一篇带你精通VLAN

已于 2024-02-26 00:19:26 修改
阅读量1.3k 收藏 18
点赞数 23
文章标签： 网络 智能路由器 信息与通信 运维
于 2024-01-23 23:45:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/huaz_md/article/details/135791194
版权
本文详细阐述了二层交换机的作用、工作过程，介绍了三层架构的应用，以及VLAN的配置思路，包括不同接口模式（接入、中继、混杂）和交换机转发机制。还涉及了如何在华为设备中配置VLAN和路由策略。
摘要由CSDN通过智能技术生成

华子目录

二层交换机的作用

首先取代集线器（HUB），HUB为物理层设备，只能直接转发电流
交换机为数据链路层设备，可以将电流与二进制转换，实现了以下功能：

  • 无限的传输距离（识别电流为二进制数据，将二进制数据转换为电流信息）
  • 彻底解决了冲突，所有接口可以同时收发数据（存储再转发）
  • 二层单播—物理寻址，在一个交换网络内，实现一对一通讯，保障了数据的安全，减少了垃圾数据量，降低了转发延时（可以识别二层的数据帧报头，基于MAC地址实现二层单播转发）
  • 提高端口密度—可以增加更多的接口

交换机工作过程

当电流进入交换机后，接口将电流识别为二进制， 然后查看数据帧中源MAC地址，将该MAC地址与其进入的接口进行映射记录到本地的MAC地址表中，再关注数据帧中的目标MAC地址，然后查询本地的MAC表， 寻找对应的接口，若表中存在记录将仅从对应接口转出（二层单播），若表中无记录，将洪泛该流量
在这里插入图片描述

被交换机洪泛的数据帧

  • 广播帧—目标全F
  • 组播帧—未进行组播部署的交换机，交换机只能对组播进行洪泛
  • 未知的单播帧—数据帧中目标MAC为单播地址，但交换机的MAC表中无对应记录

三层架构

三层架构是企业内网设计的依据和参考
接入层：提供端口密度，用于用户终端的接入（二层交换机，AP）
汇聚层：流量的集合（DHCP，VLAN，STP，HSRP，VRRP，channel，QOS，ACL等等）
核心层：NAT网络地址转换，高速路由转发

注：在三层架构中，最重要的技术就是冗余，所谓冗余就是备份，其中有线路备份，设备备份，网关备份，UPS（电源）备份
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

注：有线带宽是WiFi带宽的2倍

VLAN

VLAN：虚拟局域网，二层交换机与路由器（或三层交换机）逻辑将一个广播域切分为多个；

配置思路

1.交换机上创建vlan，0-4095，12位二进制，其中1-4094（一旦交换机支持vlan技术，默认存在vlan 1，且所有接口默认属于vlan 1）
2.交换机上的各个接口划分到对应的vlan中
3.创建trunk干道—中继干道（不属于任何一个vlan，可以承载所有vlan的流量转发，具有标记（封装vlan号）和识别（解读vlan号）区分不同vlan的流量）（封装协议IEEE802.1q=dot1q）
4.vlan间路由—单臂路由（路由器子接口），或者用三层交换机实现
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

交换机的转发机制

当流量进入交换机后，先识别数据帧中的源MAC地址， 然后将该MAC地址与该流量的进入接口进行绑定，记录，生成MAC地址表，再转换为CAM表；之后查看数据帧中的目标MAC地址， 在CAM表中寻找对应的记录，若存在记录，按记录接口单播转发；若没有记录将洪泛该流量；洪泛：除流量的出口外，其他出口复制转出。
注：默认CAM在一个MAC最后出现的后5分钟将被删除
MAC地址表与CAM表的区别：CAM是将MAC表中的MAC地址+接口编号+vlanid转换为hash值，再转换为二进制格式；意义在于识别更快

配置

1.创建vlan

[swa]vlan 10
[swa-vlan10]quit
[swa]vlan batch 2 to 3 5 10   批量创建vlan2-3，5，10

2.接口划入vlan
单个接口修改接口模式为access

[swa]interface g0/0/5
[swa-GigabitEthernet0/0/5]port link-type access

3.单个将接口划分到vlan

[swa]interface g0/0/5
[swa-GigabitEthernet0/0/5]port default vlan 3

4.trunk干道
进入接口后先修改接口类型为trunk模式，再定义该trunk干道可以允许通过的vlan，默认trunk干道的PVLAN-类似Cisco的native vlan为vlan 1，默认对vlan 1的流量不标记，且其他添加到允许列表也可正常通过。

[swa]interface g0/0/5
[swa-GigabitEthernet0/0/5]port link-type trunk
[swa-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3
[swa-GigabitEthernet0/0/5]port trunk allow-pass vlan all   允许所有vlan通过
[swa-GigabitEthernet0/0/5]port default vlan 3 修改trunk干道上的pvid，注一旦pvid不是默认的vlan1了，那么需要在允许条件中添加新的pvid，此时原有的vlan1不再是pvid，需要手工将其添加到允许列表中。

5.vlan间路由
单臂路由，子接口，交换机连接路由器的那个交换机接口修改trunk模式

[RTA]interface GigabitEthernet0/0/1.1
[RTA-GigabitEthernet0/0/1.1]dot1q termination vid 2
[RTA-GigabitEthernet0/0/1.1]ip address 192.168.2.254 24 
[RTA-GigabitEthernet0/0/1.1]arp broadcast enable

[RTA]interface GigabitEthernet0/0/1.2
[RTA-GigabitEthernet0/0/1.2]dot1q termination vid 3
[RTA-GigabitEthernet0/0/1.2]ip address 192.168.3.254 24 
[RTA-GigabitEthernet0/0/1.2]arp broadcast enable

6.DHCP池塘配置

[r1]DHCP enable
[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dhcp select global

定义池塘
ip pool v3
	network 192.168.2.0 mask 24
	gateway-list 192.168.2.1
	dns-list 8.8.8.8

家用路由器拼接

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

华为vlan的工作原理

1.当一个数据帧进入交换机某个接口时，先关注该数据帧是否携带vlanid

  • 携带：再关注该接口的允许列表，若表中允许进入，将携带标记进入交换机
  • 不携带：将封装该接口的PVID编号，进入交换机

2.当一个数据帧从一个交换机接口发出时，先关注允许列表（华为设备内部所有数据帧均存在标记），若允许则可以转出，若不允许将丢弃；再允许转出的前提下，还需要关注是否携带标记转出

华为VLAN接口模式

1.只要流量进入华为的设备将马上打上标签（华为设备内部转发的流量均存在标签）
2.华为设备交换机上所有的接口存在转发允许列表，只有被转发允许列表允许的流量，才能从该接口进入或转出
3.从某个接口转出时，除查看允许列表外，还需要定义是否标记
4.若某个流量从交换机某个接口进入时，没有标签，将被标记上该接口pvid
5.若某个流量从交换机的某个接口进入时，存在标签，将匹配该接口的允许列表，若被允许则可以进入，若未被允许则丢弃
6.PC若接收到存在标记的流量，将丢弃

注：无论接口为何种模式，均匹配以上6条规则；交换机vlan的转发原理与模式无关

不同模式，具有不同的配置权限

接入模式

可以修改允许列表，但允许列表中只能存在一个vlan id，不能修改是否携带标记，默认为不携带，pvid可以修改（修改了pvid，就是修改了允许列表）
只能允许一个vlan通过（允许列表无法直接定义），pvid就是允许VLAN，且一定为不标记

[sw1]interface GigabitEthernet 0/0/5
[sw1-GigabitEthernet0/0/5]port link-type access 
[sw1-GigabitEthernet0/0/5]port default vlan 2       修改access模式下的pvid

在这里插入图片描述
在这里插入图片描述

中继模式

可以修改允许列表，可以同时允许多个vlan，不能修改是否携带标记，默认仅pvid不携带，其他vlan必须携带，可以修改pvid
所有VLAN均可手动添加到允许列表中，默认仅pvid在允许列表，且pvid的出规则为不标记，其他VLAN出规则为标记

[sw1]interface GigabitEthernet 0/0/6
[sw1-GigabitEthernet0/0/6]port link-type trunk 
[sw1-GigabitEthernet0/0/6]port trunk pvid  vlan 2               修改trunk模式下的pvid
[sw1-GigabitEthernet0/0/6]port trunk allow-pass vlan all        修改trunk模式下的允许列表

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

混杂模式

允许列表，是否携带标记，pvid均可以任意修改
所有VLAN均可手动添加到允许列表中，且可以在允许通过时，定义是否标记
默认pvid为VLAN1，出向规则为不标记，一旦pvid被修改，那么需要手工添加该pvid值到允许列表，同时可以定义是否标记

[sw1]interface GigabitEthernet 0/0/7
[sw1-GigabitEthernet0/0/7]port hybrid tagged vlan 2 to 3    在允许vlan2和3通过的同时贴标签
[sw1-GigabitEthernet0/0/7]port hybrid untagged vlan 4 to 5   在允许vlan4和5通过的同时撕标签

[sw1]display port vlan active   查看接口的VLAN转发规则；

总结

总接口：数据帧从一个交换机接口进入时，先关注是否携带vlan id；
         1）携带 —关注list ，若允许，便携带封装进入
         2）未携带—封装PVID的VLAN号进入
          数据帧从一个交换机接口出去时；那么必须在vlan list 中存在
         再关注是否携带封装出
         U   剥离     不携带
         T    携带
^～^前行者～～～
关注
  • 23
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
手把手教你学会 VLAN 技术
qq_20342929的博客
08-02 106
所有与 VLAN 相关的技术和实验
vlan基础干货分享
chen_count的博客
11-30 1314
## 1、为什么要使用vlan？ 因为在同个广播域中如果发送了广播信息，会影响网络的带宽还会影响其他pc接收不必要的信息，所以我们在一个大网络中就需要去缩小广播域范围，让其信息使其达到准确的目的地，而不是让整个局域网都接收这些信息。 ## 2、vlan的帧格式
如何入门网络安全？你应该学习什么？（非常详细）零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
05-29 750
传输层：UDP、TCP、和拥塞控制等。另一些不错的话题：网络管理、WireShark网络流量分析、渗透测试和网络安全、你也可以深入计算机和网络取证、漏洞和恶意软件分析、低层次协议包分析、理解软件工程。理解计算机操作系统及架构、进程管理、内存管理、文件系统接口和实现、IO 系统、分布式系统、计算机网络、java 网络编程、防护与安全。重点关注以下话题：结构体、指针的算术运算、传值调用和引用调用、字符串IO基础、宏、条件编译、程序结构。PHP 基础语法（ 函数、变量、常量、注释、数据类型、流程控制、算术运算）
计算机网络施工方案（非常详细）零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
07-12 959
应做两项测试，第一在测试用工作站上运行telnet程序，连到待测试的设备上，用设备的相应命令，查看各个实际上物理链路连接的端口是否正常。以一台工作站连入网络，设置DNS服务器的名字、IP地址并启用之，然后PING DNS列表中的任一服务器IP地址，确认能PING通后，再PING该服务器的名字，如能PING通，则DNS服务正常。对于本项目的计算机网络，要做三项测试，第一是跨骨干的交换机之间的PING测试，第二是跨骨干的工作站之间的PING测试，第三是广域网上的工作站间的PING测试。绑扎间隔均匀，松紧适度；
python入门教程(非常详细)，从零基础入门到精通，看完这一篇就够了.pdf
08-26
本文档提供了 Python 编程语言的详细入门教程，从零基础到精通，涵盖了 Python 的各个方面，包括语法、数据类型、函数、模块、面向对象、异常处理、网络编程和并发编程等。 第一章：Python 介绍 * Python 由来和...
Wireshake从入门到精通【进阶篇】-01.pdf
05-29
"Wireshark从入门到精通【进阶篇】-01.pdf" 这篇文章主要讲解了Wireshark抓包分析的进阶知识，包括ARP网络抓包分析、TCP分析、UDP报文分析、广播风暴等。下面是文章中所涉及到的知识点： 1. Wireshark抓包分析：...
计算机网络知识汇总（超详细整理）从零基础入门到精通，看完这一篇就够了(1)
m0_54903333的博客
05-02 1018
网络层在数据链路层提供的两个相邻端点之间的数据帧的传送功能上，进一步管理网络中的数据通信，将数据设法从源端经过若干个中间节点传送到目的端，从而向运输层提供最基本的端到端的数据传送服务。网络层基本功能目的IP地址源IP地址协议其它相关问题数据报长度大于传输链路的MTU的问题，通过分片机制标识、标志、片偏移防止循环转发浪费网络资源（路由错误、设备故障…），通过跳数限制生存时间TTLIP报头错误导致无效传输，通过头部机校验首部校验和IP地址。
华为交换机配置入门到精通，一站搞定
05-11
首先，让我们来看一下入门篇中的第一部分——TELNET远程管理配置。TELNET是一种远程登录协议，它允许用户通过网络连接到另一台设备，例如交换机，进行管理和操作。在华为交换机上配置TELNET，首先要确保交换机的管理...
华为交换机配置入门到精通.doc
10-24
在华为交换机中，我们可以使用命令`system-view`进入系统视图，然后使用命令`vlan 2`创建一个 VLAN，最后使用命令`interface vlan 2`进入 VLAN 视图，并配置IP 地址为`192.168.0.1 24`。 其次，我们需要进入用户...
UDP协议
hyldzbg的博客
09-04 878
把当前要计算校验和的数据，每个字节，都进行累加，把结果保存到这两个字节的变量(校验和)中，过程中溢出也没关系，如果中间某个数据，出现传输错误，第二次计算的校验和就会和第一次不同(CRC这个算法其实不是特别靠谱，比如如果前一个字节大小少1，后一个字节大小多1，那么最后得到的校验和任然相同，但是数据可能已经不同了)。描绘这个数据报的报文长度(包含报头)，这里的长度是指该报文有多少个字节，因为只有16位比特位的大小，因为数据传输可能会出错，所以需要一定的方法知道所传输的数据是否正确传输。
网络第五章：多路转接
qincjun的博客
09-05 581
2.HTTP1.1采用了长连接的方式来进行通信：建立连接，服务器响应完之后，不断开连接，活跃的用户对服务器发送请求，服务器都会正常响应；对不活跃的用户，不进行任何操作；events是分配好的epoll_event结构体数组.epoll将会把发生的事件赋值到events数组中 (events不可以是空指针，内核只负责把数据复制到这个events数组中，不会去帮助我们在用户态中分配内存).epoll通过这些值的设定，来监视fd的行为，如果fd做了这些行为，则会通过epoll_wait来反馈给上层，进行处理。
​数据链路层——流量控制&可靠传输机制 ​
最新发布
qq_25467441的博客
09-09 384
例题:一个信道的数据传输率为4kb/s ,单向传播时延为30ms ,如果使停止-等待协议的信道最大利用率达到80%,要求的数据帧长度至少为。设数据帧的长度为L比特，则发送方发送全部的数据需要时间：L/4。“停止-等待”就是每发送完一个分组就停止发送，等待对方确认，在收到确认后再发送下一个分组。因为是在讨论可靠传输的原理,所以并不考虑数据是在哪一个层次上传送的。发送方在一个发送周期内,有效地发送数据所需要的时间占整个发送周期的比率。数据链路层的流量控制是点对点的，而传输层的流量控制是端到端的。
200 Gb/s和400 Gb/s网络
dncsk的专栏
09-07 1369
116.200 Gb/s和400 Gb/s网络简介写在前面 :1.需要英文原文请自行官网下载2.本人无授权故亦不接受相关付费服务 如有商业性需求建议寻找有资质的书籍供应商购买3.翻译纯粹为爱发电,因为机器翻译所以错乱较多 建议参照英文原文对比使用 4.欢迎评论区提出建议或意见 原则上不删除评论 原则上不回复私信 和解呈现200GBASE-RPCSPMDIEEEStd802.3-2022，IEEE以太网标准第八节116.200Gb/s和400Gb/s网络116.1概述116.1范围本条款描述了200千兆位和4
[网络]HTTP协议 Cookie与Session
m0_74910646的博客
09-07 734
HTTP Cookie（也称为 Web Cookie、浏览器 Cookie 或简称 Cookie）是服务器发送到 用户浏览器并保存在浏览器上的一小块数据，它会在浏览器之后向同一服务器再次发 起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态、记录用户偏好等。HTTP Session 是服务器用来跟踪用户与服务器交互期间用户状态的机制。由于 HTTP 协议是无状态的（每个请求都是独立的），因此服务器需要通过 Session 来记住用户的信息。
IP学习——Fiveday
qq_52973916的博客
09-05 496
设备排错：注意黑洞路由
145-Linux权限维持&Rootkit后门&Strace监控&Alias别名&Cron定时任务
DamnVanish的博客
09-07 784
Linux中最强权限维持rootkit
了解一下HTTP 与 HTTPS 的区别
想写博客却不会写，那能怎么办？抓紧练习咯！
09-05 934
2．身份认证：服务器向客户端出示TLS证书，客户端验证证书的有效性和服务器身份，确保连接到的是正确的服务提供者。因为 HTTPS 都是基于 TCP 传输协议实现的，得先建立完可靠的 TCP 连接才能做 TLS 握手的事情。1．加密通信：HTTPS通过TLS证书实现对数据的加密处理，只有当拥有正确密钥的接收方才能解读数据内容。HTTPS 建立连接的过程，先进行 TCP 三次握手，再进行 TLS 四次握手。3．数据完整性：除了加密外，HTTPS还利用。明文传输：数据以明文的形式传输，不加密，容易被截获和窃听。
亚信安全出席第五届国际反病毒大会 探究AI现代网络勒索治理
亚信安全官方账号的博客
09-09 314
亚信安全出席活动并发表题为《AI时代下现代网络勒索治理》的演讲
掌握VLAN实例：从入门到精通的三层网络技术
**值得学习的VLAN技术：从入门到精通** 在现代计算机网络技术发展中，VLAN（Virtual Local Area Network，虚拟局域网）已经成为构建高效网络架构的重要组成部分。随着网络规模的扩大和速度的提升，传统的以太网（如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

^～^前行者～～～

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值