计算机网络实验：VLAN组建(1)

Trunk链路上运动的只能是Tagged帧，并且这些帧可以属于不同VLAN。对于每一个Trunk端口，除了要配置PVID，还必须配置允许通过的VLAN ID列表。

数据帧在Trunk链路及Trunk端口的处理过程如图所示

四、VLAN的划分方式

======================================================================

VLAN划分的主要目的就是限制和缩小广播域。常用划分方式为基于端口号、基于MAC地址、基于子网、基于协议和基于策略。

基于端口号划分

基于端口号的划分方式是最常用的。其思路是把交换机的端口指定到具体的VLAN，即给交换机每个二层端口配置不同的PVID（一个端口默认属于的VLAN），这种划分方式只和交换机端口有关，可以看做是交换机端口和VLAN之间的映射。

• 优点：配置过程简单，最常用

• 缺点：配置不够灵活，当VLAN中的成员所连接的端口发生变化是需要重新配置VLAN。

基于MAC地址划分

基于MAC地址划分是一种动态的VLAN划分方式。其思想是吧用户计算机网卡上的MAC地址配置与某个VLAN进行关联。网络管理员需要事先配置MAC地址和VLAN ID映射关系表。（该划分方式只能在Hybird交换机端口上进行）

• 优点：用户变化物理位置时，不需要重新划分VLAN，提高了终端用户的安全性和接入的灵活性。

• 缺点：对拥有大量终端的网络来说，初始配置工作量较大。

基于子网划分

根据用户主机网卡IP地址所在IP网段进行划分，需要事先配置IP地址和VLAN ID映射关系表。

• 优点：大大减少了人工配置VLAN的工作量，同时保证用户自由的增加、移动和修改。

• 缺点：交换机需要解析源IP地址并进行对应转换，导致交换机响应速度较慢。

基于协议划分

根据用户主机运行的网络层协议划分，需要配置“协议”字段和VID字段的映射关系表。

• 优点：大大减少了人工配置VLAN的工作量，同时保证用户自由的增加、移动和修改。

• 缺点：交换机需要分析各种协议的地址格式并进行对应转换，导致交换机响应速度较慢。

基于策略划分

根据用户安全策略划分。主要包括基于MAC地址+IP地址组合策略和基于MAC地址+IP地址+端口号组合策略。

• 优点：安全性非常高，禁止用户改变IP地址或MAC地址

• 缺点：针对每一条策略都需要手工配置，VLAN较多时工作量大。

五、使用华为交换机实现基于端口号的VLAN组建

==================================================================================

打开华为eNSP，新建一个拓扑，至少包含2个S3700交换机和4台PC主机，每台S3700与两台PC相连。

给四台PC配置不同的的IP地址，如

启动设备，双击交换机LSW1打开命令行窗口

（1）进入系统视图，设置交换机提示符

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname switchA

[switchA]

（2）进入接口视图设置端口类型

设置端口类型

port link-type access/trunk/hybrid

[switchA]interface Ethernet 0/0/1

[switchA-Ethernet0/0/1]port link-type access

[switchA-Ethernet0/0/1]

[switchA]interface Ethernet 0/0/2

[switchA-Ethernet0/0/2]port link-type access

[switchA-Ethernet0/0/2]

[switchA]interface Ethernet 0/0/3

[switchA-Ethernet0/0/3]port link-type trunk

[switchA-Ethernet0/0/3]

（3）给Access端口划分VLAN

[switchA]vlan 2    //创建VLAN

[switchA-vlan2]port Ethernet 0/0/1

[switchA-vlan2]

[switchA]vlan 3

[switchA-vlan3]port Ethernet 0/0/2

[switchA-vlan3]

（4）给Trunk端口设置允许通过的VLAN

[switchA]interface Ethernet 0/0/3

[switchA-Ethernet0/0/3] port trunk allow-pass vlan 2 to 3

[switchA-Ethernet0/0/3]

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Python工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Python开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上前端开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以扫码获取！！！（备注：Python）

vert/9f49b566129f47b8a67243c1008edf79.png)

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上前端开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以扫码获取！！！（备注：Python）