VLAN原理+配置

这篇具有很好参考价值的文章主要介绍了VLAN原理+配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

目录

一, 以太网二层交换机

二,三层架构:

三,VLAN配置思路

1.创建vlan

2.接口划入vlan

3.trunk干道

4.vlan间路由器

 5.DHCP池塘配置

四,华为VLAN部分的接口模式讲解:

五,华为VLAN部分的接口模式规则

接入模式:

中继模式:

混杂模式:

六,总结:


一, 以太网二层交换机

作用:

  • 提供端口密度(集线器) ---- 同时连接更多终端
  • 传输距离的延长
  • 无冲突
  • 二层单播通

二,三层架构:

接入层:提供端口的密度,用于用户终端的接入—二层交换机、AP

汇聚层分布层):流量的集合,DHCP/VLAN/STP/HSRP/VRRP/channel…/QOS/ACL

核心层:nat、高速路由转发

冗余(备份):     线路、设备、网关、UPS(电源)

VLAN:虚拟局域网    

HCIP解决:虚拟局域网 ------二层交换与路由器(三层交换机)逻辑将一个广播域切分为多个

HCIA解决 :虚拟局域网 ----- 靠交换机和路由器协同工作后来实现-----单臂路由

三,VLAN配置思路

  1. 交换机上创建vlan
  2. 交换机上各个接口划分到对应的vlan中
  3. trunk干道
  4.  1.vlan间路由--- 单臂路由(路由器子接口)    2.三层交换机的SVI

华为配置:

1.创建vlan

 [SWA]vlan 10

 [SWA-vlan10]quit

 [SWA]vlan batch 2 to 3 5 10  批量创建vlan2-3,5,10

2.接口划入vlan

单个接口修改接口模式为access

  [SWA]interface GigabitEthernet 0/0/5

  [SWA-GigabitEthernet0/0/5]port link-type access

批量修改为access

[Huawei]port-group 1
[Huawei]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10
[Huawei]port link-type access

单个将接口划分到vlan

SWA]interface GigabitEthernet0/0/5

[SWA-GigabitEthernet0/0/5]port default vlan 3

批量将接口划分到vlan2

[Huawei]vlan 2

[Huawei-vlan2]port GigabitEthernet 0/0/1 to 0/0/2

3.trunk干道

        进入接口后先修改接口类型为trunk模式;再定义该trunk干道可以允许通过的vlan;默认trunk干道的PVLAN-类似cisco的native vlan为vlan1,默认对vlan1 的流量不标记,且其他添加到允许列表也可正常通过

 [SWA-GigabitEthernet0/0/1]port link-type trunk

 [SWA-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

 [Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 允许所有vlan通过

[Huawei-GigabitEthernet0/0/1]port default vlan 3 

修改trunk干道上的pvlan,注一旦pvlan不是默认的vlan1 了,那么需要在允许条件中添加新的PVLAN;此时原有的vlan1 不再是pvlan,需要手工将其添加到允许列表中;

4.vlan间路由器

单臂路由—子接口—交换机连接路由器的那个交换机接口修改trunk模式

[RTA]interface GigabitEthernet0/0/1.1

[RTA-GigabitEthernet0/0/1.1]dot1q termination vid 2

[RTA-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24

[RTA-GigabitEthernet0/0/1.1]arp broadcast enable

[RTA]interface GigabitEthernet0/0/1.2

[RTA-GigabitEthernet0/0/1.2]dot1q termination vid 3

[RTA-GigabitEthernet0/0/1.2]ip address 192.168.3.254 24

[RTA-GigabitEthernet0/0/1.2]arp broadcast enable

 5.DHCP池塘配置

 先全局开启DHCP服务 再接口开启dhcp服务,每个子接口单独开启

[r1]dhcp enable 

[r1]interface GigabitEthernet 0/0/0.1

[r1-GigabitEthernet0/0/0.1]dhcp select global

再定义池塘

[r1]ip pool v3 

[r1-ip-pool-v3]gateway-list 192.168.2.1  写网关

[r1-ip-pool-v3]network 192.168.2.0 mask 255.255.255.0  宣告网段

[r1-ip-pool-v3]dns-list 114.114.114.114

四,华为VLAN部分的接口模式讲解:

        交换机对流量的转发机制:流量进入交换机后,先识别数据帧中的源MAC地址,然后将该MAC地址与该流量的进入接口进行绑定、记录,生成MAC地址表---再转换为CAM表 ,之后查看数据帧中的目标MAC地址,在CAM表中寻找对应的记录,若存在记录,按记录接口单播转发;

若没有记录将洪泛该流量;   洪泛—除流量的入口外其他所有出口复制;默认CAM在一个mac最后出现的后300s将被删除;

Trunk干道-----中继干道  不属于任何一个vlan,承载所有vlan的流量转发,可以标记和识别区分不同的vlan标记   标记标准为802.1q   dot1q

五,华为VLAN部分的接口模式规则

  1. 只要流量进入华为的设备将马上打上标签;-- 华为设备内部转发的流量均存在标签
  2. 华为设备交换机上所有的接口存在转发允许列表,只有被转发允许列表允许的流量,才能从该接口进入或转出;   
  3. 从某个接口转出时,除查看允许列表外,还需要定义是否标记;
  4. 若某个流量从交换机某个接口进入时,没有标签,将被标记上该接口pvlan id;
  5. 若某个流量从交换机的某个接口进入时,存在标签,将匹配该接口的允许列表,若被允许可以进入,若未被允许将被丢弃;
  6. PC若接收到存在标记的流量,将丢弃;

注意:无论接口为任何模式,均匹配以上6条规则;

VLAN原理+配置,HCIP,网络

接入模式:

只能允许一个VLAN通过(允许列表无法直接定义);PVLAN就是允许VLAN;且一定为不标记

[sw1]interface GigabitEthernet 0/0/5

[sw1-GigabitEthernet0/0/5]port link-type access

[sw1-GigabitEthernet0/0/5]port default vlan 2

中继模式:

所有VLAN均可手动添加到允许列表中,默认仅pvlan在允许列表,且pvlan的出规则为不标

记,其他VLAN出规则为标记;

[sw1]interface GigabitEthernet 0/0/6

[sw1-GigabitEthernet0/0/6]port link-type trunk

[sw1-GigabitEthernet0/0/6]port trunk pvid  vlan 2

[sw1-GigabitEthernet0/0/6]port trunk allow-pass vlan all

混杂模式:

所有VLAN均可手动添加到允许列表中,且可以在允许通过时,定义是否标记; 默认PVLAN 为VLAN1,出向规则为不标记;一旦PVLAN被修改,那么需要手工添加该VLAN到允许列表,同时可以定义是否标记;;

[sw1]interface GigabitEthernet 0/0/7

[sw1-GigabitEthernet0/0/7]port hybrid pvid vlan 2 

[sw1-GigabitEthernet0/0/7]port hybrid tagged vlan 2 to 3

[sw1-GigabitEthernet0/0/7]port hybrid untagged vlan 4 to 5

[sw1]display port vlan active   查看接口的VLAN转发规则

六,总结:

数据帧从一个交换机接口进入时,先关注是否携带vlan id;

 1)携带 —关注list ,若允许,便携带封装进入

 2)未携带—封装PVID的VLAN号进入

 数据帧从一个交换机接口出去时;那么必须在vlan list 中存在

  再关注是否携带封装出

   U   剥离

   T    携带文章来源地址https://www.toymoban.com/news/detail-631922.html

到了这里,关于VLAN原理+配置的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • HCIP-6.9BGP路由反射器原理与配置

    IBGP的水平分割,IBGP 1只能update一跳,就是说在IBGP 2 设备收到IBGP 1设备传输过来的IBGP路由后,不会将此IBGP路由传递给其它的IBGP设备。其它设备想获得IBGP 1路由,只能与IBGP 1建立邻居关系。 为保证IBGP对等体之间的连通性,需要在IBGP对等体之间建立全连接关系。假设在一个A

    2024年02月04日
    浏览(46)
  • 华为数通HCIP-ISIS原理与配置

    isis(中间系统到中间路由协议) 链路状态路由协议、IGP、无类路由协议; IS-IS是一种链路状态路由协议,IS-IS与OSPF在许多方面非常相似:运行IS-IS协议的直连设备之间通过发送Hello报文发现彼此,然后建立邻接关系,并交互链路状态信息。 IS-IS是ISO定义的OSI协议栈中的 CLNS (

    2024年02月15日
    浏览(84)
  • Super_VLAN/Vlan aggregation运行原理及实例详细配置

    前言 我相信大家查看此篇文章都是奔着配置来的,我这里简要帮助大家回顾一下Super vlan的相关知识点,最后详细对配置进行讲解。 VLAN创立之初目的为 隔绝广播域 ,不同VLAN间只可以通过三层进行通信,那么每个vlan都需要各拥有一个网关、网络地址、广播地址,还有一些划

    2023年04月09日
    浏览(32)
  • 华为HCIA笔记第八章 VLAN原理和配置

    默认情况下交换机所有接口属于一个广播域(局域网) 网络规模的增加,多个交换机互联,广播域变得越来越大,造成以下问题: 广播泛滥 安全风险 设备性能下降 VLAN技术将一个大的广播域划分成多个小的广播域 8.2.1 实现方式 在数据帧中插入VLAN Tag 形成802.1Q帧: 数据帧结

    2024年01月25日
    浏览(41)
  • 【网络】VLAN的概念和配置

    VLAN虚拟局域网络 ,是指一组逻辑上的设备和用户 这些设备和用户不受物理位置的限制,可以根据功能、部门以及应用等因素,把他们组织起来,相互之间进行通信,在逻辑上将网络进行人为的划分(逻辑上的概念,并不是真实意义上的划分) 分割广播域 物理分割 逻辑分割

    2024年02月03日
    浏览(35)
  • 网络精通-VLAN的高级配置之基于IP地址划分VLAN

    331、基于IP地址的VLAN的划分: 实验topo : 实验需求: 当接入交换机的PC的IP地址为192.168.10.0 网段,自动划分为VLAN 10 ; 当接入交换机的PC的IP地址为192.168.20.0 网段,自动划分为VLAN 20 ; 实验步骤: 将SW1 的Ge0/0/1口、SW2的G0/0/1口打trunk、SW2的GE0/0/2、GE0/0/3分别划分至VLAN 10 和VLAN

    2024年02月03日
    浏览(92)
  • VLAN原理和配置,交换机创建vlan的多种方法、三种接口模式的作用和配置方法、Access、Trunk、Hybrid接口的特性以及配置方法和命令

    目录 VLAN的特点: 产生原因: 优点: 802.1Q帧  TAG TPID: PRI: CFI: VLAN ID: 端口类型: Access接口特性: 接收数据时: 发送数据时: Trunk接口特性: 接收数据时候: 发送数据的时候: Hybrid接口特性: hybrid接口特性: 接收数据时: 发送数据时: VLAN的划分 基本配置: 创建

    2024年02月05日
    浏览(49)
  • eNSP第一篇:VLAN的划分,划分原则,基础配置,交换接口模式的工作原理

    常见vlan划分的几种常用方式 安装部门划分 安装地点划分 安装人员划分 常见的vlan划分的几种方法 1.基于交换机接口划分   较为常用,也是其他方法的基础 2.基于IP地址划分 适用于固定IP的终端设备(财务,老板使用的PC等) 3.基于mac地址划分  适用于安全性较高的部门(研

    2023年04月14日
    浏览(41)
  • 网工进阶必看!交换机高级技术(一):vlan聚合原理与配置

    一、VLAN聚合概述 VLAN聚合(VLAN Aggregation,也称Super-VLAN): 指在一个物理网络内,用多个VLAN(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN),这些Sub-VLAN使用同一个IP子网和缺省网关,进而达到节约IP地址资源的目的。 Sub-VLAN: 只包含物理接口

    2024年02月13日
    浏览(43)
  • 【计算机网络】交换机与VLAN配置

    了解eNSP软件的使用方法。 了解交换机和VLAN的配置方法。 Windows系统 eNSP网络仿真软件 连接双节点网络 登录交换机 配置双节点网络VLAN 配置四节点网络VLAN 选用S3700型号交换机和PC终端,以及Copper型号线(即以太网线),按照下图所示的接口建立拓扑。并开启设备,所有接口指

    2024年02月05日
    浏览(45)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包