华为交换机配置：VLAN端口设定指南

"本文档主要介绍了如何在交换机上给VLAN指定端口，并提供了相关的配置命令和VLAN的基础知识，包括VLAN帧格式、Access Link和Trunk Link的概念、VLAN在网络通信中的变化以及Trunk和VLAN的关系。此外，还提到了进入VLAN视图和创建/删除VLAN的操作方法。" 在交换机配置中，给VLAN指定端口是一项基本任务，用于定义哪些端口属于哪个VLAN。通过这个操作，我们可以将物理网络划分为逻辑上的多个子网，以提高网络管理和安全性。命令格式如下： ```shell port interface_list undo port interface_list ``` 这里的`interface_list`指的是端口标识，例如对于百兆端口，其格式为“槽号.端口号”，通常是“0.1”到“0.24”；对于千兆端口，可能是“1.1”或“2.1”。`port`命令用于将指定端口加入VLAN，而`undo port`则用于从VLAN中移除端口。 VLAN的帧格式是根据IEEE 802.1Q标准定义的，除了标准以太网帧的源MAC地址（SA）、目的MAC地址（DA）、类型/长度字段和CRC校验之外，还增加了Tag字段，包含TPID（Tag Protocol Identifier）、Priority、CFI（Canonical Format Indicator）和VLAN ID。这个Tag使得帧能够在不同VLAN之间进行传输。 Access Link和Trunk Link是两种不同的端口类型。Access Link只属于一个VLAN，接收到的未标记帧会被打上VLAN标签，而出站的带标签帧的标签会被剥离。Trunk Link则允许多个VLAN的流量通过，它可以发送和接收带标签的帧，保持VLAN信息不变。 当帧在网络中穿越时，会在不同的VLAN边界上经历标签的添加和剥离过程。在Trunk Link上，不同VLAN的帧可以通过同一个物理链路传输，这对于扩展和管理大型网络非常有用。Trunk Link可以承载多个VLAN的广播报文，从而有效地利用网络带宽。 要进入VLAN视图并进行创建或删除操作，可以使用以下命令： ```shell 进入VLAN视图： vlan <VLAN_ID> 创建/删除VLAN： 配置VLAN： system-view vlan <VLAN_ID> undo vlan <VLAN_ID> ``` 通过这些命令，管理员可以方便地管理交换机上的VLAN配置，实现网络的灵活划分和高效运行。