交换技术VLAN

交换技术VLAN

1、什么是VLAN技术，它有什么作用？

定义

• VLAN是在一个物理网络上划分出来的逻辑网络，它不受网络端口的实际物理位置的限制，有着和普通物理网络相同的属性，第二层的广播帧仅在一个VLAN内扩散，而不会进入其他的VLAN之中

作用

• 隔离广播域，实现相同VLAN主机可以通信，不同VLAN主机不能通信

2、基于端口的VLAN划分为哪两种类型？

port-vlan

tag-vlan

3、port-vlan和tag-vlan的定义、作用、特点和工作原理以及配置思路

基于端口划分VLAN（port-VLAN）

• 定义

  • 是基于端口的VLAN，处于同一VLAN的端口之间才能相互通信

• 作用

  • 有效地屏蔽广播风暴
  • 提高网络安全性能

• 特点

  • 区段化

    • 将一个网络进行区段化，减少每个区段的主机数量，提高网络性能

  • 灵活性

    • 一般情况下无须更改物理网络与增加新设备及更改布线系统

  • 安全性

    • VLAN间的通讯是在受控的方式下完成的

• 工作原理

  • 判断目的MAC地址是否和源MAC在同一VLAN里

    • 是，发送
    • 不是，丢弃

• 配置思路

  • 创建VLAN

  • 将对应接口加入VLAN

  • 将同一组接口加入某一个VLAN

Tag VLAN

• 定义&作用

  • Tag Vlan 是基于交换机端口的另外一种类型，主要用于跨交换机的相同VLAN内主机之间的直接访问，同时对于不同VLAN中的主机进行隔离。

• 特点

  • 传输多个VLAN的信息
  • 实现同一VLAN跨越不同的交换机
  • 要求Trunk至少要100M

• 工作原理

  • 将数据前加上Tag标签，通过交换机的Trunk口转发

• 配置思路

  • 将两交换机互连的接口设置为Trunk模式

4、观看学习通仿真视频后，总结port-vlan和tag-vlan技术仿真实现的步骤和仿真实施要点

port-vlan

• 仿真实验步骤

  • 1.画出拓扑图

    • 设备
    • 主机
    • 连线

  • 2.VLAN配置过程

    • 交换机配置

      • 创建VLAN
      • 将对应端口划分到相应VLAN
      • 查看配置 show vlan

    • 主机配置

      • IP地址
      • 掩码

    • 验证

      • 使用ping命令验证 相同VLAN可以通信
      • 使用ping命令验证 不同VLAN不能通信

• 要点

  • 将交换机对应端口划分到相应VLAN
  • 最后验证

tag-vlan

• 仿真实验步骤

  • 1.画出拓扑图

    • 设备
    • 主机
    • 连线

  • 2.VLAN配置过程

    • 交换机配置

      • 创建VLAN
      • 将对应端口划分到相应VLAN
      • 两个交换机连接端口设置为Trunk模式
      • 查看配置 show vlan

    • 主机配置

      • IP地址
      • 掩码

    • 验证

      • 使用ping命令验证 跨交换机相同VLAN可以通信
      • 使用ping命令验证 跨交换机不同VLAN不能通信

• 要点

  • 将交换机对应端口划分到相应VLAN
  • 两个交换机连接端口设置为Trunk模式
  • 最后验证