日常更新笔记+不再推送日记

2026-06-27 22:29:38 +08:00
parent 0292147403
commit a7132b4779
21 changed files with 1243 additions and 37 deletions
@@ -1,3 +1,110 @@
-Vlan协议是最常用的协议
-主要用来隔离业务逻辑或减少广播区域的作用
-用VLAN号来区别不同的区域
+# VLAN
+
+## VLAN 是什么
+
+VLAN 不是严格意义上的“一个协议”，更准确地说，它是一种 **二层网络划分技术**。
+
+VLAN 的核心作用是：
+- 划分广播域
+- 隔离不同业务
+- 提高网络管理灵活性
+- 降低广播流量对整网的影响
+
+可以简单理解为：
+
+即使多台主机接在同一台交换机上，也可以通过划分不同 VLAN，把它们逻辑上分到不同网络中。这样不同 VLAN 之间默认不能直接二层通信。
+
+## 为什么要用 VLAN
+
+如果交换机不划分 VLAN，那么默认情况下，同一交换网络中的广播报文会在较大范围内传播。
+
+使用 VLAN 后，可以带来这些好处：
+- 不同部门或业务可以隔离
+- 广播域变小，广播报文影响范围更小
+- 网络结构更清晰
+- 后续做三层网关、ACL、策略控制时更方便
+
+## VLAN 的基本特点
+
+- 每个 VLAN 用一个 VLAN ID 来区分
+- 不同 VLAN 属于不同的广播域
+- 同一 VLAN 内的主机可以直接二层通信
+- 不同 VLAN 之间默认不能直接通信
+- 如果不同 VLAN 之间要通信，通常需要通过三层设备或 VLANIF 接口
+
+## 默认 VLAN
+
+很多交换机出厂后都会有默认 VLAN，常见是 VLAN 1。
+
+复习时要注意：
+- 默认 VLAN 的存在很常见
+- 但生产环境中不建议过度依赖默认 VLAN
+- 不同厂商设备的默认行为和最佳实践可能有差异
+
+## VLAN 的通信规律
+
+### 同一 VLAN 内
+
+主机可以进行二层通信。
+
+### 不同 VLAN 之间
+
+默认不能直接二层通信。
+
+如果要通信，需要借助：
+- 路由器
+- 三层交换机
+- VLANIF 接口
+
+## 一句话理解
+
+- **VLAN 的本质是“把一个物理交换网络逻辑划分成多个广播域”**
+- **同 VLAN 可二层通信，不同 VLAN 默认不能直接通信**
+
+## 常见厂商命令
+
+### 华为
+
+创建 VLAN：
+
+```bash
+vlan 10
+```
+
+查看 VLAN：
+
+```bash
+display vlan
+```
+
+查看 VLAN 10 详细信息：
+
+```bash
+display vlan 10
+```
+
+### 思科 Cisco
+
+创建 VLAN：
+
+```bash
+vlan 10
+```
+
+查看 VLAN：
+
+```bash
+show vlan brief
+```
+
+查看 Trunk 相关信息：
+
+```bash
+show interfaces trunk
+```
+
+## 复习时容易写错的点
+
+- VLAN 更准确地说是一种二层划分技术，不建议直接写成“VLAN 协议”
+- VLAN 的核心作用是划分广播域，不只是“隔离业务逻辑”
+- 不同 VLAN 之间默认不能通信，如果要互通，需要三层转发