ID，不能給用戶使用。

4、VLAN劃分方法：基于端口劃分最常見

5、配置

①創建VLAN

[Huawei]vlan

10----創建單個VLAN

[Huawei]vlan batch

11 to 15---創建連續的VLAN

[Huawei]vlan batch

16 18 20—創建不連續的VLAN

查看：

②設置接口類型為ACCESS：

[Huawei-GigabitEthernet0/0/3]port

link-type access

③把接口加入VLAN中：

1）[Huawei-GigabitEthernet0/0/3]port default

vlan 10

2）[Huawei]vlan 11

[Huawei-vlan11]port g0/0/4

④設置trunk

[Huawei]interface

g0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type

trunk

[Huawei-GigabitEthernet0/0/1]port

trunk allow-pass vlan all---允許所有VLAN的流量通過

查看接口的類型以及PVID：

⑤修改pvid

[Huawei-GigabitEthernet0/0/1]port

trunk pvid vlan 20

⑥配置hybrid端口：

[Huawei-GigabitEthernet0/0/1]port

link-type hybrid

[Huawei-GigabitEthernet0/0/1]port

hybrid pvid vlan 10

[Huawei-GigabitEthernet0/0/1]port

hybrid  untagged vlan 14 15