2020-08-07 【计算机网络安全】day15 VLAN/Trunk

目录

1. VLAN
2. 广播的危害
3. 如何控制广播
4. VLAN是干什么的
5. VLAN的类型
6. 静态VLAN的命令
   —————————————————————
7. Trunk
8. Trunk标签
9. 交换机端口链路类型
10. 配置trunk命令

VLAN（virtual LAN 虚拟局域网）

1.广播与广播域（越小越好）
2.广播的危害：增加网络/终端负担，传播病毒，安全性
3.如何控制广播 ①控制广播=隔离广播域
②路由器隔离广播（物理隔断广播）
③路由器隔断广播缺点：成本高、不灵活
④VALN是干什么的：控制广播，逻辑隔离广播域
⑤VLAN的类型 ：
❶静态VLAN *手工配置 *基于端口划分的VLAN

❷动态VLAN *手工配置 *基于MAC地址划分的VLAN//参用802.1x端口认证，基于账号来划分VALN
6.静态VLAN的命令

1）创建VLAN
conf t
vlan ID，ID，ID-ID
[name 自定义名称]
exit

2）查看VLAN
sh vlan b

3）将端口加入到VLAN
int f0/x
switchport access vlan ID
exit

Trunk

1.trunk/中断链路/公共链路

作用：允许所有VLAN数据通过trunk链路
方法：通过在数据帧加标签，来区分不同的VLAN的数据

2.trunk标签
①ISL标签：cisco私有
②802.1q标签：公共协议，所有厂家支持
3.交换机端口链路类型
①接入端口：也成为trunk端口，一般用于链接其他交换机，属于公共端口，允许所有VLAN数据通过
②中继端口：也成为trunk端口，一般用于链接其他交换机，属于公共端口，允许所有VLAN数据通过
4.配置trunk命令

int f0/x

[switchport trunk encapsultion dotlq/isl]可选

swirchport mode trunk

exit