华为交换机：VLAN的介绍及单交换机vlan划分实验

最新推荐文章于 2022-05-27 19:04:08 发布
最新推荐文章于 2022-05-27 19:04:08 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： # 网络基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/annita2019/article/details/109130709
版权

一、VLAN的详细介绍

为什么需要VLAN

什么是VLAN?

VLAN翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络，也就是广播域。

在此让我们先复习一下广播域的概念。广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻。

本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。

未分割广播域时

为什么需要分割广播域呢?那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。具体原因，请参看附图加深理解。
在这里插入图片描述

图中，是一个由5台二层交换机(交换机1～5)连接了大量客户机构成的网络。假设这时，计算机A需要与计算机B通信。在基于以太网的通信中，必须在数据帧中指定目标MAC地址才能正常通信，因此计算机A必须先广播“ARP请求(ARP Request)信息”，来尝试获取计算机B的MAC地址。

交换机1收到广播帧(ARP请求)后，会将它转发给除接收端口外的其他所有端口，也就是Flooding了。接着，交换机2收到广播帧后也会Flooding。交换机3、4、5也还会Flooding。最终ARP请求会被转发到同一网络中的所有客户机上。

在这里插入图片描述
红色箭头为广播

  • 广播帧会传到网络中的每一台电脑，并且对每个电脑的CPU和网卡造成负担。
  • ARB Request Broadcast，这里的ARP请求原本是为了获得计算机B的MAC地址而发出的。

也就是说：只要计算机B能收到就OK了。可是事实上，数据帧却传遍整个网络，导致所有的计算机都收到了它。如此一来，一方面广播信息消耗了网络整体的带宽，另一方面，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理。造成了网络带宽和CPU运算能力的大量无谓消耗。

广播信息为什么频繁的发出?

读到这里，您也许会问：广播信息真是那么频繁出现的吗?

答案是：是的，实际上广播帧会非常频繁地出现。利用TCP/IP协议栈通信时，除了前面出现的ARP外，还有可能需要发出DHCP、RIP等很多其他类型的广播信息。

ARP广播，是在需要与其他主机通信时发出的。当客户机请求DHCP服务器分配IP地址时，就必须发出DHCP的广播。而使用RIP作为路由协议时，每隔30秒路由器都会对邻近的其他路由器广播一次路由信息。RIP以外的其他路由协议使用多播传输路由信息，这也会被交换机转发(Flooding)。除了TCP/IP以外，NetBEUI、IPX和Apple、Talk等协议也经常需要用到广播。例如在Windows下双击打开“网络计算机”时就会发出广播(多播)信息。(Windows XP除外……)

总之，广播就在我们身边。下面是一些常见的广播通信：

  • ARP请求：建立IP地址和MAC地址的映射关系。
  • RIP：一种路由协议。
  • DHCP：用于自动设定IP地址的协议。
  • NetBEUI：Windows下使用的网络协议。
  • IPX：NovellNetware使用的网络协议。
  • Apple Talk：苹果公司的Macintosh计算机使用的网络协议。

如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。

广播域的分割与VLAN的必要性

分割广播域时，一般都必须使用到路由器。使用路由器后，可以以路由器上的网络接口(LAN Interface)为单位分割广播域。

但是，通常情况下路由器上不会有太多的网络接口，其数目多在1～4个左右。随着宽带连接的普及，宽带路由器(或者叫IP共享器)变得较为常见，但是需要注意的是，它们上面虽然带着多个(一般为4个左右)连接LAN一侧的网络接口，但那实际上是路由器内置的交换机，并不能分割广播域。

况且使用路由器分割广播域的话，所能分割的个数完全取决于路由器的网络接口个数，使得用户无法自由地根据实际需要分割广播域。

与路由器相比，二层交换机一般带有多个网络接口。因此如果能使用它分割广播域，那么无疑运用上的灵活性会大大提高。

用于在二层交换机上分割广播域的技术，就是VLAN。通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。

实现VLAN的机制和原理

请大家访问这里：https://blog.csdn.net/qq1263575666/article/details/102945831

二、实验环节

实验环境

在这里插入图片描述

给交换机改名

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysna	
[Huawei]sysname switch
[switch]
Oct 17 2020 12:23:29-08:00 switch DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5
.25.191.3.1 configurations have been changed. The current change number is 4, th
e change loop count is 0, and the maximum number of records is 4095.

把需要划分vlan的接口模式改为access

accsee模式的端口只能通过一个vlan，即端口所在vlan
分别把PC1/PC2/PC3/PC4,所对应的交换机端口1234模式改为access

[switch]int GigabitEthernet 0/0/1	
[switch-GigabitEthernet0/0/1]port link-type access

[switch]int GigabitEthernet 0/0/2
[switch-GigabitEthernet0/0/2]port link-type access

[switch]int GigabitEthernet 0/0/3
[switch-GigabitEthernet0/0/3]port link-type access

[switch]int GigabitEthernet 0/0/4
[switch-GigabitEthernet0/0/4]port link-type access

查看当前vlan

[switch]dis vlan
The total number of vlans is : 1
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(U)      GE0/0/2(U)      GE0/0/3(U)      GE0/0/4(U)      
                GE0/0/5(D)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      
                GE0/0/9(D)      GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(D)     
                GE0/0/13(D)     GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(D)     
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(U)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)     


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
[switch]
  • 1/2/3/4端口连接的分别是pc1/2/3/4
  • 20端口连接的是服务器192.168.1.254

划分vlan10,把1/2端口加入vlan10

[switch]vlan 10
[switch-vlan10]
Oct 17 2020 12:42:20-08:00 switch DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5
.25.191.3.1 configurations have been changed. The current change number is 9, th
e change loop count is 0, and the maximum number of records is 4095.
[switch-vlan10]port g0/0/1
[switch-vlan10]port g0/0/2
[switch-vlan10]

划分vlan20,把3/4端口加入vlan20

上面我们是一个端口加入vlan，如果我们有好多个端口就要加好多次，接下来我们来批量加入vlan

[switch]vlan 20
[switch-vlan20]port g	
[switch-vlan20]port GigabitEthernet 0/0/3 to 0/0/4

批量加入vlan

port GigabitEthernet 0/0/3 to 0/0/4

需要注意的是：GigabitEthernet 要打全

再次查看vlan

[switch]dis vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/5(D)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      
                GE0/0/9(D)      GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(D)     
                GE0/0/13(D)     GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(D)     
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(U)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)     

10   common  UT:GE0/0/1(U)      GE0/0/2(U)                                      

20   common  UT:GE0/0/3(U)      GE0/0/4(U)                                      


VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
20   enable  default       enable  disable    VLAN 0020

通过ping验证

在PC1上分别ping pc2/3/4和服务器

PC>ping 192.168.1.2

Ping 192.168.1.2: 32 data bytes, Press Ctrl_C to break
From 192.168.1.2: bytes=32 seq=1 ttl=128 time=47 ms
From 192.168.1.2: bytes=32 seq=2 ttl=128 time=15 ms
From 192.168.1.2: bytes=32 seq=3 ttl=128 time=16 ms

PC>ping 192.168.1.3

Ping 192.168.1.3: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable

PC>ping 192.168.1.4

Ping 192.168.1.4: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable

PC>ping 192.168.1.254   服务器

Ping 192.168.1.254: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable
From 192.168.1.1: Destination host unreachable

可见，pc1可以ping通pc2，但是无法ping通3和4，也无法ping通服务器

我们换到pc3上面，分别ping pc1/2/4和服务器

Welcome to use PC Simulator!

PC>ping 192.168.1.1

Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable

PC>ping 192.168.1.2

Ping 192.168.1.2: 32 data bytes, Press Ctrl_C to break
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable

PC>ping 192.168.1.4

Ping 192.168.1.4: 32 data bytes, Press Ctrl_C to break
From 192.168.1.4: bytes=32 seq=1 ttl=128 time=47 ms
From 192.168.1.4: bytes=32 seq=2 ttl=128 time=15 ms
From 192.168.1.4: bytes=32 seq=3 ttl=128 time=32 ms
From 192.168.1.4: bytes=32 seq=4 ttl=128 time=31 ms

PC>ping 192.168.1.254

Ping 192.168.1.254: 32 data bytes, Press Ctrl_C to break
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable
From 192.168.1.3: Destination host unreachable

除了pc4可以ping通其他都无法ping通

删除vlan

[switch]undo vlan10
亦良Cool
关注
专栏目录
单交换机vlan间的划分与互通（原创）
m0_54220094的博客
12-13 2330
拓扑图： Switch配置： Switch>enable 进入使能特权模式 Switch#config terminal 进入全局配置模式 Switch(config)#hostname ZSZZ ZSZZ(config)#vlan 10 创建vlan10 ZSZZ(config-vlan)#vlan 20 创建vlan20 ZSZZ(config-vlan)#exit 退出当前模式 ZSZZ(config)#interface fastEtherne...
交换机的分类
dhjxncu的博客
05-17 7108
交换机的分类方法有很多种，有根据转发方式分、根据对称性分、根据缓存方式分，还有根据功能分的。 一、根据转发方式分 当交换机一个端口收到一个数据帧后，是等接收完整个数据帧后在转发，还是仅接收到部分数据帧后就开始转发。根据转发决定的早晚，交换分为存储式转发（Store-and-Forward）和准直通式转发（Cut-through）。1、存储式转发（Store-and-Forward） 在存储...
全面讲解介绍各种交换机的分类
网络空间安全与企业信息化
12-25 1947
 全面讲解介绍各种交换机的分类由于交换机所具有许多优越性，所以它的应用和发展速度远远高于集线器，出现了各种类型的交换机，主要是为了满足各种不同应用环境需求。本篇就要为大家介绍当前交换机的一些主流分类。一、从网络覆盖范围划分1、广域网交换机广域网交换机主要是应用于电信城域网互联、互联网接入等领域的广域网中，提供通信用的基础平台，2、局域网交换机这种交换机就是我们常见的交换机了，也是我们学习的
出现Destination Host Unreachable,应如何解决
热门推荐
a17377298306的博客
03-12 8万+
为虚拟机联接网络，用 ping www.baidu.com 来测试虚拟机是否可以连上网，一直显示：unknown host www.baidu.com,但是我之前已经把网卡文件配置好了，执行ifconfig后IP地址也没有错，在查询了一般之后，问题应该出现在网关（GATEWAY）、DNS设置、网线未接好，排错步骤可以是这样的： 1、ping 127.0.0.1ping的通说明tcp协议栈没有问题...
华为S5700怎么划分VLAN？ S5700交换机配置VLAN的方法
10-01
在IT网络管理中，VLAN（虚拟局域网）是一种重要的技术，用于隔离不同网络段间的流量，提高网络效率和安全性。华为S5700系列交换机是...通过实践和持续学习，你可以更深入地了解华为交换机的VLAN配置以及其他高级功能。
华为交换机不同vlan互访实验（单臂路由）
最新发布
11-11
华为交换机不同 vlan 互访实验（单臂路由） 本实验旨在实现华为交换机不同 vlan 之间的互访，采用单臂路由方式。实验中，我们将创建两个 vlan，分别是 vlan100 和 vlan200，并设置它们之间的路由。 vlan 的概念和...
华为交换机怎么配置VLAN和VLANif接口IP地址?
10-01
华为交换机配置VLAN和VLANif接口IP地址的知识点如下： 1. VLAN的基本概念 VLAN（Virtual Local Area Network），即虚拟局域网，是一种通过网络设备（如交换机）逻辑而非物理位置来划分网络的技术。它能够把网络划分...
华为交换机vlan配置举例_华为交换机多VLAN配置及VLAN间互通配置
weixin_39834488的博客
12-24 1773
Router的配置清单：[V200R003C00] system-view[Huawei]sysname Router[Router]vlan batch 100 200 300 999[Router]dhcp enable[Router]ip pool ForVlan100[Router-ip-pool-ForVlan100]network 192.168.10.0 mask 255.255.2...
华为交换机配置VLAN-TRUNK
01-24
1. 创建VLAN：在华为交换机上，可以使用`system-view`进入全局配置模式，然后通过`vlan id`命令创建VLAN，如`vlan 10`表示创建VLAN10。 2. 配置接口：使用`interface`命令进入接口配置模式，例如`interface ...
企业级网络性能优化 课内6 MUX VLAN
weixin_45302615的博客
05-26 535
题目拓扑图 题目要求： 如图所示，VLAN10、20、99为公司内部网络，30为访客网络。 1.测试所有PC和服务器能否通信？（YES） 2.在S1上完成配置，使得VLAN10、20内部能够通信且能够访问服务器所在网络VLAN99（不考虑10和20之间互相通信），VLAN30作为访客网络仅能访问服务器所在网络VLAN99，VLAN30内部成员也不能互相访问。 3.测试VLAN10、20、30、99之间通信状况。（VLAN10、20、99内部均能够通信，VLAN30内部不能通信，VLAN10、20、30和
ENSP--三层交换配置实验
m0_53662978的博客
05-27 4967
目录 一、实验目标 二、实验拓扑 三、场景需求 四、基本配置 五、创建VLAN 六、配置Eth-Trunk 链路: 七、配置三层接口 八、路由配置 九、验证配置 十、配置OSPF 一、实验目标 续上一篇实验文章，本次实验也是通过配置实现VLAN间的路由。而上篇实验是通过配置单臂路由实现VLAN间通信，本次实验将通过配置三层交换的方式实现VLAN间的通信。 掌握配置三层交换机实现VLAN间通信的方法； 掌握以太网Trunk链路实现VLAN间通信的方法; 掌握在不同VLAN间配
华为交换机——VLAN配置实验：基于端口划分Vlan
rx316的博客
05-14 1万+
一、简单的概念解释 VLAN(Virtual Local Area Network )：通过在交换机上部署VLAN机制，可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域，由此便可以有效地提升网络的安全性，同时减少了垃圾流量，节约网络资源。 一个LVAN就是一个广播域，所以在同一个VLAN内部，计算机之间的通信就是二层通信。如果源计算机与目的计算机位于不同VLAN中，那么他们之间是无法进行二层通信的，只能进行三层通信来传递信息。 二、实验拓扑 三、实验配置 1.首先进.
华为eNSP配置静态路由配置实验
weixin_45409403的博客
12-11 3844
拓扑图如下： （1）R1的配置 <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sysname R1 Oct 22 2019 17:37:56-08:00 R1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25. 191.3.1 configur...
ip 复习第五天 备份路由
m0_56229717的博客
07-15 729
拓扑图 路由 代码 .191.3.1 configurations have been changed. The current change number is 37, the change loop count is 0, and the maximum number of records is 4095.inter ^ Error: Unrecognized command found at '^' position. [sw1-vlan100]interf...
超详细！华为交换机端口vlan详解~基于端口的VLAN实验_新手必看！
B站：众元网络
03-26 7383
VLAN（Virtual Local Area Network，虚拟局域网）是将一个物理以太网结构在逻辑上划分成多个广播域的通信技术。相同VLAN内的主机间可以直接通信，而不同VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。 二层交换机本只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 实验要求： 通过VLAN（虚拟局域网）技术实现不受物理限制的逻辑分组。 在交换机上配置基于接口划分VLAN，把业务相同的用户的接口划分到同一VLAN。实现不同VLAN的不能进行二层通信
华为交换机划分vlan
春日野穹
10-22 1万+
端口划分给vlan 1：先进入系统视图（system） 2：为交换机命名（sysname加交换机名字） 3：创建vlan(VLAN batch空格加要创建的vlan,如单创一个vlan2就vlan batch 2,如果要创建1到10个VLAN就vlan batch 1 to 10) 4：输入 int GigabitEthernet空格加要进入的端口号（如0/0/1） 5：进入端口后，输入port ...
华为交换机配置实例
Giulia_Lh的博客
07-09 3381
华为交换机配置实例 拓扑 PC的IP设置 交换机配置 测试 1拓扑模型 本实验目的是将PC1与PC3划分在一个VLAN下并实现 将PC2与PC5划分在一个VLAN下 2PC的IP设置 IP地址 子网掩码 PC1 192.168.1.1 255.255.255.0 PC2 192.168.1.2 255.255.255.0 PC3 192.168.1.3 255.255.255.0 PC5 192.168.1.4 255.255.255.0 3交换机配置
配置华为交换机：VLAN建立与实验环境详解
在这个实验环境中，我们将探讨交换技术和VLAN的建立与配置，主要使用华为交换机作为实验设备。实验所需的工具包括Console控制线用于连接交换机进行配置，以及多根网线和装有Windows 2000 Professional (Win2k Pro) ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

亦良Cool

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值