默认路由与虚拟局域网VLAN

原创 于 2025-08-20 19:51:08 发布 · 1.1k 阅读 · 8 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
标签
#服务器 #网络 #运维

默认路由的配置

Router（config）# ip route 0.0.0.0 0.0.0.0 address

它的IP地址为 0.0.0.0 可以查找访问任意IP地址段
可对末端网络设置默认路由

在上图中的192.168.1.0与192.168.2.0两个地址段的末端网络设置默认路由，配好IP地址，与路由器设置后即可通信。

不可在非末端网络位置设置默认路由，否则在ping未知IP时会发生路由回路，出现“踢皮球的现象”。

虚拟局域网VLAN

1、VLAN概述

交换机的广播带来的问题
    过大的广播域，造成了带宽的浪费；
    过大的mac地址表，造成转发效率低下；
    存在安全隐患，不好管理
分割广播域
   物理分割：使用路由器进行分割
   逻辑分割： 对交换机使用VLAN设置，每一个VLAN都是一个独立广播域
VLAN的优势
  控制广播
  增强网络安全性
  简化网络管理

2、VLAN的种类

静态VLAN
基于端口划分静态VLAN，连接到交换机某个接口的主机始终属于一个vlan
动态VLAN
基于MAC地址划分动态VLAN，不管主机移动到哪个端口，都属于一个vlan
VMPS（Vlan Management Policy Server ）
VLAN的范围
VLAN ID范围
范围
用途
0，4095
保留
仅限系统使用用户不能查看和使用这些VLAN
1正常
Cisco默认VLAN用户能够使用该VLAN，但不能删除它
2-1001正常
用于以太网的VLAN用户可以创建、使用和删除这些VLAN
1002-1005正常
用于FDDI和令牌环的Cisco默认VLAN用户不能删除这些VLAN
1006-1024保留
仅限系统使用用户不能查看和使用这些VLAN
1024-4094扩展
仅用于以太网VLAN

3、静态VLAN的配置

查看所有VLAN的摘要信息

在特权模式下输入 show vlan brief

配置静态VLAN的步骤
创建VLAN
将交换机的端口加入到相应的VLAN中
验证VLAN的配置
创建VLAN有两种方法
VLAN数据库配置模式
Switch#vlan database
Switch(vlan)#vlan vlan-id [name vlan-name]
Switch(vlan)#exit 退出后会自动保存

全局配置模式
Switch(config)#vlan vlan-id
Switch(config-vlan)#name vlan-name
删除VLAN
VLAN数据库中删除VLAN
Switch# vlan database
Switch(vlan)# no vlan 20
Deleting VLAN 20...
Switch(vlan)#exit
APPLY completed.
Exiting....
全局模式下删除VLAN
Switch# configure terminal
Switch(config)# no vlan 20
将端口加入VLAN
Switch(config)# interface interface-id
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan vlan-id
Switch(config-if)# no switchport access vlan vlan-id
同时将多个端口加入VLAN
Switch(config)# interface range f0/1 – 10
Switch(config-if-range)# switchport access vlan vlan-id

5、交换网络中的链路类型

5.1、接入链路

Access接口
Access接口收到原始数据帧：给数据打上PVID（Port VlanID）的标识，在交换机内部来实现不同
vlan的数据
Access接口发送数据帧时：还原成原始数据帧
对PC来说，整个过程是感知不到的，我们把这种方式成为“透明桥接”

在同一地址段同一VLAN可以进行通信 。

5.2、中继链路

Trunk接口链路
只使用一条链路，且通过标识来区分不同VLAN的数据

5.3、VLAN跨交换机通信过程

5.4、VLAN的标识

在以太网上实现中继，有两种封装类型
ISL（Cisco私有标准）
IEEE 802.1q

5.5、Native VLAN

应用场景：兼容不支持VLAN的交换机混合部署， Cisco Catalyst交换机默认Native VLAN是VLAN 1
要求：Trunk端口互联Native VLAN必须相同

6、Trunk的配置

在接口模式下进行配置，选择要配置的接口后

输入 switchport mode trunk

7、配置以太网通道

EthernetChannel－以太通道
多条线路负载均衡，带宽提高容错，当一条线路失效时，其他线路通信，不会丢包
配置接口为以太通道模式

Switch(config)# interface range fastEthernet 0/1 – 2

Switch(config-if-range)#channel-group 1 mode on

Creating a port-channel interface Port-channel 1

ZYMFZ
关注
交换机与路由器技术：静态路由配置和路由器上配置DHCP、虚拟局域网VLAN
m0_51456787的博客
07-13 7136
回顾 1、静态路由2、默认路由ip route 目标网络（目标的网段“目标的网络地址") 目标的子网掩码 下一跳地址（下一个路由器的接口的IP地址)或者发往下一个路由器的本地接口（即这个接口的自己的，这个接口指向下一个路由） 2、默认路由 3、查看路由条目 思科： 7、还可以用仿真模式，图形化地查看报文的路程 目的：使客户机可以通过路由器所提供地DHCP服务获取到IP地址 DHCP:动态主机配置协议 主要是为客户机提供TCP/IP参数:IP地址、子网掩码、网关、DNS服务器地址 （2）指定
网络管理中的VLAN隔离：不同VLAN设备无法直接通信的原因与解决方案
fiberroad的博客
01-10 1593
VLAN已广泛应用于各种规模的网络架构中。VLAN通过逻辑上的网络划分，将同一个物理网络切分成多个子网，优化了带宽利用率，增强了网络的管理性和安全性。对于很多网络管理员来说，VLAN技术的普及带来了更高的网络效率和更灵活的管理方式。同一交换机上，不同VLAN的设备是否可以直接进行通信？本文将深入探讨这一问题，并分析VLAN间的通信机制及如何解决跨VLAN通信的问题。
认识 VLAN
Liangheng32的博客
08-06 9209
1.冲突 冲突:两个节点同时发送数据的情况。 冲突域:产生冲突的范围 集线器/交换机的冲突域:集线器所有接口都处于一个冲突域中，交换机一个接口一个冲突域。 本网段广播:发送的消息会传达给这个网段的全体成员。 广域域:广播扩散的范围 交换机/路由器的广播域:交换机的所有接口处于一个广播域中，路由器一个接口一个广播域。 2.VLAN VLAN原理 VLAN（虚拟局域网）优点： 隔离了广播域 更易于管理 安全性 VLAN 管理方式的分类 静态VLAN 基于端口划分静态VLAN ...
【网络】route路由命令、ip route命令、default默认路由(0.0.0.0 )、直连路由
热门推荐
m0_45406092的博客
04-14 3万+
也就是说不带H参数时，表示是一个网段地址，即多个地址，此时route add -net 命令需指定掩码参数。注意：这个网关不是随便填的，必须是一个真实存在的能通的，例如你的网卡必须有一个连接到某个3层路由的网线，否则会报 Network is unreachable。host类型时，单个地址，掩码 固定位255.255.255.255，也可以不填，自动补为255.255.255.255(ipv4时)（不包括 loopback）。-4|-6 ，表示是 ip4 | ipv6，可以为空，默认是ipv4。
静态路由..
weixin_74260687的博客
06-04 1175
这时，如果有数据包发向那些不在内网出现的网段（但是又包含在汇总网段）所在的路由器，根据最长匹配原则，并没有找到对应的路由，只能根据默认路由又回到原来的路由器，这就形成了环路，直到TTL值超时，丢弃。静态路由的缺点是不能动态的反映网络拓扑，当网络发生变化的时候，管理员必须手动的改变路由，优点是不会占用路由器太多的cpu和RAM资源，也不会占用太多带宽。------黑洞路由：就是一条特殊的静态路由，下一跳指向null 0口，一个不存在的口，结果就是将匹配这条路由的数据包丢弃。
以太网 VLAN简介、MAC地址表与VLAN的关联内容
Hades_Ling的CSDN博客
12-05 5123
 VLAN 虚拟局域网（Virtual Local Area Network），通过VLAN划分不同的网络，能够有效提升网络的稳定性、缓解广播风暴带来的影响。 不同VLAN表示不同的虚拟局域网，故不同VLAN下的终端设备在不进行路由转发、VLAN标签操作情况下不能实现互通。 交换机默认所有的端口都属于VLAN1，所以学习到的MAC地址默认都是属于VLAN1。 不同VLAN端口的MAC地址可以相同，并不会发生冲突（因为它们在虚拟的局域网中，无法感知另一个相同MAC地址的存在） 华为交换机通过命令进行查看MAC
虚拟局域网
m0_60027772的博客
11-05 604
由于没有被划分到vlan中的端口默认在vlan1中，那么不同的交换机下的相同vlan不可以相互通信，因此我们常常会将交换机相连的两个端口设置为公共端口，公共端口不属于任何vlan，同时它允许任何vlan从此端口通过，这样就保证了两台交换机中同一vlan下可以相互通信。
交换机、路由器配置
最新发布
Mrdaliang的博客
06-02 4741
交换机的广播带来的问题：过大的广播域，造成了带宽的浪费；过大的mac地址表，造成转发效率低下；存在安全隐患，不好管理。分割广播域：物理分割，逻辑分割VLAN的优势：控制广播，增强网络安全性，简化网络管理。
【一文带你看懂什么是VLAN、网关、DNS和子网掩码等 】
mengmeng_921的博客
02-20 2931
在实际的网络通信当中，电脑A想要与电脑B通信，电脑A就需要发送ARP请求，而网络中电脑众多，最终ARP请求会被转发到同一网络中的所有电脑，才能找到电脑B，如此一来，为了找到电脑B，消耗了网络整体的带宽，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理，造成了网络带宽和CPU运算能力的大量无谓消耗，所以这个时候就要划分出来VLAN来进行网络管理。同班同学（同一个VLAN的IP），因为同一个教室，同一个网络，朝夕相处，所以可以相互通信，不同班的同学，若不借助其它通信工具，很难往来通信。
vlan技术
HandsomeBoyqxc的博客
01-17 1762
3.给各个交换机创建vlan，更改接口链路类型，再把接口加入相应的vlan。手动关闭日志<sw1>undo terminal monitor。4.sw2先配交换机上与其pc相连的两个。2、使用DHCP获取IP地址；2.给主机划dicp地址。5.在sw1查vlan。6.开启dicp服务。3.开启dhcp服务。
虚拟局域网（VLAN）配置
m0_61665967的博客
08-19 4184
所有VLAN均可手动添加到允许列表中，且可以在允许通过时，定义是否标记；默认PVLAN 为VLAN1，出向规则为不标记；一旦PVLAN被修改，那么需要手工添加该VLAN到允许列表，同时可以定义是否标记；：所有VLAN均可手动添加到允许列表中，默认仅pvlan在允许列表，且pvlan的出规则为不标记，其他VLAN出规则为标记；：只能允许一个VLAN通过（允许列表无法直接定义）；PVLAN就是允许VLAN；
Access、Hybrid和Trunk三种模式的理解
hljqfl的专栏
11-04 2809
tag报文结构是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，普通的PC网卡是不能识别 的。 Access端口只属于1个VLAN,一般用于连接计算机端口。 Trunk类型的端口可用于多VLAN通信。 Hybrid类型的端口允许多VLAN通过，可以接收发送多VLAN报文，可用于交换机与交换机的连接，也可用于交换机和计算机的连接。 Hybrid类型的端口和trunk端口在处理数据包时，方法是一样的。唯一不同之处在于发送数据包时，hybrid端口..
网络的概念
Decp_的博客
03-31 754
操作指令：ip route-static <目的网段/IP地址> <掩码> <下一跳IP> （ #静态路由默认的优先级为60)操作指令：ip route-static <目的网段/IP地址> <掩码> <下一跳IP> preference 70。（能够讲数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备-路由器）路由器中维护的路由路由条的集合。
根据IP找主机所在端口
qq_31091345的博客
04-24 2668
2、在核心交换机上进入该接口，查看该主机所在交换机的管理地址。3、进入所在的管理地址，通过mac地址查看主机接的交换机端口。1、在核心交换机上根据vlan找到该主机的MAC地址和接口。
VLAN原理与配置
weixin_61805348的博客
12-30 1115
VLAN原理与配置
ip route 0.0.0.0 0.0.0.0和ip defult-network区别
weixin_33709364的博客
06-15 570
ip route 0.0.0.0 0.0.0.0和ip defult-network区别 哪位能说说ip route 0.0.0.0 0.0.0.0和ip default-network命令的区别吗？ 我所知道的ip route 命令会向路由表里加一条静态路由，ip default-network命令不会ip route 命令按接口和地址指定缺省路由ip default...
VLAN基本原理和配置实例，基于端口规划VLAN、mac规划VLAN、IP规划VLAN
weixin_41500064的博客
02-03 6509
如图2所示，PC1、PC2、PC3为本部门员工的PC，要求这几台PC可以通过SwitchA、Switch访问公司网络，如换成其他PC则不能访问。现需要将不同类型的业务划分到不同的VLAN中，通过不同的VLAN ID分流到不同的远端服务器上以实现业务互通。为了便于管理，现需要将同一种类型业务划分到同一VLAN中，不同类型的业务划分到不同VLAN中。可以在交换机上配置基于端口划分VLAN，把业务相同的用户连接的端口划分到同一VLAN。某个公司的网络中，网络管理者将同一部门的员工划分到同一VLAN。
VLAN的划分
aixuedxxg的博客
11-30 1281
vlan的划分
ip default-network和ip route 0.0.0.0 0.0.0.0默认路由的区别
weixin_34214500的博客
01-13 1312
在自己的2501上研究这三种默认路由的区别.指定默认路由（last resort gateway）的指令供有3种，可以分成两类：1、ip default-gateway当路由器上的ip routing无效时，使用它指定默认路由，用于RXBoot模式（no ip routing）下安装IOS等。或者关闭ip routing 让路由器当主机用,此时...
VLAN（虚拟局域网）
这里没有简介
12-13 3775
VLAN可以将不同物理位置的设备连接到同一个局域网中，也可以将同一物理位置上的设备划分到不同的局域网中，从而实现设备之间的灵活连接和管理。IEEE 802.1Q是一种用于在以太网上实现虚拟局域网的标准协议，通过添加VLAN标签来标识帧所属的VLAN，实现VLAN的隔离、扩展和管理。如果收到一个带有vlan标签的数据帧，会和自己的vlan标签比较，如果一样放行，并且脱掉标签，如果不一样拒收。如果收到一个没有vlan标签的数据帧，会接收数据，打上自己端口的vlan标签 vlan1。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值