HCNA进阶笔记
HCNA教程整理
目录第一章路由交换原理篇 (3)第1节 802.3和以太网帧结构 (3)第2节 IP编址 (4)第3节 VLSM和CIDR (7)第4节 ICMP协议 (8)第5节 ARP协议 (9)第6节传输层协议 (11)第7节交换机工作原理 (13)第8节 VRP命令行基础 (14)第9节 IP路由基础 (15)第10节 Static 静态路由基础 (16)第11节 STP原理与配置 (16)第12节 RSTP (21)第13节距离矢量路由协议RIP (23)第14节链路状态路由协议__OSPF (28)第15节 DHCP (34)第16节 FTP文件传输协议 (36)第17节 Telnet协议 (37)第18节链路聚合 (37)第19节 VLAN原理与配置 (38)第20节GARP GVRP (39)第21节Vlan间路由 (40)第22节 HDLC (40)第23节 PPP (41)第24节 PPPoe (42)第25节广域网--帧中继 (43)第26节 NAT技术 (44)第27节AAA 认证 (44)第28节 ACL (44)第29节GRE (45)第30节IPsec VPN (45)第31节SNMP (46)第32节E-Sight (48)第33节IPv6 (49)第34节 IPv6路由基础 (51)第35节DHCPv6原理和配置 (52)第二章路由交换配置 (53)第36节 VRP平台配置 (53)第37节文件系统基础 (55)第38节 RIP配置 (57)第39节 OSPF配置 (59)第40节静态路由设置 (60)第41节 DHCP配置 (62)第42节 FTP配置 (62)第43节Telnet配置 (63)第44节链路聚合 (65)第45节 VLAN配置 (66)第46节 CVRP配置 (68)第47节配置单臂路由 (70)第48节 PPP配置 (71)第49节 PPPoE配置(客户端) (73)第50节帧中继配置 (73)第51节 NAT配置 (75)第52节 AAA本地认证配置 (77)第53节 ACL的基本配置 (77)第54节 GRE配置 (78)第55节 IPsec VPN手工配置 (79)第56节 IPv6无状态地址自动配置 (81)第57节 Ripng配置 (81)第58节DHCPv6配置 (82)第一章路由交换原理篇第1节 802.3和以太网帧结构1、802.3帧格式（1）各字段含义＋每个帧以7个字节的前导字段开头，其值为10101010，表示使用曼彻斯特编码。
华为HCNA考试笔记：STP和RSTP部分
华为HCNA考试笔记：STP和RSTP部分STP（生成树协议）起源：为了提高可靠性，交换网络中会使用冗余的链路，但其会造成环路的产生，为了解决环路问题变有了 STP工作原理：通过阻塞端口来消除环路，并能够实现链路的备份的目的。
介绍：一个根桥两种度量： ID 和路径开销ID 分为桥 ID 和端口 ID，① I EEE802.1D标准中规定 BID 是由16 位的桥优先级（Bridge Priority ）与桥 MAC地址构成。
BID 桥优先级占据高 16 位，其余的低 48 位是 MAC地址。
②PID 由两部分构成的，高 4 位是端口优先级，低 12 位是端口号。
三要素选举：根桥、根端口、指定端口（每个物理网段必有一个指定端口，每个交换机有一个根端口，根桥端口不一定全为指定端口，如下图）四种比较原则：①桥ID、②根路径开销、③指定桥ID 、④端口ID五种端口状态：对于 STP 来说，影响端口状态和端口收敛有以下三个参数：1、 Hello Time （ 2s ）运行 STP协议的设备发送配置消息 BPDU的时间间隔，用于设备检测链路是否存在故障。
设备每隔Hello Time 时间会向周围的设备发送 hello 报文，以确认链路是否存在故障。
拓扑变化之后， TCN BPDU的发送不受这个计时器的管理。
2、 Forward Delay （15s ）STP采用了一种状态迁移机制，新选出的根端口和指定端口要经过2倍的Forward Delay 延时后才能进入转发状态，这个延时保证了新的配置消息传遍整个网络，从而防止了临时环路的产生。
3、 Max Age （20s ）检测 BPDU是否有效工作原理： STP的信息传输都是通过 BPDU实现的， BPDU报文被封装在以太网数据帧中，目的 MAC为： 01-80-C2-00-00-00 BPDU分为 :①配置 BPDU② TCN BPDU配置 BPDU的报文格式：Flags ：TCNBPDU是指在下游拓扑发生变化时向上游发送拓扑变化通知，直到根节点。
HCNA-路由笔记
HCNA-RS(HCDA)路由基础2014年3月15日9:06一，路由的概念路由工作在网络层，作用转发数据包，确定最优的路径。
全局路由表----只选择最优的路径使用二，路由协议1.静态路由路由优先级浮动静态路由---作为备份线路ip route-static 3.3.3.0 24 12.1.1.2 preference 1502.缺省路由（默认路由）ip route-static 0.0.0.0 0.0.0.0 12.1.1.2明细路由没有匹配的条目，选择使用默认路由。
路由表的匹配原则------最长前缀匹配2.动态路由协议按照使用范围分类：IGP和EGP常用的IGP协议：RIP、OSPF、ISIS、EIGRP（Cisco私有）常用的EGP协议：BGPAS----自治系统，采用统一的路由策略的一组网络集合。
按照路由算法分类：距离矢量和链路状态三，RIP协议RIP的版本v1和v2RIPv1特性：有类路由协议，不支持子网掩码，不支持VLSM，广播更新。
RIPv2特性：无类路由协议，支持子网掩码和VLSM，支持CIDR，组播更新224.0.0.9接口视图下配置RIP版本，兼容性配置：[R1-GigabitEthernet0/0/1]rip version 1RIP的度量值（开销值）--------跳数HopsRIP的优先级-------默认60RIP的计时器update计时器：默认30秒，路由更新的发送周期。
Age time : 180 secGarbage-collect time : 120 secRIP配置说明：rip 1默认进程号1undo summary关闭自动聚合version 2配置版本network 12.0.0.0指定开启RIP报文的接口范围，并宣告该网段。
network 1.0.0.0network 10.0.0.0network 10.0.0.0查看验证：[R1]dis rip 1 route查看RIP的路由表[R1]dis rip 1 neigh bor 查看RIP邻居信息[R1]dis rip 1 database查看RIP的路由数据库接口视图下配置手动聚合RIP路由：[R1-GigabitEthernet0/0/0]rip summary-address 1.0.0.0 255.0.0.0增加RIP的度量值，接口模式下：[R1-GigabitEthernet0/0/0]rip metricin 2在G0/0/0接口RIP路由信息进入方向添加度量值2RIPv2的验证：（RIPv1不支持验证）支持两种验证模式：明文和MD5 （发送密钥的方式）接口模式下配置：[R1-Serial2/0/0]rip authentication-mode simple plain123Simple 明文方式发送密钥 plain明文显示密码MD5方式配置Keychain验证：[R1]keychain HW mode absolute 全局视图下建立Keychain[R1-keychain]key-id 1 创建ID为1 的Key[R1-keychain-keyid-1]key-string plain 123设置Key字段（密码）明文显示[R1-Serial2/0/0]rip authentication-mode md5 nonstandard keychain HW接口下配置RIP的MD5方式验证，并引用KeychainRIP的防环路机制：水平分割、毒性逆转、计数到无穷大、触发更新、抑制时间。
hcna知识点总结
hcna知识点总结网络基础知识1. 网络基础概念网络是由若干互相连接的计算机和网络设备组成的。
它们通过某些介质传输信息，以协同工作、共享资源为目的，从而在两台或者更多主机之间传送数据。
网络基础知识包括了网络的定义、网络的分类、网络拓扑结构、计算机网络的协议体系结构等内容。
2. OSI参考模型OSI（Open Systems Interconnection）是国际标准化组织（ISO）制定的一个通信系统互连参考模型。
OSI参考模型将通信系统划分为七个层次，每一层都能够与同一层次的其他系统互相通信。
OSI参考模型的七个层次依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
3. TCP/IP协议族TCP/IP协议族是一个网络通信模型，同时也是一个因特网相关的通讯协议组，包含了TCP、IP等多个协议。
TCP/IP协议族的核心是TCP和IP两个协议，其中TCP负责数据的传输控制，IP负责数据的路由传输。
网络技术知识1. 以太网技术以太网技术是一种局域网技术，它是目前使用最广泛的局域网技术。
它使用CSMA/CD （Carrier Sense Multiple Access/Collision Detection）协议，能够有效地处理局域网上的数据传输。
以太网技术主要涉及了IEEE802.3标准、以太网的传输介质、以太网的拓扑结构等内容。
2. 交换技术交换技术是指通过网络设备中的交换机实现网络流量的转发和控制。
通过交换技术可以实现网络的连接、隔离和流量控制等功能。
交换技术主要包括了交换机的基本概念、交换机的工作原理、交换机的端口管理等内容。
3. 路由技术路由技术是指利用路由器设备来实现网络数据包的传输和转发。
通过路由技术可以实现网络的连通和数据的传输。
路由技术主要包括了路由器的基本概念、路由协议、路由表的构建与维护等内容。
网络安全知识1. 网络安全概念网络安全指的是对网络的数据和信息进行保护，以防止未经授权的访问、损坏、篡改和泄露。
华为HCNA笔记
重点：OSI参考模型，TCP/IPIp编址交换机生成树路由知识点：OSI参考模型物理层：接收和发送比特流（即数字信号），说明电压，线速等，设备：HUB所在设备在同一冲突域所在设备在同一广播域CSMA/CD 在等待监听16次之后无结果则取消发送（冲突域：相当于一条总线，同一时间，只能是一条总线传输一条数据，否则发送冲突，类似于半双工）数据链路层由源MAC地址，目的MAC地址，type类型组成设备：交换机（全双工工作模式，同在一个广播域，有mac地址表）Mac地址组成：6个字节48位，前三个字节为厂商代码，后三个字节为制造商自己分配数据帧封装方式：以太网数据帧封装，802.3封装802.3：mac子层LLC 层LLC可分为公有sap（STP生成树0x42）和私有snap（思科CDP发现协议0xaa）网络层数据包所占字节为20，由源ip地址（4个字节）和目的ip地址、协议号组成设备：路由器（有路由表，路由表由网络号和接口组成，路由器的每一个接口都是一个广播域）传输层（主要作用在控制方面）提供可靠或者不可靠的连接服务，即STP UDP主要协议：TCP(三次握手成功后，第4个包才正式发送) UDP（第一个包就开始正式发送）数据的封装，数据在传输的过程中，源ip地址和目的ip地址在传输过程中始终保持不变，但是源mac地址和目的mac地址则会在做相应的改变。
Tcp端口在传输过程中随机生成，并且大于1024或者小于1024Syn置为1表示请求，syn置0会话层，表示层，应用层（主要作用在数据，在TCP/IP中已经融合为“应用层”）TCP窗口：在链路上确定一个最适合传输数据量，使传输数据达到最高效=TTL值初始值为255，当每经过一个设备是，ttl值减一MTU最大传输单元是相对于接口来说的，当接口的mtu与要传输的数据包大小不同时，路由器将会对数据包进行分片，再进行发送，最后由主机进行组合。
分片传输时遵循端口最大传输单元值成倍传输。
HCNA培训-静态路由 RIP OSPF笔记-239
静态路由一、查看命令1.查看接口地址和状态dis ip int br2.查看主备路由状态dis ip routing-table protocol static二、静态路由配置1.配置静态路由ip route-static 1.1.1.1 32 10.1.1.1ip route-static 1.1.1.1 32 g0/0/02.静态路由配置（主备切换）ip route-static 1.1.1.1 32 10.1.1.1 \\主用ip route-static 1.1.1.1 32 10.2.2.1 preference 70 \\备用3.静态路由配置（负载均衡）ip route-static 1.1.1.1 32 10.1.1.1ip route-static 1.1.1.1 32 10.2.2.14.静态路由配置（默认路由）ip route-static 0.0.0.0 0 10.1.1.1动态路由协议IGP（内部网关路由协议）和BGP（外部网关路由协议）IGP路由承载量最大5000BGP路由承载量最大510000IGP：距离矢量路由协议和链路状态路由协议二、动态路由（RIP）RIP是距离矢量路由协议（DV）1.配置RIPRIP （默认RIP的进程号为1）version 2 (默认版本为1)network 1.0.0.0 (主类方式宣告)import-route direct （把直连路由导入到RIP）preference 90 (更改RIP的默认管理距离)2.宣告宣告在本设备上进行匹配对应的接口，然后在接口上发送路由和产生此接口对应的网段1）发送路由2）传输此接口的路由3.RIP路由汇总int g0/0/0rip summary-address 172.30.1.0 255.255.255.0查看命令display rip （RIP的进程号、版本等）三、动态路由（OSPF）1.ospf报文HELLODBD 数据库描述LSR 链路状态请求LSU 链路状态更新携带LSALSACK 链路状态确认2.LSU（LSA）→LSDB→SPF算法→路由表。
HCNA HCNP 课本知识点总结(考试用不错)
内部网络 应安排在 安全级别 较高的区 域； 外部网络 应安排在 安全级别 最低的区 域； 一些可对 外部提供 有条件服 务的网络 应安排在 安全级别 中等的 DMZ区。
当数据流 在安全区 域之间流 动时，才 会激发 Eudemo n防火墙 进行安全 策略的检 查，即 Eudemo n防火墙 的安全策 略实施都 是基于域 间（例如 Untrust 区域和 Trust区 域之间） 的，
多通
道协议
l是指 某个应 用在进 行通讯 或提供 服务时 需要建 立两个 以上的 会话 （通 道）， 其中有 一个控 制通 道，其 他的通 道是根 据控制 通道中 双方协 商的信 息动态 创建 的，一 般我们 称之为 数据通 道或子
单通 道协议
多通道协议在状态防 火墙当中需要特殊处
l是指 某个应 用在进 行通讯 或提供 服务时 只需要 建立一 个会话 的应用 协议。 根据 TCP三 次握手 机制， 状态防 火墙能 够维护 会话的 五元组 信息。
除Local 区域外， 使用其它 安全区域 前，都需 要将安全 区域分别 与防火墙 的特定接 口关联， 即将接口 加入安全 区域，接 口只能加 入到一个 安全区域 。
该接口既可以是物理接口，也可以是逻辑接口。一个安全区域能够支持的最大接口数量为1024。
备注：接 口添加进 区域表达 的意思是 该接口所 连接的网 络属于该 区域，但 接口本身 是属于 Local区 域的。
给安全 区域添加 接口 [Eudemo n-zonetrust] add interface GigabitEt hernet 0/0/1
查看防火 墙安全区 域配置
[Eudem on]displ ay zone userna me
username
HCNA知识点总结1
51、ICMP提供了不同的消息类型，这里列举了常用的消息类型。
0 Echo Reply 响应回应消息
3 Destination Unreachable目的不可达消息
4 Source Quench源抑制消息
5 Redirect重定向消息平、线速和电缆针脚
19、数据链路层：将比特组合成字节，再将字节组合成帧，使用MAC地址来访问介质，检测差错。
20、网络层：提供逻辑地址，供路由器确定路径。
21、传输层：提供可靠或不可靠的数据传递以及进行重传前的差错检测。
22、会话层：负责建立、管理和终止表示层实体之间的通信会话。该层的通信由不同设备中的应用程序之间的服务请求和响应组成。
6、局域网建设常用设备：线缆、网卡、集线器、交换机、ATM交换机
7、数据通信标准分为两类：事实的、法定的。IEEE 802.X标准是当今居于主导地位的LAN标准。
8、其中802.3为以太网标准协议簇、802.4为令牌总线网（Toking Bus）标准、802.5为令牌环网（Toking Ring）标准、802.11为无线局域网（WLAN）标准。
44、传输层协议：TCP、UDP
45、私有A类：10.0.0.0 10.255.255.255
46.私有B类：172.16.0.0 172.31.255.255
47、私有C类：192.168.0.0 192.168.255.255
48、TCP通过序列号和确认机制提供其传输的可靠性。
49、滑动窗口机制为端到端设备间的数据传输提供了可靠的流量控制机制。
9、IETF产生两种文件：Internet Draft RFC
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
链路聚合链路聚合一般部署在核心节点，以便提升整个网络的数据吞吐量。
链路聚合：是把两台设备之间的多条物理链路聚合到一起，当做一条逻辑链路来使用。
这两台设备可以是一对路由器，一对交换机，或者一台路由器和一台交换机。
一条聚合链路可以包含多条成员链路，在ARG3系列路由器和X7系列交换机上默认最多为8条。
聚合链路能够提高链路带宽。
理论上，通过聚合几条链路，一个聚合口的带宽可以扩展为所有成员口带宽的综合，这样有效地增加了逻辑链路的带宽。
链路聚合为网络提高了可靠性。
配置了链路聚合后，如果一个成员接口发生了故障，改成员口的物理链路会把流量切换到另一条成员链路上。
链路聚合还可以在一个聚合口上实现负载均衡，一个聚合口可以把流量分散到多个不同的成员口上，通过成员链路把流量发送到同一个目的地，将网络产生拥塞可能性降到最低。
链路聚合包含两种模式：手动负载均衡模式和静态LACP（Link Aggregation Control Protocol）手工负载分担模式：Eth-Trunk的建立、成员接口的加入由手工配置，没有链路聚合控制协议的参与。
该模式下所有活动链路都参与数据的转发，平均分担流量，因此称为负载分担模式。
如果某条活动链路故障，链路聚合组自动在剩余的活动链路中平均分担流量。
当需要在两个直连设备之间提供一个较大的链路带宽而设备不支持LACP协议时，可以使用手工负载分担模式。
ARG3系列路由器和X7系列交换机可以基于目的MAC，源MAC，或者基于源MAC地址和目的MAC 地址，源IP地址，目的IP地址，或者源IP地址和目的IP地址进行负载分担。
静态LACP模式中，链路两端设备相互发送LACP报文，协商聚合参数。
协商完成后，两台设备确定活动接口和非活动接口。
在静态LACP模式中，需要手动创建一个Eth-Trunk口，并添加成员口。
LACP协商选举活动接口和非活动接口。
惊天LACP模式也叫M:N模式。
M代表活动成员链路，用于在负载均衡模式中转发数据。
N代表非活动链路，用于冗余备份。
如果一条活动链路发生故障，该链路传输的数据被切换到一条优先级最高的备份链路上，这条备份链路转变为活动状态。
两种链路聚合模式的主要区别是：在静态LACP模式中，一些链路充当备份链路。
在手动负载均衡模式中，所有的成员口都处于转发状态。
在一个聚合口中，聚合链路两端的物理口（即成员口）的所有参数必须一致，包括物理口的数量，传输速率，双攻模式，流量控制模式。
成员口可以使二层口或者三层口。
数据流在聚合链路上传输，数据顺序必须保持不变。
一个数据流可以看做是一组MAC地址和IP地址相同的帧。
为了避免同流的帧出现数据包乱序的情况，Eth-Trunk采用主流负载分担机制，这种机制把数据帧中的地址通过HASH算法生成HASH-KEY值，然后根据这个数值在Eth-Trunk转发表中寻找对应的出接口，不同的MAC或者IP地址HASH得出的HASH-KEY值不同，从而出接口也就不同，这样既保证了同一数据流的帧在同一条物理链路转发，又实现了流量在聚合组内各物理链路上的负载分担，既逐流的负载分担。
逐流负载分担能保证包的顺序，但不能保证带宽利用率。
负载分担的类型包括以下几种：1.根据报文的源MAC地址进行负载分担。
2.根据报文的目的MAC地址进行负载分担3.根据报文的源IP地址进行负载分担4.根据报文的目的IP地址进行负载分担5.根据报文的源MAC地址和目的MAC地址进行负载分担。
6.根据报文的源IP地址和目的IP地址进行负载分担。
7.根据报文的VLAN、源物理端口等对L2、IPv4、IPv6和MPLS报文进行增强型负载分担。
本例中，通过执行interface Eth-Trunk <trunk-id>命令配置链路聚合。
这条命令创建了一个Eth-Trunk口，并且进入该Eth-Trunk口视图。
Trunk-id用来唯一标识一个Eth-Trunk口，该参数的取值可能是0到63之间的任何一个整数。
如果指定的Eth-Trunk口已经存在，执行命令后会直接进入该Eth-Trunk口视图。
配置Eth-Trunk口和成员口，需要注意以下规则：1.只能删除不包含任何成员口的Eth-Trunk口。
2.把接口加入Eth-Trunk口时，二层Eth-Trunk口的成员口必须是二层接口，三层Eth-Trunk口的成员口必须是三层接口。
3.一个Eth-Trunk口对多可以加入8个成员口。
4.加入Eth-Trunk口的接口必须是hybrid接口（默认接口类型）5.一个Eth-Trunk口不能充当其他Eth-Trunk口的成员口。
6.一个以太接口只能加入一个Eth-Trunk口。
如果把一个以太接口加入另一个Eth-Trunk口，必须先把该以太接口从当前所属的Eth-Trunk口中删除。
7.一个Eth-Trunk口的成员口类型必须相同。
例如，一个快速以太网口（FE口）和一个千兆以太口（GE口）不能加入同一个Eth-Trunk口。
8.位于不同接口板（LPU）上的以太口可以加入同一个Eth-Trunk口。
如果一个对端接口直接和本端Eth-Trunk口的一个成员口相连，该对端接口也必须加入一个Eth-Trunk口。
否则两端无法通信。
9.如果成员口的速率不同，速率较低的接口可能会拥塞，报文可能会被丢弃。
10.接口加入Eth-Trunk口后，Eth-Trunk口学习MAC地址，成员口不再学习。
执行display interface Eth-Trunk <trunk-id>命令，可以确认两台设备间是否已经成功实现链路聚合。
也可以使用这条命令收集流量统计数据，定位接口故障。
如果Eth-Trunk口处于UP状态，表明接口正常运行。
如果接口处于DOWN状态，表明所有成员口物理层发生故障。
如果管理员关闭端口，接口处于Administratively DOWN状态。
可以通过接口状态的改变发现接口故障，所有接口正常情况下都应处于UP状态。
如果要在路由器上配置三层链路聚合，需要首先创建Eth-Trunk接口，然后在Eth-Trunk逻辑口上执行undo portswitch命令，吧聚合链路从二层转为三层链路。
执行undo protswitch命令后，可以为Eth-Trunk逻辑接口分配一个IP地址。
1. 一个快速以太口（FE口）和一个千兆以太口（GE口）不能加入同一个Eth-Trunk。
如果将两个不同类型的接口加入到同一个Eth-Trunk口，设备会提示发生错误。
2. 只有LACP模式支持备份成员链路。
如需建立备份链路，应使用LACP模式的链路聚合。
VLAN（Virtual Local Area Network）虚拟局域网VLAN标签长4个字节，直接添加在以太网帧头中，IEEE802.1Q文档对VLAN 标签做出了说明：TPID：Tag Protocol Identifier，2个字节，固定取值，0x8100，是IEEE定义的新类型，表明这是一个携带802.1Q标签的帧。
如果不支持802.1Q的设备收到这样的帧，会将其丢弃。
TCI：Tag Control Information，2字节。
帧的控制信息，详细说明如下：1.Priority：3比特，表示帧的优先级，取值范围为0~7，值越大优先级越高。
当交换机阻塞时，优先发送优先级高的数据帧。
2.CFI：Canonical Format Indicator，1比特。
CFI表示MAC地址是否为经典格式。
CFI为0说明是经典格式，CFI为1表示为非经典格式。
用于区分以太网帧、FDDI（Fiber Distributed Digital Interface）帧和令牌环网帧。
在以太网中，CFI的值为0.3.Vlan Identifier：VLAN ID，12比特，在X7系列交换机中，可配置的VLAN ID取值范围是0~4095，但是0和4095在协议中规定为保留的VLAN ID，不能给用户使用，即可配置的范围是1~4094.在现有的交换网络环境中，以太网的帧有两种格式：没有TAG的标准以太网帧（untagged frame）；有VLAN标记的以太网帧（tagged frame）VLAN的划分包括如下5种方法：1.基于端口划分：根据交换机的端口编号来划分VLAN。
通过为交换机的每个端口配置不同的PVID，来将不同端口划分到VLAN中。
初始情况下，X7系列交换机的端口处于VLAN1中。
此方法配置简单，但是当主机移动位置时，需要重新配置VLAN。
2.基于MAC地址划分：根据主机网卡的MAC地址划分VLAN。
次划分方法需要网络管理员提前配置网络中的主机MAC地址和VLAN ID的映射关系。
如果交换机收到不带标签的数据帧，会查找之前配置的MAC地址和VLAN映射表，根据数据帧中携带的MAC地址来添加相应的VLAN标签。
次使用方法配置VLAN时，即使主机移动位置也不需要重新配置VLAN。
3.基于IP子网划分：交换机在收到不带标签的数据帧时，根据报文携带的IP地址给数据帧添加VLAN标签。
4.基于协议划分：根据数据帧的协议类型（或协议族类型）、封装格式来分配VLAN ID。
网络管理员需要首先配置协议类型和VLAN ID之间的映射关系。
5.基于策略划分：使用几个条件的组合来分配VLAN标签。
这些条件包括IP子网、端口和IP地址等。
只有当所有条件都匹配时，交换机才为数据帧添加VLAN 标签。
另外，针对每一条策略都是需要手工配置的。
创建VLAN后，可以执行display vlan命令验证配置结果。
如果丌指定任何参数，则该命令将显示所有VLAN的简要信息。
执行display vlan [ vlan-id [ verbose ] ]命令，可以查看指定VLAN的详细信息，包括VLAN ID、类型、描述、VLAN的状态、VLAN中的端口、以及VLAN中端口的模式等。
执行display vlan vlan-id statistics命令，可以查看指定VLAN中的流量统计信息。
执行display vlan summary命令，可以查看系统中所有VLAN的汇总信息。
可以使用两种方法把端口加入到VLAN。
1. 第一种方法是进入到VLAN视图，执行port <interface>命令，把端口加入VLAN。
2. 第二种方法是进入到接口视图，执行port default <vlan-id>命令，把端口加入VLAN。
vlan-id是指端口要加入的VLAN。
执行display vlan命令，可以确认端口是否已经加入到VLAN中。
在本示例中，端口GigabitEthernet0/0/5和GigabitEthernet0/0/7分别加入了VLAN 3和VLAN 2。