VLAN产生原因
缺少控制与转发手段的以太网
VALN的特性
默认情况下，所有端口属于VLAN
交换机上的每一个端口都分配给不同VLAN
VLAN的功能
1.逻辑层面隔离广播域
2.安全
3.易于管理
一个VLAN=一个广播域=逻辑网段（子网）
广播域范围 =交换机所有端口
VLAN划分方式
1.基于端口
2.基于MAC
trunk
主干链路 功能 支持多个VLAN的数据
主干使用了特殊的封装格式支持不同的VLAN
只有快速以太网接口可以配置为主干端口
fast ethernet
交换机对帧进行VLAN标记有两种协议
思 科 华为
ISL 802.1q
trunk不属于任何VLAN，一个交换机的任何端口都必须属于且只能属于一个VLAN，对于多个VLAN的交换机来说，VLAN干线就是两个交换机之间的连接，它在两个或两个以上的VLAN间通信，每个交换机必须确定他收到的帧属于哪个VLAN。
vlan batch 2 3 创建单个vlan
vlan batch 10 to 20 创建连续的
display port vlan
思科设备trunk链路默认方形所有VLAN
华为设备trunk链路默认不放行 默认放行VLAN 1
交换机链路类型
access 有且只能属于一个VLAN
trunk：可以承载多个vlan的流量
vlan封装协议：802.1q
Hybrid：混合端口
可以成为trunk属性
也可以成为access属性
MAC地址的三要素
1.MAC地址
2.VLAN地址
3.Port ID
华为支持的VLAN数量是1-4094
vlan：虚拟局域网
单臂路由：当只有二层交换机，又要实现不同的vlan间通信，需要用到单臂路由技术
三层交换实现不同的vlan间路由：三层交换机可以配置 vlanif接口，通过vlanif接口可以配置ip地址，成为不同的vlan对应的网关，从而实现不同的vlan间路由。
untagged：出交换机会把指定标签解除的一张表
tagged：出某些指定的vlan（有标签的）经过交换机时，无条件放行的一张列表。
pvid：出标签
链路聚合的条件
1.每个Eth-Trunk接口下最多包含8个成员接口
2.成员接口不能配置任何业务和静态MAC地址
3.成员接口加入Eth-Trunk时，必须为缺省的hybrid类型接口
4.Eth-Trunk接口不能嵌套，即成员接口不能是Eth-Trunk
5.一个以太网接口只能加入到一个Eth-Trunk接口，加入的话先退出原来的Eth-Trunk
6.一个Eth-Trunk接口中成员接口必须是同一类型，FED与GED不能同时加
7.可以将不同接口模板上以太网接口加入到同一个Eth-Trunk
8.如果本地设备使用了Eth-Trunk，与成员接口直连对接端口也必须是Eth-Trunk，二者才能通信
9.当成员接口速率不一致时，实际使用速率小的接口可能拥塞，导致丢包
10.当成员接口加入Eth-Trunk时，学习MAC地址时按照Eth-Trunk来学习的，而不是按照成员接口来学习
clear configuration int e0/0/1 sys界面 清除接口下所有配置