VLAN/虚拟局域网

高溪流

已于 2024-08-19 15:15:27 修改

阅读量358

点赞数 10

文章标签：网络安全智能路由器

于 2024-08-03 03:32:44 首次发布

本文链接：https://blog.csdn.net/2302_76679440/article/details/140791076

版权

概述：对于交换机而言，仅认为网络中只存在一个广播域，并且自身接口都连接在这个广播域；VLAN技术是在实际环境中，根据企业需求或者网络管理员配置，对真实的物理拓扑进行逻辑规划的协议，可以做到在逻辑上将一个广播域分割为多个广播域。

查看广播域

同一广播域下，arp缓存表正常工作

拓扑图

基础操作

1.配置PC1的IP地址：192.168.1.1
      PC2的IP地址：192.168.1.2
2.两台终端之间相互ping通测试
3.PC>arp -a--分别进入终端并输入命令

VLAN数据帧格式

虚拟分割网段
Access拓扑图

基础操作

Access作用:
    在收到一个数据帧时添加相应V-ID，在发送一个数据帧时剥离相应V-ID

<sw1>undo terminal monitor 
    关闭日志信息（可选）
    
1、创建VLAN
    [Huawei]vlan 1 
    告知交换机，此时自身所连接的网络中存在一个虚拟广播域，编号为1---创建VLAN 1
    vlan 1这个广播域是默认存在的
    [Huawei]vlan 2 
    [Huawei]vlan 3 
    [Huawei]display vlan--查看vlan接口

2、将交换机的接口划入到相关VLAN内部
    [Huawei]interface g 0/0/1
    [Huawei-GigabitEthernet0/0/1]port link-type access
        设定GE0/0/1接口的链路类型
    [Huawei-GigabitEthernet0/0/1]port default vlan 2 
        将GE0/0/1接口划分到vlan 2这个广播域
    VLAN3同VLAN2

查看valn接口

ARP同广播域测试

给PC3分配IP地址：192.168.1.3
1.使用PC1 ping PC2
2.查看PC1和PC2的ARP缓存表
3.使用PC1 ping PC3
4.查看PC3ARp缓存表--不同广播域，ARP缓存表无信息

端口类型

port link-access/端口类型
  Access类型
    工作：在收到一个数据帧时，添加上对应的VID；在发送一个数据帧时，剥离掉相关的VID
    一般用于连接PC的接口；一个接口只能属于一个VLAN
  Trunk类型
    工作：在交换机之间的“干道”，可以同时接收或发送多个VLAN的数据。
    一般用于交换机之间连接的接口；一个接口可以属于多个VLAN

Trunk型拓扑图

基础操作

Trunk/干道之间配置：
LSW1：
[Huawei]interface g 0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type trunk 
[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3

LSW2：
[Huawei]interface g 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk 
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3

VLAN间通讯
1.多臂路由-不常用
拓扑图

基础配置

路由器的物理接口与PC相同无法识别VLAN数据帧：

LSW1：配置接口vlan
    [Huawei]interface g 0/0/5	
    [Huawei-GigabitEthernet0/0/5]port link-type access 
    [Huawei-GigabitEthernet0/0/5]port default vlan 2

    [Huawei]interface g 0/0/6
    [Huawei-GigabitEthernet0/0/6]port link-type access 	
    [Huawei-GigabitEthernet0/0/6]port default vlan 3
AR1：配置网关
    [Huawei]interface g 0/0/0
    [Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24

    [Huawei]interface g 0/0/1
    [Huawei-GigabitEthernet0/0/1]ip address 192.168.2.254 24

2.单臂路由-常用
工作原理

单臂路由通过对路由器划分子接口的方式进行数据转发

sub-interface------基于路由器以太网接口所创建的一种逻辑接口

1.表示形式：以物理接口ID+子接口ID的形式表示
    eg:g 0/0/0.10
2.功能：
    子接口可以继承父接口的属性
    区别于物理接口：
      子接口可以处理VLAN的数据标签-Trunk
      一个物理接口之下可以有多个子接口，子接口之间共享物理接口的转发属性
      子接口本身不会对ARP信息进行处理，因为其本身没有MAC地址信息，而是继承的父接口的MAC地址

拓扑图

基础配置

LSW1：
    [Huawei]interface g 0/0/5
    [Huawei-GigabitEthernet0/0/5]port link-type trunk 
    [Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3

AR1：
    [Huawei]interface g 0/0/0.?
      <1-4096>  GigabitEthernet interface subinterface number
    [Huawei]interface g 0/0/0.2---创建子接口，编号为0/0/0.2
    [Huawei-GigabitEthernet0/0/0.2]ip address 192.168.1.254 24
        配置网关
    [Huawei-GigabitEthernet0/0/0.2]dot1q  termination vid 2
        宣告网段
    [Huawei-GigabitEthernet0/0/0.2]arp broadcast enable 
        开启子接口ARP应答功能

    [Huawei]interface g 0/0/0.3
    [Huawei-GigabitEthernet0/0/0.3]ip address 192.168.2.254 24
    [Huawei-GigabitEthernet0/0/0.3]dot1q termination vid 3
    [Huawei-GigabitEthernet0/0/0.3]arp broadcast enable

实验
拓扑图

实验需求

1.PC1、PC3属于vlan2
2.PC2、PC4属于vlan3
3.通过DHCP使PC获取IP地址
4.全网可达

实验步骤
1.VLAN划分

LSW1：
    [LSW1]vlan batch 1 to 3

    [LSW1]interface g 0/0/1
    [LSW1-GigabitEthernet0/0/1]port link-type access 
    [LSW1-GigabitEthernet0/0/1]port default vlan 2

    [LSW1]interface g 0/0/2
    [LSW1-GigabitEthernet0/0/2]port link-type access 
    [LSW1-GigabitEthernet0/0/2]port default vlan 3
                    
    [LSW1]interface g 0/0/3
    [LSW1-GigabitEthernet0/0/3]port link-type trunk 
    [LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3

    [LSW1]interface g 0/0/4
    [LSW1-GigabitEthernet0/0/4]port link-type trunk 
    [LSW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3

LSW2：
    [Huawei]vlan batch 1 to 3

    [Huawei]interface g 0/0/1
    [Huawei-GigabitEthernet0/0/1]port link-type access 
    [Huawei-GigabitEthernet0/0/1]port default vlan 2

    [Huawei]interface g 0/0/2
    [Huawei-GigabitEthernet0/0/2]port link-type access 
    [Huawei-GigabitEthernet0/0/2]port default vlan 3

    [Huawei]interface g 0/0/3
    [Huawei-GigabitEthernet0/0/3]port link-type trunk 
    [Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3

2.配置单臂路由及DHCP

    [Huawei]interface g 0/0/0.2
    [Huawei-GigabitEthernet0/0/0.2]ip address 192.168.1.254 24
    [Huawei-GigabitEthernet0/0/0.2]dot1q termination vid 2
    [Huawei-GigabitEthernet0/0/0.2]arp broadcast enable 

    [Huawei]interface g 0/0/0.3
    [Huawei-GigabitEthernet0/0/0.3]ip address 192.168.2.254 24
    [Huawei-GigabitEthernet0/0/0.3]dot1q termination vid 3
    [Huawei-GigabitEthernet0/0/0.3]arp broadcast enable 


    [Huawei]dhcp enable
    [Huawei]ip pool A
    [Huawei-ip-pool-A]network 192.168.1.0 mask 24    
    [Huawei-ip-pool-A]gateway-list 192.168.1.254
    [Huawei]interface g 0/0/0.2
    [Huawei-GigabitEthernet0/0/0.2]dhcp select global 

    [Huawei]ip pool B
    [Huawei-ip-pool-B]network 192.168.2.0 mask 24
    [Huawei-ip-pool-B]gateway-list 192.168.2.254 
    [Huawei]interface g 0/0/0.3
    [Huawei-GigabitEthernet0/0/0.3]dhcp select global