一、vlan的概念与优势
vlan的作用在于分割广播域
物理分割：增加路由器分担
逻辑分割：通过网络分割
控制广播
增强网络安全性
简化网络管理
静态vlan
基于端口划分静态vlan
动态vlan
基于mac 地址划分动态vlan
1.access接口：一般用于连接计算机或路由器的接口
2.trunk接口：中继线路，一般用于连接交换机与交换机的端口
3.hybrid：华为私有协议，华为交换机上默认的接口类型
进入系统模式重命名[huawei] sysname sw1
显示当vlan信息[ sw1]dis vlan
添加[sw1]vlan 10
批量添加[ sw1]vlan batch 20 30 40
删除[sw1] undo vlan 10
将端口加入vlan，access口 只能属于1个vlan，一般用于连接计算机端口。
[huawei] int e0/0/0 （进入接口模式）
【huawei -ethernet0/0/0】port link-type access （定义二层端口为access模式）
【huawei -ethernet0/0/0】port default vlan 10（将端口加入到vlan中）
【huawei-ethernet0/0/0】 undo shutdown（开启端口）
将端口从vlan删除
[huawei -ethernet0/0/0]undo port default vlan
【huawei-ethernet0/0/01portlink-tvpe hvbrid 将端口类型恢复成款认的hybrid模式）
查看当前端口模式、状态
[huawei-ethernet0/0/0]dis this
同时将多个端口加入vlan
【huaweilport-group 1】（新增组1）
【huawei-port-group-1】group-member ethernet 0/0/1 to ethernet 0/0/20（组1的成员是e0/0/1到e0/0/20）
[huawei -port-group- 1]port link-type access
[huawei-port-group-1]port default vlan 30
端口恢复默认配置，注意，执行完命令后，接口会被shutdown
[huawei]clear configuration interface e0/0/1
查看指定vlan信息[huawei]dis vlan
让端口能允许通过多个vlan
tunk的配置命令
trunk类型端口∶可以允许多个vlan通过，可以接收和发送多个vlan报文，一般用于交换机与交换机相关的接口。
[huawei] int e0/0/0（定义二层端口为trunk模式）
[huawei-ethernet0/0/0]port link-type trunk
【 huawei -ethernet0/0/0】port trunk allow-pass vlan 10 20 30（配置trunk端口允许通过的vlan）
[huawei-ethernet0/0/0] undo shutdown （开启端口）
禁止trunk传送某个vlan的数据，删除这个vlan
[huawei-ethernet0/0/0]undo port trunk allow-pass vlan 10
vlan是逻辑隔离的虚拟局域网
vlan能够隔离广播，提高安全性，简化管理■vlan分为动态vlan和静态vlan
静态vlan有两种配置方式∶vlan数据库和全局配置
trunk是通过一条物理链路，实现同vlan跨交换互通
trunk配置简化了网络结构，管理更灵活