VLAN与交换机

原创 已于 2022-09-08 14:13:18 修改 · 1.9k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#网络
于 2022-09-08 14:11:40 首次发布
本文详细介绍了VLAN的概念、优势，包括如何静态配置VLAN以及Trunk的配置。内容涉及VLAN的广播域分割、安全性提升和管理简化，以及802.1q标签在VLAN间的通信作用。

目录

一、VLAN的概念及优势

1.早期的局域网

2.分割广播域

3.VLAN的优势

4.为了提供更多的接口，交换机可以使用级联和堆叠两种方式（看情况，各有各的优点）

二、VLAN的种类

1.VLAN的范围

2.802.1q tag标签

三、静态VLAN的配置（动态VLAN是根据mac地址，静态好）

2.实验

第一步配置PC1、PC2、PC3和PC4的IP地址，子网掩码和网关

第二步创建vlan

第三步将交换机的端口加入到相应的VLAN中 A 设置接口模式 ，B设置允许通过的VLAN

第四步验证VLAN的配置

3.小结

四、Trunk介绍与配置

1.Trunk作用

2.交换网络中的链路类型

3.VLAN的标识

4.IEEE 802.1q工作原理

5.IEEE 802.1q帧格式

6.实验

第一步配置PC1、PC2、PC3和PC4的IP地址、子网掩码和网关

​编辑 ​编辑

第二步配置服务器的IP地址

第三步创建vlan

第四步将交换机的端口加入到相应的VLAN中

第五步设置串口

第七步验证

一、VLAN的概念及优势

1.早期的局域网

早期的局域网隐患：带宽公用，冲突问题，安全性问题

交换机的出现解决了前两个问题，交换机解决了一部分的广播问题，直到VLAN的出现解决了一些安全性问题，用技术加以解决广播风暴问题。

传统以太网的问题：

  • 在典型交换网络中，当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛洪，甚至传递到整个广播域。
  • 广播域越大，产生的网络安全问题，垃圾流量问题就越严重。

虚拟局域网：用技术手段，在逻辑上解决问题，虚拟局域网VLAN可以隔离广播域。特点有：不受地域限制；同一VLAN内的设备才能直接进行二层通信。

2.分割广播域

  • 物理分割 （加入设备）
  • 逻辑分割 （用VLAN解决）

3.VLAN的优势

  • 控制广播
  • 增强网络安全性
  • 简化网络管理

4.为了提供更多的接口，交换机可以使用级联和堆叠两种方式（看情况，各有各的优点）

  • 级联：通过一根双绞线在任何网络设备厂家的交换机之间，或者交换机与集线器Hub之间完成。
  • 堆叠：只有自己厂家的设备之间，并且该交换机必须具有堆叠功能才可实现。

二、VLAN的种类

  • 静态VLAN：基于端口划分静态VLAN，表项由vlan的编号和接口组成
  • 动态VLAN：基于MAC地址划分动态VLAN，表项由vlan的编号和PC的MAC地址组成

动态VLAN的缺点：需要收集mac地址，不够灵活

1.VLAN的范围

华为交换机默认都有VLAN1,并且所有端口默认属于VLAN1，能够使用的VLAN范围是1-4094

VLAN ID范围范围用途
0~4095保留仅限系统使用；用户不能查看和使用这些VLAN
1正常Cisco默认VLAN；用户能够使用该VLAN，但不能删除它
2-1001正常用于以太网的VLAN；用户可以创建、使用和删除这些VLAN
1002-1005正常用于FDDI和令牌环的Cisco默认VLAN；用户不能删除这些VLAN
1006-1024保留仅限系统使用；用户不能查看和使用这些VLAN
1025-4094扩展仅用于以太网VLAN

VLAN的范围：仅限系统使用，用户不能查看和使用这些VLAN

数据帧：mac头部 ip头部 tcp头部 实际数据 校验位

VLAN: mac头部 vlan ip头部 tcp头部 实际数据 校验位

只有交换机可以识别VLAN

2.802.1q tag标签

 

  • TPID(标签协议标识符)：标识数据帧的类型
  • PRI（优先级）：标识帧的优先级，主要用于QoS
  • CFI（标准格式指示符）：在以太网环境中，该字段的值为0
  • VLAN ID（VLAN标识符）：标识该帧所属的VLAN

三、静态VLAN的配置（动态VLAN是根据mac地址，静态好）

1.配置静态VLAN的步骤

  • 创建VLAN

  • 将交换机的端口加入到相应的VLAN中

  • 验证VLAN的配置

access接入模式 ，连接主机、路由器等不识别vlan的设备

只允许一对1 port1属于vlan 10

trunk 交换机和交换机之间用trunk

允许多条vlan通过 2-1001 all

hybrid（Hybrid port):混杂模式，华为默认链路类型，只有华为有，并且配置复杂。

2.实验

第一步配置PC1、PC2、PC3和PC4的IP地址，子网掩码和网关

  

第二步创建vlan

<Huawei>u t m          #关闭华为的信息提示
<Huawei>sy             #进入系统试图
[Huawei]sys sw1        #更改交换机名字
[sw1]vlan 10           #建立vlan 10
[sw1-vlan10]description shiyan1  #进入后，可以加上描述，这是实验1独立的vlan
[sw1-vlan10]q          #建好vlan后会自动进入vlan
​
[sw1]vlan 20           #建立vlan 20
[sw1-vlan20]description shiyan2  #进入后，可以加上描述，这是实验2独立的vlan
[sw1-vlan20]q          #建好vlan后会自动进入vlan
​
vlan batch 10 20 30    #批量建立，一次性建立vlan 10 20 30
undo vlan 10           #删除VLAN 10  

第三步将交换机的端口加入到相应的VLAN中 A 设置接口模式 ，B设置允许通过的VLAN

[sw1]int g0/0/1          #进入想要操作的端口
[sw1-GigabitEthernet0/0/1]port link-type access   #设置接口模式为access
[sw1-GigabitEthernet0/0/1]port default vlan 10    #只允许带有vlan 10标签的流量通过
​
[sw1]int g0/0/2         #进入想要操作的端口
[sw1-GigabitEthernet0/0/2]port link-type access   #设置接口模式为access
[sw1-GigabitEthernet0/0/2]port default vlan 10    #只允许带有vlan 10标签的流量通过
​
第二种方法
[sw1]port-group 1       #建立一个端口组叫 1
[sw1-port-group-1]group-member g0/0/3 to g0/0/5 #将端口加入这个组如果连接可以直接 接口 to 接口  ，如果不连续用逗号或者空格隔开
[sw1-port-group-1]port link-type access   #给端口组中所有的端口设置接口模式为access
[sw1-port-group-1]port default vlan 20    #设置默认vlan为20

第四步验证VLAN的配置

[sw1]dis vlan

3.小结

  • VLAN是逻辑隔离的虚拟局域网

  • VLAN能够隔离广播，提高安全性，简化管理

  • VLAN分为动态VLAN和静态VLAN

  • 静态VLAN有两种配置方式：VLAN数据库和全局配置

四、Trunk介绍与配置

1.Trunk作用

Trunk能够使同一个VLAN跨交换机通信

2.交换网络中的链路类型

  • 接入链路

  • 中继链路

3.VLAN的标识

在以太网上实现中继，有两种封装类型

  • ISL（Cisco私有标准）

  • IEEE 802.1q

4.IEEE 802.1q工作原理

5.IEEE 802.1q帧格式

6.实验

第一步配置PC1、PC2、PC3和PC4的IP地址、子网掩码和网关

 

  

第二步配置服务器的IP地址

第三步创建vlan

sw1:

<Huawei>u t m          #关闭华为的信息提示
<Huawei>sy             #进入系统试图
[Huawei]sys sw1        #更改交换机名字
[sw1]vlan 10           #建立vlan 10
[sw1-vlan10]description shiyan1  #进入后，可以加上描述，这是实验1独立的vlan
[sw1-vlan10]q          #建好vlan后会自动进入vlan
[sw1]vlan 20           #建立vlan 20
[sw1-vlan20]description shiyan2  #进入后，可以加上描述，这是实验2独立的vlan
[sw1-vlan20]q          #建好vlan后会自动进入vlan
​
​
vlan batch 10 20 30    #批量建立，一次性建立vlan 10 20 30
undo vlan 10           #删除VLAN 10  

sw2:

<Huawei>u t m          #关闭华为的信息提示
<Huawei>sy             #进入系统试图
[Huawei]sys sw2        #更改交换机名字
[sw2]vlan batch 10 20   #批量建立，一次性建立vlan 10 20

第四步将交换机的端口加入到相应的VLAN中

sw1:

[sw1]int g0/0/1          #进入想要操作的端口
[sw1-GigabitEthernet0/0/1]port link-type access   #设置接口模式为access
[sw1-GigabitEthernet0/0/1]port default vlan 10    #只允许带有vlan 10标签的流量通过
​
[sw1]int g0/0/2         #进入想要操作的端口
[sw1-GigabitEthernet0/0/2]port link-type access   #设置接口模式为access
[sw1-GigabitEthernet0/0/2]port default vlan 10    #只允许带有vlan 10标签的流量通过
​
vlan 20选择使用了第二种方法
[sw1]port-group 1       #建立一个端口组叫 1
[sw1-port-group-1]group-member g0/0/3 to g0/0/5 #将端口加入这个组如果连接可以直接 接口 to 接口  ，如果不连续用逗号或者空格隔开
[sw1-port-group-1]port link-type access   #给端口组中所有的端口设置接口模式为access
[sw1-port-group-1]port default vlan 20    #设置默认vlan为20
sw2:
[sw2]int g0/0/2          #进入想要操作的端口
[sw2-GigabitEthernet0/0/2]port link-type access   #设置接口模式为access
[sw2-GigabitEthernet0/0/2]port default vlan 20    #只允许带有vlan 20标签的流量通过
​
[sw2]int g0/0/3         #进入想要操作的端口
[sw2-GigabitEthernet0/0/3]port link-type access   #设置接口模式为access
[sw2-GigabitEthernet0/0/3]port default vlan 10    #只允许带有vlan 10标签的流量通过

第五步设置串口

sw1:

[sw1-GigabitEthernet0/0/5]port link-type trunk      #将端口5设置为trunk
[sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan all   #允许所有vlan可以通过端口5


如果g0/0/5已经配置了VLAN要更改VLAN：
第一步：[sw1-GigabitEthernet0/0/5]undo port default vlan
第二步：[sw1-GigabitEthernet0/0/5]undo port link-type

sw2:

[sw1-GigabitEthernet0/0/1]port link-type trunk      #将端口1设置为trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all   #允许所有vlan可以通过端口5

第七步验证

lin琳.
关注
交换机Vlan配置（超详细）
2301_81738209的博客
04-18 2万+
一、实验名称 交换机Vlan配置 二、实验目的 1、理解虚拟局域网（VLAN）基本配置。2、掌握一般交换机按端口划分VLAN的配置方法。3、掌握Tag VLAN 配置方法。
交换机-VLAN技术
qq_58981141的博客
08-31 1713
VLAN:虚拟局域网技术,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
Vlan学习笔记终极整理
weixin_34112208的博客
12-28 2504
1.为什么需要VLAN什么是VLAN？VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说...
网络分层必备技术：VLAN原理与交换机配置实战全解
最新发布
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！✨
04-07 1855
在传统局域网中，所有连接在同一台交换机上的设备都处于同一个广播域，广播报文会全网泛滥，不仅占用带宽，还存在安全隐患。VLAN（虚拟局域网）技术彻底解决了这一问题，成为企业组网的核心标准技术。本文将从定义、核心作用、工作原理、接口类型、交换机配置、实战案例六大维度，结合流程图、序号化讲解、真实配置命令，带你从零掌握VLAN，适合网络工程师、运维、计算机学生学习。虚拟局域网（Virtual Local Area Network），是一种通过软件逻辑划分、将物理上同一局域网的设备隔离为多个虚拟广播域。
交换机 Vlan 基础知识总结
White Lies Blog
09-12 6347
本文主要介绍交换机的一些基础知识，包括分类、端口、路由、信息等等。
eNSP交换机配置VLAN
qq_42307003的博客
05-13 7万+
eNSP交换机配置VLAN 一、VLAN配置过程。 1. 搭建拓扑结构。 运行eNSP>新建拓扑>搭建如下图的拓扑结构>启动设备 2. 测试主机间连通性。 2.1 四台主机基础配置如下： PC1: IP地址：192.168.2.2 子网掩码：255.255.255.0 网关：192.168.2.0 PC2: IP地址：192.168.2.3 子网掩码：255...
交换机之vlan详解
热门推荐
遇见你是我最美丽的意外
05-23 7万+
一、为什么需要VLAN 1.1、什么是VLAN？ VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严...
思科网络中交换机如何进行VLAN配置
2201_75693008的博客
03-06 1万+
交换机的VLAN配置是指在交换机上对虚拟局域网（VLAN）进行设置和管理的过程。VLAN是一种逻辑上的网络划分技术，可以将一个物理网络划分成多个逻辑上独立的虚拟网络，不同的VLAN之间可以实现隔离通信提高网络安全性和管理灵活性。在交换机上进行VLAN配置，通常包括创建VLAN、将端口划分到不同的VLAN、配置VLAN间的互通等操作，从而实现对网络流量的灵活控制和管理。
交换机与VLAN
小吴同学
05-21 3138
交换机的产生 交换机的作用 交换机的工作原理 交换机与vlan vlan实验
三层交换机实现VLAN通信
段小宝的博客
03-14 3万+
目录前言一、三层交换原理二、三层交换机实验 前言 一、三层交换原理  三层交换技术可以实现VLAN间通信 三层交换 = 二层交换 + 三层路由转发  当三层设备接收到一个数据帧，会拆除原数据帧，重新封装新的源MAC地址和目标MAC地址，并且因为帧头部的信息发生变化，最后的帧校验CRC也应当随之改变。  在这个流中的多个数据包，其中只有第一个数据包是由三层交换机的三层引擎来处理的，处理的方式是软件方式，与路由器相同，三层引擎获取了新的二层封装信息后，路由转发这个数据包。  在第一个数据包转发完成..
交换机配置vlan
mfq0622的博客
05-11 1万+
接口模式：路由器是配置ip地址交换机是配置vlan地址三层交换机vlanif。
新手必看，华为交换机VLAN配置全流程指南，理论+实操打包
05-06 9146
三步走，清清楚楚。三、最基础实操：单交换机VLAN配置。
VLAN/三层交换机
Wanghwei17的博客
03-22 788
vlan 三层交换（ensp）
4.4、配置交换机vlan
无
08-18 1万+
前面大致了解了二层交换机的一些缺点，还有什么是vlan，不同vlan之间的通信。
网络基础——VLAN与交换机
weixin_67300995的博客
03-17 639
定义：VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
交换机与vlan
mfuivivig的博客
07-15 870
交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。...
VLAN与三层交换机
qq_63994746的博客
06-01 1362
为每一个VLAN提供一条链路。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值