VLAN 配置与故障排查

# 1. VLAN 基础理论**

VLAN（虚拟局域网）是一种网络技术，用于将物理网络划分为多个逻辑网络，每个逻辑网络称为一个 VLAN。VLAN 可以将网络中的设备隔离到不同的广播域中，从而提高网络安全性和性能。

VLAN 的基本原理是通过交换机端口的 VLAN 标签来实现的。每个 VLAN 都有一个唯一的 VLAN ID，当数据包通过交换机端口时，交换机会检查数据包的 VLAN 标签并将其转发到相应的 VLAN 中。这样，不同 VLAN 中的设备就可以相互通信，而不会影响其他 VLAN 中的设备。

# 2. VLAN 配置实践

### 2.1 VLAN 创建与配置

#### 2.1.1 静态 VLAN 配置

**步骤：**

1. 创建 VLAN：`vlan 10`
2. 将端口分配给 VLAN：`interface gigabitethernet 0/1`，`switchport access vlan 10`

**代码块：**

vlan 10
interface gigabitethernet 0/1
 switchport access vlan 10

**逻辑分析：**

* 创建 VLAN 10。
* 将端口 GigabitEthernet 0/1 分配给 VLAN 10，并配置为接入端口。

#### 2.1.2 动态 VLAN 配置

**协议：**

* IEEE 802.1Q：基于端口
* IEEE 802.1X：基于 MAC 地址

**配置：**

vlan 10
 name Marketing
 vlan 20
 name Sales
 interface gigabitethernet 0/1
 switchport mode trunk
 switchport trunk allowed vlan 10,20

**参数说明：**

* `name`：指定 VLAN 的名称。
* `switchport mode trunk`：配置端口为 Trunk 端口。
* `switchport trunk allowed vlan`：指定允许通过该 Trunk 端口的 VLAN。

### 2.2 VLAN 间通信

#### 2.2.1 Trunk 端口配置

**配置：**

interface gigabitethernet 0/1
 switchport mode trunk
 switchport trunk allowed vlan 10,20

**逻辑分析：**

* 将端口 GigabitEthernet 0/1 配置为 Trunk 端口。
* 允许 VLAN 10 和 20 通过该 Trunk 端口。

#### 2.2.2 Inter-VLAN 路由

**配置：**

interface vlan 10
 ip address 10.10.10.1 255.255.255.0
 interface vlan 20
 ip address 10.20.20.1 255.255.255.0
 router ospf 1
 network 10.0.0.0 0.0.0.255 area 0

**逻辑分析：**

* 为 VLAN 10 和 20 分配 IP 地址。
* 启用 OSPF 路由协议，并将 VLAN 10 和 20 的网络加入到 OSPF 区域 0 中。

**表格：VLAN 配置参数汇总**

| 参数 | 描述 |
|---|---|
| `vlan` | 创建 VLAN |
| `na