VLAN(Virtual Local Area Network)的中文名為“虛拟局域網”。虛拟局域網(VLAN)是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素将它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛拟局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點：網絡設備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網絡的安全性。

VLAN的劃分方法：

• 基于接口的劃分方式：就是根據以太網交換機的交換端口來劃分的，将VLAN交換機上的物理端口劃分到對應的VLAN内，固定在這個VLAN下了。
• 基于MAC地址劃分VLAN：是根據每個主機的MAC地址來劃分，當該接口收到一個源MAC為匹配的，就動态劃分到對應的VLAN内。
• 基于IP組播形式劃分VLAN：它隻看用戶的IP子網形式，認為一個IP組播網就是一個vlan，比如規定一個192.168.1.0/24的網段劃分到VLAN 20，那麼配置了該網段的PC連接的接口就會動态劃分到VLAN 20。
• 基于網絡層協議劃分：這種比較特殊，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網絡。這種按網絡層協議來組成的VLAN，用的比較少。
• 基于策略的方式劃分VLAN：這種類似IP與MAC綁定，它匹配IP跟MAC或者是IP MAC跟端口都匹配才劃分到對應的VLAN。

實驗拓撲：

這裡5台PC，分别對應5個VLAN，每一個VLAN用一種劃分的方式來演示，VLAN 10用基于接口的方式，VLAN 20用基于MAC、VLAN 30用基于IP組播、VLAN 40用基于網絡層協議、VLAN 50基于策略。

實驗的目的

• 交換機初始化【配置VLAN，以及VLAN接口跟DHCP】
• 基于接口的方式劃分 【最常用】
• 基于MAC的方式劃分 【有些環境比較常用】
• 基于IP組播的方式劃分
• 基于網絡層協議的方式劃分
• 基于策略的方式劃分【IP MAC綁定】

初始化交換機配置【VLAN,以及VLAN接口跟DHCP】

• 創建相應的vlan：

• 開啟DHCP服務：

• 創建VLNA接口，并且在對應的VLAN開啟DHCP功能：

【說明：這裡隻在VLAN 10與20下啟用了DHCP功能，因為這2種方式可以用DHCP，也推薦用，而剩下的3種比較适合靜态IP的方式，VLAN接口是用來給下面PC作為網關的，在這裡測試用。】

基于接口方式劃分：

VLAN 10采用基于接口的方式來劃分，這裡用E0/0/1，注意華為的默認為hybrid端口，這種端口比較特殊，跟trunk一樣支持對多VLAN 打标記，也可以去掉标記，默認也屬于VLAN 1，這裡我們改為常見的Access接口

說明：把接口改為Access類型，然後劃分到Vlan10裡面。

測試：

可以看到通過DHCP獲取到了對應VLAN 10的分配地址，而且能與VLAN 10的網關通信。

基于MAC的方式劃分：

說明：基于MAC的方式劃分VLAN，它主要根據主機的源MAC來劃分對應的VLAN，比如當主機請求DHCP的時候，交換機會通過接口學習到對應的主機源MAC，然後根據接口配置的劃分方式，然後對應的劃入指定的VLAN，然後獲取對應的IP。

可以看到該主機的對應MAC是紅色部分。

【在VLAN 20裡面添加對應的MAC地址】

【這裡給VLAN 20不打Tag，而且開啟mac-vlan 功能，注意這裡PVID還是VLAN1，也就是說屬于VLAN 1，隻是對應VLAN 20的去掉标記。】

測試：

可以看到獲取到了對應的VLAN 20的地址，而且能訪問網關。

說明下，這裡把MAC地址修改了下，在測試。

可以看到這裡找不到對應的DHCP服務器，因為它不匹配任VLAN内的MAC地址，所以這裡隻能按接口默認的來劃分，也就是VLAN 1，但是VLAN 1并沒有配置VLAN接口，更沒DHCP啟用，所以獲取不到地址。

基于IP組播方式劃分：

基于子網的方式比較簡單，就是配置了對應的子網的主機劃入到對應的VLAN。

【在對應VLAN下定義要劃入這個VLAN的IP地址，然後在定義的接口下啟用該子網功能。】

為PC3設置靜态IP:

測試：

可以看到訪問沒任何問題。

基于網絡層協議劃分【最不常用】：

基于協議的方式，它主要通過協議來區分，比如某個PC用IPV4，而另外的就是IPV6，然後通過這樣來區分劃分到不同的VLAN。

說明下：基于協議的，模拟器測試沒效果，所以這裡也沒辦法演示，隻能給出配置命名了。

基于策略的方式劃分：

基于策略的劃分，它非常類似IP跟MAC或者IP MAC跟端口綁定

可以看到該PC對應的IP與MAC是紅色部分标記的。

【說明，這裡配置順序必須先把接口對于收到VLAN 50的去掉标記，然後在VLAN 50下，可以綁定MAC,IP以及端口号，端口号為可選。】

測試：

可以看到可以直接Ping通了。

可以看到，把IP或者MAC任何改變一下就不能通信了，這種方式比較适合要做IP與MAC綁定的。

總結：

華為 的VLAN劃分方式比思科的要多很多，也靈活很多，平時肯定用基于接口的最多，但是遇到特殊情況，比如希望通過MAC動态的來劃分到對應VLAN，或者最後一種策略VLAN可以實現IP MAC的綁定都是非常不錯的，至于基于協議跟子網的類型方式，這個一般很少見。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!