【汇总】通俗易懂学VLAN
说明
之前介绍了思科 华为 H3C的VLAN间路由，它们都是在三层交换机上面启用VLAN接口来实现各自VLAN的流量转发，这次主要讲解下VLAN接口的几个注意的地方，有时候为什么会down，哪几个需要手动开启的，以及up的几个条件。
1、直接创建VLAN接口（SVI）是否可行？
Cisco交换机
可以看到Cisco交换机没有创建对应的VLAN，还是可以创建SVI接口，但是状态都是 down down，这个原因在后面会依次说明。
华为交换机与H3C交换机
可以看到华为与H3C的交换机没有创建VLAN 2，进入VLAN 2的VLANIF接口会提示由于VLAN 2不存在，所以进不去。
VLAN（SVI）接口第一步：先创建对应的VLAN 。
Cisco交换机
可以看到思科的创建了VLAN 2后，物理状态已经Up了，但是协议还是down的，这个后面说。
华为交换机
H3C交换机
可以看到H3C HW的交换机在创建了对应的VLAN 2后，都可以进入VLANIF接口配置IP了。
华为 H3C的就算有VLAN存在，都是显示的down down。
2、VLANIF（SVI）接口什么时候接口会up up的状态？
无论是Cisco，华为 H3C的设备上面VLAN 2都没有任何接口存在，所以让VLAN接口up up起来的第二个原因，就得有接口存在VLAN内。
Cisco交换机
已经up up 了。
华为交换机
当配置了接口加入VLAN 2后，接口已经up了。
H3C交换机
可以看到Cisco 华为 H3C交换机把对应的接口加入了VLAN，已经都已经up，up了。
3、VLANIF（SVI）接口是否会受到物理接口的状态影响
可以看到之前加入的时候，物理接口都是up的，所以VLANIF（SVI）接口up了，那么把接口关闭了看看。
当把接口关闭后
发现都down了，所以创建VLANIF（SVI）接口的第二个步骤是，把需要的二层接口加入到对应的VLAN，而且该物理接口必须是up的。
3、除了Access接口一台，trunk以及华为 H3C hybrid接口需要注意哪些问题？
之前已经演示过access接口，这里说下创建的trunk演示，hybrid后面提及下。这里在增加几个VLAN接口，3与4
Cisco 交换机
华为交换机
可以看到华为交换机定义了trunk，但是接口都是down的。
H3C交换机
H3C交换机也是一样，定义了trunk，都是down的。
这就是华为 H3C交换机与思科交换机不一样的地方，Cisco 交换机的trunk，。默认是允许所有VLAN通过，而华为 H3C的trunk，默认只允许了VLAN 1，这里一定要注意，所以这里华为 H3C的让它们up起来，就得把VLAN 2~4放行。
可以看到允许了对应的VLAN后，已经全部up up了。
Hybrid接口
可以看到hybrid只要untag或者 tag对应的VLAN后，都已经up了，至于用untag还是tag根据需求决定即可。对Access hybrid与trunk想详细了解的可以看。想详细了解Access hybrid trunk三种接口类型的可以看：三种端口模式Access、Hybrid和Trunk对数据包Tag的处理过程
对于trunk或hybrid接口，一定要允许它的VLAN通过，否则对应的VLANIF接口不会up，思科默认是全部允许通过，而华为的trunk只允许VLAN 1。
4、之前是先配置了IP的，如果没有配置IP会是什么状态？
可以看到，Cisco H3C交换机没有配置IP的时候，状态是up up，而华为的话 则是up down。
另外Cisco交换机的VLAN 1默认是关闭的，需要no shutdown，其他SVI默认是no shutdown的，而华为 H3C默认都不需要的。
总结
1、创建需要的VLAN（在VLAN内可以看到存在的）
2、二层物理接口必须up，Access接口必须加入对应的VLAN，trunk的话思科交换机不需要注意，因为默认是允许所有VLAN流量通过，而华为 H3C交换机默认只允许VLAN 1，需要手动放行vlan 2~4。Hybrid的话也一样允许对应的做tag或者untag即可。
3、创建VLANIF（SVI），配置对应的IP地址即可。
几个查看命令
Cisco 交换机
show intreface trunk：查看trunk的状态以及允许的VLAN通过
show interface F0/1 switcport：查看该接口的二层特性
show ip int br：查看接口的状态以及IP地址
show vlan：查看VLAN 信息
华为交换机
display vlan：查看vlan信息，以及加入的接口状况
display port vlan：这个可以查看二层接口对应的接口类型以及加入的VLAN或者允许了哪些VLAN通过。
display interface br：查看二层接口信息
display ip int br：查看三层接口信息
H3C交换机
display vlan：查看创建了哪些VLAN
display vlan 1：查看VLAN 1下面有哪些接口加入
displan port （trunk | hybrid）：可以查看hybrid的类型以及trunk接口的类型允许的VLAN通过
display interface br：查看二层接口
display ip int br：查看三层接口
关于博客资源下载说明
（1）第一种是书籍PDF与视频类，全部放在博客分享，觉得对大家学习有帮助的博主会收集好、然后以博主的经验整理分类后排序好分享出来。
（2）第二种是技术性文章与视频，全部放在公众号（网络之路博客）/B站（网络之路Blog）发布，以博主原创为主，主要分享系列为主，由浅入深的带大家了解工作中常用到的一些网络技术，当然也会分享一些比较经典的案例。
（3）分享资源有涉及到您的利益以及版权问题，请联系博主，24小时候内删除。
学习视频系列（总有您想要的）
Book与实验手册（从初级到高级）
数通系列（路由交换 无线、防火墙VPN等）
实战系列（最贴近企业需求的案例）
想第一时间收到最新更新内容吗，点击获取~~~
（广告）博主自主原创最新实战课程
（广告）远程技术支持（设备调试），有搞不定的找我，价格实惠，为您解决实际工作上的问题
