软考中级【网络工程师】第6版教材 第3章 局域网 (下)
考点分析：
- 重要程度：⭐⭐⭐⭐
- 本章比较重要，选择题一般考察5 ~ 6分，VLAN和STP可能考案例
- 高频考点：千兆以太网、万兆以太网、CSMA/CD、VLAN、STP
- 新教材变化：删除城域网小节，其余不变【小节删减】
第6节 虚拟局域网VLAN
6.1 VLAN基础
VLAN，Virtual Local Area Network，虚拟局域网。
根据管理功能、组织结构或应用类型对交换局域网进行分段而形成的逻辑网络。
不同VLAN通信必须经过三层设备：路由器、三层交换机、防火墙等。
冲突域和广播域：
（1）一个中继器和集线器是一个冲突域
（2）网桥/交换机的一个接口为一个冲突域
（3）一个VLAN为一个广播域，交换机默认所有接口都在VLAN 1
[1] 冲突域
冲突域是指连接在同一共享介质上的所有节点的集合，冲突域内所有节点竞争同一带宽，一个节点发出的报文（无论是单播、组播、广播），其余节点都可以收到。
在传统的以太网中，同一介质上的多个节点共享链路带宽，争用链路的使用权，这样就会发生冲突。同一介质上的节点越多，冲突发生的概率越大。
交换机不同的接口发送和接收数据独立，各接口属于不同的冲突域，因此有效地隔离了网络中物理层冲突域，使得通过它互连的主机（或网络）之间不必再担心流量大小对于数据发送冲突的影响。
集线器在一个冲突域，交换机的一个接口是一个冲突域。
[2] 广播域
广播报文所能到达的整个访问范围称为二层广播域，简称广播域，同一广播域内的主机都能收到广播报文。
在传统的以太网中，同一介质上的多个节点共享链路，一台设备发出的广播报文，所有设备均会收到。
交换机对广播报文会向所有的接口都转发，所以交换机的所有接口连接的节点属于一个广播域，路由器每个接口是一个广播域。
6.2 交换机VLAN划分
静态划分VLAN：基于交换机端口
动态划分VLAN：基于MAC地址、基于策略、基于网络层协议、基于网络层地址
[1] VLAN划分配置
（1）静态划分VLAN。手动把交换机的某些接口加入到某个VLAN，配置入下：
[Huawei] vlan 10 //创建VLAN 10
[Huawei-vlan10] quit //退出
[Huawei] interface GigabitEthernet0/0/1 //进入接口
[Huawei-GigabitEthernet0/0/1] port link-type access //把接口设置为access
[Huawei-GigabitEthernet0/0/1] port default vlan 10 //把接口加入VLAN 10（2）动态划分VLAN。根据MAC地址、网络层地址、网络层协议、IP广播域或管理策略划分。
- 基于MAC地址进行VLAN划分配置
[Huawei] vlan 20 //创建VLAN 20
[Huawei-vlan20] mac-vlan mac-address 5489-98FC-5825 //把MAC地址为5489-98FC-5825的终端加入VLAN 20- 基于策略进行VLAN划分配置
[Huawei] vlan 20 //创建VLAN 20
[Huawei-vlan20] policy-vlan mac-address 0-1-1 ip 10.1.1.1 priority 7
//基于策略划分VLAN，把MAC地址为0-1-1，ip地址为1.1.1.1的主机划分到VLAN 20中，并配置该VLAN的802.1p优先级为7[2] VLAN作用
- 控制网络流量。一个VLAN内部的通信（包括广播通信）不会转发到其他VLAN中去，从而有助于控制广播风暴，减少冲突域，提高网络带宽的利用率。
- 提高网络的安全性。可以通过配置VLAN之间的路由来提供广播过滤、安全和流量控制等功能。不同VLAN之间的通信受到限制，提高了企业网络的安全性。
- 灵活的网络管理。VLAN机制使得工作组可以突破地理位置的限制而根据管理功能来划分。如果根据MAC地址划分VLAN，用户可以在任何地方接入交换网络，实现移动办公。