在平時監控網絡中，監控的同事一般很少對網絡有很深入的了解的。因為監控組網用到的網絡知識實在是太有限了。一般就是配置vlan、配置生成數、配置端口、配置交換機管理IP這些。

華為網絡交換機

其中vlan對于很多監控網絡工程師來說是一個很難理解的知識點。什么是vlan呢？VLAN（Virtual Local Area Network）即虛擬局域網，是將一個物理的LAN在邏輯上劃分成多個廣播域的通信技術。VLAN內的主機間可以直接通信，而VLAN間不能直接通信，從而將廣播報文限制在一個VLAN內。

交換機堆疊

為什么需要vlan這種技術呢？

以太網是一種基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通訊介質的數據網絡通訊技術。當主機數目較多時會導致沖突嚴重、廣播泛濫、性能顯著下降甚至造成網絡不可用等問題。通過交換機實現LAN互連雖然可以解決沖突嚴重的問題，但仍然不能隔離廣播報文和提升網絡質量。

在這種情況下出現了VLAN技術，這種技術可以把一個LAN劃分成多個邏輯的VLAN，每個VLAN是一個廣播域，VLAN內的主機間通信就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文就被限制在一個VLAN內。

vlan有什么好處呢？

使用VLAN能給用戶帶來以下受益。

• 限制廣播域：廣播域被限制在一個VLAN內，節省了帶寬，提高了網絡處理能力。
• 增強局域網的安全性：不同VLAN內的報文在傳輸時是相互隔離的，即一個VLAN內的用戶不能和其它VLAN內的用戶直接通信。
• 提高了網絡的健壯性：故障被限制在一個VLAN內，本VLAN內的故障不會影響其他VLAN的正常工作。
• 靈活構建虛擬工作組：用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網絡構建和維護更方便靈活。

網絡堆疊線

怎么配置交換機呢？

在交換機的端口配置中，華為的交換機可以把端口配置成三種模式：混雜模式、trunk模式、access模式。

配置的命令是：

port link-type trunk/hybr/access

trunk模式的配置有：

1.port link-type trunk //意思是把交換機配置成trunk口，一般交換機和交換機相連的口都配置成trunk口

2.port trunk native vlan x //配置native vlan，默認交換機除了native vlan外，其它數據報文都是帶tag通過的

3.port trunk allowed vlan xx //最后還需要配置允許哪些vlan從該端口通過。