vlan+电路聚合

VLAN（虚拟局域网）原理与作用

原理：
VLAN通过逻辑划分广播域，将物理网络划分为多个虚拟子网。基于端口、MAC地址或协议类型划分，不同VLAN间的通信需通过三层设备（如路由器或三层交换机）。

作用：

• 隔离广播域：减少广播风暴影响，提升网络性能。
• 增强安全性：不同VLAN间默认隔离，需授权才能通信。
• 灵活管理：逻辑划分不受物理位置限制，便于调整网络拓扑。

使用场景：

• 企业部门间网络隔离（如财务、研发）。
• 数据中心多租户环境。
• 需要流量分流的场景（如语音、数据分离）。

为什么要用：
传统物理局域网无法灵活划分广播域，VLAN解决了扩展性、安全性和管理效率问题。

电路聚合（链路聚合）原理与作用

原理：
将多个物理链路捆绑为一条逻辑链路，通过协议（如LACP）实现负载均衡和冗余。常见标准为IEEE 802.3ad。

作用：

• 增加带宽：聚合链路的总带宽为成员链路之和。
• 提高可靠性：单链路故障时流量自动切换到其他链路。
• 负载均衡：流量分散到多条链路，避免拥塞。

使用场景：

• 核心交换机间的高带宽互联。
• 服务器与交换机的高可用连接。
• 需要冗余备份的关键链路。

为什么要用：
单链路易成为带宽瓶颈且无冗余，聚合技术提升了带宽利用率和网络可靠性。

VLAN与电路聚合的协同配置

配置示例（H3C交换机）：

1. 创建VLAN并划分端口

[sw1]vlan 10
[sw1-vlan10]vlan 20
[sw1-vlan20]int g1/0/2
[sw1-GigabitEthernet1/0/2]port link-type access
[sw1-GigabitEthernet1/0/2]port access vlan 10
[sw1-GigabitEthernet1/0/2]int g1/0/2
[sw1-GigabitEthernet1/0/2]port link-type access
[sw1-GigabitEthernet1/0/2]port access vlan 20

1. 配置链路聚合

[sw1]int Bridge-Aggregation 1

[sw1-Bridge-Aggregation1]int r g1/0/1 g1/0/4 g1/0/5

[sw1-if-range]port link-aggregation group 1

[sw1-if-range]qu

#

[sw1]int Bridge-Aggregation 1

[sw1-Bridge-Aggregation1]port link-type trunk

[sw1-Bridge-Aggregation1]port trunk permit vlan all

1. 跨聚合链路传递VLAN（Trunk配置）

interface Bridge-Aggregation 1 port link-type trunk port trunk permit vlan 10 20

协同作用：

• 带宽保障：聚合链路为VLAN间通信提供高带宽通道。
• 冗余设计：聚合链路故障不影响VLAN间连通性。
• 灵活扩展：新增VLAN可直接通过现有聚合链路传输。

为什么要结合使用：
VLAN解决逻辑隔离问题，聚合链路解决物理带宽和可靠性问题，二者结合实现高效、稳定的多层网络架构。

实验：