VLNA配置任务概览
各配置任务间的逻辑关系：
VLAN配置任务概览：
| 配置任务 | 描述 |
|---|---|
| 划分VLAN | 创建并划分VLAN，将没有二层互通需求的用户进行隔离，可增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。 |
| 配置通过VLANIF实现VLAN间互访 | 划分VLAN后，不同VLAN的用户不能直接互通。不同VLAN的用户如果有互通需求，可通过配置VLANIF接口实现VLAN间的三层互通。 |
| 配置通过流策略实现VLAN内隔离 | 划分VLAN后，同一VLAN的用户可以直接互通，同一VLAN的部分用户间如果需要隔离，可通过配置MQC实现VLAN内的二层隔离。 |
| 配置同流策略实现VLNA内互访控制 | 配置通过VLANIF实现VLAN间互访后，不同VLAN的用户可以三层互通，不同VLAN的部分用户如果需要单向访问或者需要隔离，可通过配置流策略实现。 |
| 配置管理VLAN | 如果用户要通过网管集中管理设备，则要在划分VLAN后，配置管理VLAN。 |
VLAN缺省配置：
| 参数 | 缺省值 |
|---|---|
| Hybrid | |
| 缺省VLAN | VLAN1 |
| 接口加入的VLAN | 接口以Untagged方式加入VLAN 1（即port hybrid untagged vlan 1） |
| Damping time | 0s |
| Disabled |
配置注意事项：
- 建议独立规划业务VLAN和管理VLAN，以便业务VLAN上发生的任何广播风暴不会影响到设备的管理。
- 实际运用中，Trunk接口需要透传哪些VLAN就透传哪些VLAN，最好不使用port trunk allow-pass vlan all
- 由于设备所有的接口都默认加入VLAN1，因此当网络中存在VLAN1的未知单播、组播或者广播报文时，可能会引起广播风暴。因此VLAN1的使用要注意如下事项。
- 对于不需要加入VLAN1的接口要及时退出VLAN1，以避免环路。
- 在Eth-Trunk、环形组网环境下建议接口退出VLAN1。
- 在与接入设备对接时，接入设备的上行接口建议不要透传VLAN1，防止在VLAN1中产生广播风暴。
VLAN配置命令行
##创建VLAN配置VLAN接口类型等：
1 | # |
配置VLANIF接口实现VLAN间通信的示列：
1 | # |
配置单臂路由：
命令行：
路由器配置：
1 | #R1 |
交换机配置：
1 | # |
配置三层交换：
配置信息：
LSW2，LSW3：
1 | # |
配置VlAN内Proxy ARP：
当VLAN内配置了端口隔离时，属于相同VLAN的用户间无法实现互通。在关联了VLAN的接口上使能VLAN内Proxy ARP功能，可以实现用户间三层互通。
1 | //配置命令行c |
配置VLAN间Procy ARP：
当属于同一网段但属于不同VLAN的用户间要实现三层互通时，可以在关联了VLAN的接口上使能VLAN间Proxy ARP功能。例如在Super-VLAN对应的VLANIF接口上使能VLAN间Proxy ARP功能，实现Sub-VLAN间用户互通。
1 | //配置命令行c |
参考资料：华为HedEx文档
