宿城区住房和城乡建设局网站,wordpress七牛云储存图片,网站安全访问,网摘网站推广法虚拟VLAN
什么是VLAN
VLAN的作用
VLAN的优缺点
VLAN的配置方法
VLAN有哪些接口模式
access与trunk接口的区别
Hybrid接口
拓扑实验enspCiscoH3C
什么是VLAN VLAN#xff08;Virtual Local Area Network#xff09;又称虚拟局域网#xff0c;是指在交换局域网的基础上Virtual Local Area Network又称虚拟局域网是指在交换局域网的基础上采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络 。
一个VLAN组成一个逻辑子网即一个逻辑广播域它可以覆盖多个网络设备允许处于不同地理位置的网络用户加入到一个逻辑子网中。划分VLAN的基本策略有以下三种基于端口的VLAN划分、基于协议的VLAN划分和基于用户的VLAN划分。 VLAN的作用 网络工程中VLAN的作用如下
有效控制广播域 虚拟局域网VLAN对一个大区域在虚拟中划分许多的小区域解决发送的数据不会让其他非相关的设备接收导致资源浪费的问题。增强了网络的安全性 例如在一个公司中不同的VLAN可以划分给不同的部门这时就成功的对一些部门部署了二层上的隔离更好的保证了一些客户的安全。增强了网络的健壮性当我们划分了多个VLAN后如果某个VLAN内的设备发生故障将不会影响到其他区域的设备这保证了网络的其他设备可以正常运行不致于造成大程度的网络瘫痪。 VLAN的优缺点 VLAN的优点是可以限制广播范围避免数据发送到不相关的设备将广播报文限制在一个VLAN内减少网络流量提高网络性能便于管理。
VLAN的缺点是当用户主机物理地址改变的时候需要重新配置VLAN当主机数很大时初始配置工作量大由于交换机每个端口可能需要保存多个主机的MAC地址从而降低了交换机的执行效率。 VLAN的配置方法 基于端口划分静态VLAN。
基于MAC地址划分动态VLAN。 VLAN的有哪些接口模式 华为ensp
根据对VLAN帧的识别情况交换机端口的类型模式共分三种Access模式、Trunk模式、Hybrid模式。
Access模式在Access模式下一个端口只能属于一个VLAN只传输单个VLAN的数据流一般用于连接终端设备如电脑、打印机等。
Trunk模式在Trunk模式下一个端口可以传输多个VLAN的数据流可以连接到多个VLAN这种模式主要用于连接交换机之间的端口。
Hybrid模式Hybrid是Access与Trunk的混合模式交换机上既可连接用户主机又可连接其他交换机的端口它既可连接接入链路又可连接汇聚链路。 access与trunk接口的区别 Access与Trunk接口的区别如下 发送数据包时 Access发送时会将数据包中添加对应的接口VLAN ID从而发出 Trunk如果发送的数据包的VLAN ID 与trunk口允许通过的VLAN ID相同 则该数据包将带着原有VLAN信息一起发送出去。 接收数据包时 Access口当接受数据时会将与接口对应的VLAN ID剥离掉 Trunk如果接收的数据包本身不包含VLAN信息那么该数据包将会加上该缺省VLAN的信息如果接收的数据包本身已经包含了VLAN信息那么将不再添加。 Hybrid接口 Hybrid是交换机的一种端口模式这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签主要实现高隔离度的波分和复用。
Hybrid端口和Trunk端口在接收数据时处理思路方法是一样的唯一区别之处在于发送数据时Hybrid端口具有解除多VLAN标签的功能Hybrid端口可以允许多个VLAN的报文发送时不打标签从而增加了网络的灵活性在一定程度上也增加了安全性而Trunk端口只允许缺省VLAN的报文发送时不打标签。 拓扑实验
1、ensp 相关配置命令
[sw1]vlan batch 10 20 创建多个VLAN
[sw1]int e0/0/1 进入指定接口
[sw1-Ethernet0/0/1]port link-type access 配置接口模式
[sw1-Ethernet0/0/1]port default vlan 10 绑定VLAN ID
[sw1]int e0/0/2
[sw1-Ethernet0/0/2]port link-type access
[sw1-Ethernet0/0/2]port default vlan 20
[sw1]int e0/0/3
[sw1-Ethernet0/0/3]port link-type trunk
[sw1-Ethernet0/0/3]port trunk allow-pass vlan 10 20
查看命令
[sw1]dis vlan 查看VLAN信息
[sw1]dis current-configuration 查看正在运行的所有配置
dis this 查看当前视图下的配置
2、Cisco Switchenable 进入系统视图
Switch#configure terminal 进入配置视图
Switch(config)#hostname sw2 修改设备名称
sw2(config)#exit 退出到上一层
sw1#vlan database 进入VLAN数据视图创建多个VLAN
sw2(vlan)#vlan 10 创建VLAN 10
VLAN 10 added:Name: VLAN0010
sw2(vlan)#vlan 20
VLAN 20 added:Name: VLAN0020
sw2#configure terminal
sw2(config)#int fa0/1 进入接口视图
sw2(config-if)#switchport mode access 配置接口模式
sw2(config-if)#switchport access vlan 10 绑定VLAN ID
sw2(config)#int fa0/2
sw2(config-if)#switchport mode access
sw2(config-if)#switchport access vlan 20
sw2(config)#int fa0/3
sw2(config-if)#switchport mode trunk 配置接口模式
sw2(config-if)#switchport trunk allowed vlan all 允许通过的VLAN ID
sw1#show running-config 查看设备正在运行的配置
sw1#show vlan 查看设备VLAN信息
3、H3C [sw2]vlan 10 20
[sw2]int g1/0/1
[sw2-GigabitEthernet1/0/1]port link-type access
[sw2-GigabitEthernet1/0/1]port access vlan 10
[sw2-GigabitEthernet1/0/1]int g1/0/2
[sw2-GigabitEthernet1/0/2]port link-type access
[sw2-GigabitEthernet1/0/2]port access vlan 20
[sw2-GigabitEthernet1/0/2]int g1/0/3
[sw2-GigabitEthernet1/0/3]port link-type trunk
[sw2-GigabitEthernet1/0/3]port trunk permit vlan 10 20
如有不足欢迎指正
