华为S3700交换机配置VLAN的方法​

1.VLAN的详细介绍

        VLAN（Virtual Local Area Network）即虚拟局域网，是一种将一个物理的局域网在逻辑上划分成多个广播域的技术。

1.1基本概念

        1)作用：

• 隔离广播域：通过将网络划分为不同的 VLAN，广播帧只会在同一 VLAN 内传播，而不会扩散到其他 VLAN 中，从而有效地控制广播风暴的范围，提高网络的整体性能和安全性。
• 增强网络安全性：不同 VLAN 之间的流量不能直接相互访问，需要通过三层设备（如路由器、三层交换机）进行路由转发，从而提高了网络的安全性，防止未经授权的访问和数据泄露。
• 灵活组网：可以根据不同的需求，将用户、设备或应用划分到不同的 VLAN 中，方便网络的管理和维护，实现灵活的组网和业务部署。

1.2工作原理

        1)VLAN 标识：在以太网帧中，通过插入一个 4 字节的 VLAN 标签（VLAN Tag）来标识不同的 VLAN。VLAN Tag 包含了一个 12 位的 VLAN 标识符（VLAN ID），取值范围是 0 - 4095，其中 0 和 4095 保留，可用于实际配置的 VLAN ID 为 1 - 4094。

        2)端口类型：

• Access 端口：用于连接终端设备（如计算机、打印机等），该端口只能属于一个 VLAN。当数据帧从 Access 端口发送出去时，会将 VLAN Tag 剥离；当数据帧进入 Access 端口时，如果该帧没有 VLAN Tag，则会打上该端口所属的 VLAN Tag。
• Trunk 端口：用于连接交换机与交换机、交换机与路由器等设备，该端口可以同时属于多个 VLAN。当数据帧从 Trunk 端口发送出去时，如果该帧的 VLAN ID 在该 Trunk 端口允许通过的 VLAN ID 列表中，则保留 VLAN Tag 发送；当数据帧进入 Trunk 端口时，如果该帧带有 VLAN Tag，且该 VLAN ID 在该 Trunk 端口允许通过的 VLAN ID 列表中，则接收该帧