目录
3.VLAN接口类型
一、VLAN
1.VLAN的基本概念与优势
VLAN(Virtual LAN),翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
在此让我们先复习一下广播域的概念。广播域,指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻。
本来,二层交换机只能构建单一的广播域,不过使用VLAN功能后,它能够将网络分割成多个广播域
优势:控制广播,增强网络安全性,简化网络管理
2.VLAN的种类
静态VLAN:基于端口划分静态VLAN
动态VLAN:基于MAC地址划分动态VLAN
VLAN ID的范围:0~4095
一共4096个VLAN的ID,其中0和4095为系统保留
可用ID范围1~4094,1为默认VLAN的ID
3.接口类型
1.access接口:用于交换机与计算机、交换机与路由器之间的连接。
2.trunk接口:用于交换机与交换机之间的连接。
4.实战
1.首先拉出实践拓扑图,并配置好4个PC端的ip地址和子网掩码
在交换机LSW1上配置VLAN实现左右半边内部互通,左边我们称它为财务部,右边称为人事部,且确保它们不能与外界通信,将财务部划分为vlan 10,人事部划分为vlan 20。
接下来进行配置
<LSW1> undo terminal monitor 关闭用户视图提示信息
<LSW1>system-view 进入系统视图
[LSW1] undo info-center enable 关闭系统视图提示信息
[LSW1] vlan 10 创建vlan 10
[LSW1] vlan 20 创建vlan 20
[LSW1-G0/0/1] interface G0/0/1 进入G0/0/1端口
[LSW1-G0/0/1] port link-type access 设置G/0/0/1端口类型为access
[LSW1-G0/0/1] port default vlan 10 将G0/0/1端口配置到vlan 10中
[LSW1-G0/0/1] interface G0/0/2 进入G0/0/2端口
[LSW1-G0/0/2] port link-type access ##配置G/0/0/2端口类型为access
[LSW1-G0/0/2] port default vlan 10 将G0/0/1端口配置到vlan 10中
[LSW1-G0/0/2] interface G0/0/24 进入G0/0/2端口
[LSW1-G0/0/24] port link-type trunk 配置G0/0/24端口类型为trunk口
[LSW1-G0/0/24] port trunk allow-pass vlan all trunk口放行所有vlan
[LSW1] quit 退回系统视图
[LSW1] port-group 1 创建端口组 1
[LSW1-port-group 1] group-member G0/0/3 to G0/0/4
将端口3到端口4添加到port-group 1 组中,这样就可以直接按组配置端口信息了
[LSW1-port-group 1] port link-type access
配置port-group 1组中所有端口类型为access
[LSW1-port-group 1]port default vlan 20
##配置port-group 1组中所有端口到vlan 20中
记得在PC中输入ping指令查看是否丢包
接下来配置LSW2交换机实现人事财务、财务部只能访问各自的服务器。
<LSW2>undo terminal monitor 关闭用户视图提示信息
<LSW2>system-view 进入系统视图
[LSW2]undo info-center enable 关闭系统视图配置
[LSW2]vlan batch 10 20 创建vlan10 vlan 20
[LSW2]interface G0/0/1 进入G0/0/1端口
[LSW2-G0/0/1]port link-type access 配置G0/0/1端口类型为access
[LSW2-G0/0/1]port default vlan 10 将G0/0/1端口配置到vlan 10中
[LSW2]interface G0/0/2 进入G0/0/2端口
[LSW2-G0/0/2]port link-type access 配置G0/0/2端口类型为access
[LSW2-G0/0/2]port default vlan 20 将G0/0/2端口配置到vlan 20中
[LSW2-G0/0/2]interface G0/0/24 进入G0/0/24端口
[LSW2-G0/0/24]port link-type trunk 将G0/0/24端口类型配置为trunk
[LSW2-G0/0/24]port trunk allow-pass vlan all trunk口放行所有vlan
完成记得查看vlan信息
二、单臂路由
1.什么是单臂路由?
单臂路由(router-on-a-stick)是指在路由器的一个接口上通过配置子接口(或“逻辑接口”,并不存在真正物理接口)的方式,实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。
2.单臂路由的优点
可以实现原来不同VLAN之间的互联互通。
3.单臂路由子接口和链路类型
路由器的物理接口可以被划分成多个逻辑接口,这些被划分后的逻辑接口被形象的称为子接口。值得注意的是这些逻辑子接口不能被单独的开启或关闭,也就是说,当物理接口被开启或关闭时,所有的该接口的子接口也随之被开启或关闭。
4.实战
1.首先做好拓扑图
2.将PC1和PC2的IP地址与子网掩码网关配置完成
将pc1与pc2在交换机上分别划分到vlan10与vlan20中,并将G0/0/1端口配置为trunk口
再去配一下路由器
最后ping通
至此实验结束