VLAN原理和配置笔记

已于 2023-02-25 18:21:29 修改
阅读量276 收藏
点赞数
分类专栏： 网络 文章标签： 网络 服务器 linux
于 2022-12-03 11:39:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/my_oul/article/details/128159625
版权

VLAN原理和配置

VLAN就是虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户进行二层互访，而不同的VLAN的用户被二层隔离，这样既能隔离广播域，也能提升网络的安全性

vlan工作原理

传统以太网:随着主机数量的增加，共享网络中的冲突会越来越严重，交换网络中的广播也会越来越多

VLAN能够隔离广播域

vlan帧格式：

通过tag区分不同vlan

DMac（6b）+SMac（6）+type（2）+data（46-1500）+fcs（4）：没有携带tag的帧

DMac（6b）+SMac（6）+tag+type（2）+data（46-1500）+fcs（4）：携带tag的帧

在这里插入图片描述

VLAN标签长4个字节，直接添加在以太网帧头中，IEEE802.1Q文档对VLAN标签作出了说明。
TPID：Tag Protocol Identifier，2字节，固定取值，0x8100，是IEEE定义的新类型，表明这是一个携带802.1Q标签的帧。如果不支持802.1Q的设备收到这样的帧，会将其丢弃。

TCI：Tag Control Information，2字节。帧的控制信息，详细说明如下：
Priority：3比特，表示帧的优先级，取值范围为0～7，值越大优先级越高。当交换机阻塞时，优先发送优先级高的数据帧。
CFI：Canonical Format Indicator，1比特。CFI表示MAC地址是否是经典格式。CFI为0说明是经典格式，CFI为1表示为非经典格式。用于区分以太网帧、FDDI（Fiber Distributed Digital Interface）帧和令牌环网帧。在以太网中，CFI的值为0。
VLAN Identifier：VLAN ID，12比特，在X7系列交换机中，可配置的VLAN ID取值范围为0～4095，但是0和4095在协议中规定为保留的VLAN ID，不能给用户使用。

在现有的交换网络环境中，以太网的帧有两种格式：

没有加上VLAN标记的标准以太网帧（untagged frame）；有VLAN标记的以太网帧（tagged frame）。

链路类型

用户主机和交换机之间的链路为接入链路，交换机与交换机之间的链路为干道链路

主机向上传输经过第一个交换机会打上一个tag标记，到达目的交换机会取消tag标记
在这里插入图片描述

Access：可以接收相同tag标记相同的 接收终端设备

接入链路（Access Link）：连接用户主机和交换机的链路称为接入链路

Access端口是交换机上用来连接用户主机的端口，它只能连接接入链路，并且只能允许唯一的VLAN ID通过本端口

access接发规则

Access 端口在收到数据后会添加vlan tag，vlan ID和端口的PVID相同

Access端口在转发数据钱会移除vlan tag

主机不能识别带有tag标记的流量

​ 如果该端口收到对端设备发送的帧是untagged（不带VLAN标签），交换机将强制加上该端口的PVID。如果该端口收到对端设备发送的帧是tagged（带VLAN标签），交换机会检查该标签内的VLAN ID。当VLAN ID与该端口的PVID相同时，接收该报文。当VLAN ID与该端口的PVID不同时，丢弃该报文。

Access端口发送数据帧时，总是先剥离帧的Tag，然后再发送。Access端口发往对端设备的以太网帧永远是不带标签的帧。

trunk 接收规则

trunk：可以接收不同tag 只在交换机间连接交换机时使用。可以实现不同位置相同vlan的连接

干道链路（Trunk Link）：连接交换机和交换机的链路称为干道链路

Trunk端口是交换机上用来和其他交换机连接的端口，它只能连接干道链路。Trunk端口允许多个VLAN的帧（带Tag标记）通过

当接收到对端设备发送的不带Tag的数据帧时，会添加该端口的PVID，如果PVID在允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。当接收到对端设备发送的带Tag的数据帧时，检查VLAN ID是否在允许通过的VLAN ID列表中。如果VLAN ID在接口允许通过的VLAN ID列表中，则接收该报文。否则丢弃该报文。

端口发送数据帧时，当VLAN ID与端口的PVID相同，且是该端口允许通过的VLAN ID时，去掉Tag，发送该报文。当VLAN ID与端口的PVID不同，且是该端口允许通过的VLAN ID时，保持原有Tag，发送该报文。

trunk端口收到帧时，如果该帧不包含tag，将添加端口的PVID；如果该帧包含tag，则不改变

当trunk端口发送帧时，该帧的vlan ID在trunk的允许发送列表中：若与端口的PVID相同。则剥离tag发送，若与端口的PVID不同时，则直接发送

trunk：建立多个不同的vlan通信

PVID

PVID即 port vlan ID 表示端口在缺省情况下所属的vlan，也就是默认VLAN，一旦设置了

交换机从对端设备收到的帧有可能是Untagged的数据帧，但所有以太网帧在交换机中都是以Tagged的形式来被处理和转发的，因此交换机必须给端口收到的Untagged数据帧添加上Tag。为了实现此目的，必须为交换机配置端口的缺省VLAN。当该端口收到Untagged数据帧时，交换机将给它加上该缺省VLAN的VLAN Tag。

缺省情况下，常见交换机每个端口的PVID都是1

缺省：就是系统默认的状态

vlan划分

  • 基于端口：根据交换机的端口编号来划分VLAN。通过为交换机的每个端口配置不同的PVID，来将不同端口划分到VLAN中。初始情况下，X7系列交换机的端口处于VLAN1中。此方法配置简单，但是当主机移动位置时，需要重新配置VLAN
  • 基于Mac地址：根据主机网卡的MAC地址划分VLAN。此划分方法需要网络管理员提前配置网络中的主机MAC地址和VLAN ID的映射关系。如果交换机收到不带标签的数据帧，会查找之前配置的MAC地址和VLAN映射表，根据数据帧中携带的MAC地址来添加相应的VLAN标签。在使用此方法配置VLAN时，即使主机移动位置也不需要重新配置VLAN
  • 基于ip子网划分：交换机在收到不带标签的数据帧时，根据报文携带的IP地址给数据帧添加VLAN标签。
  • 基于协议划分：基于协议划分：根据数据帧的协议类型（或协议族类型）、封装格式来分配VLAN ID。网络管理员需要首先配置协议类型和VLAN ID之间的映射关系
  • 基于策略：使用几个条件的组合来分配VLAN标签。这些条件包括IP子网、端口和IP地址等。只有当所有条件都匹配时，交换机才为数据帧添加VLAN标签。另外，针对每一条策略都是需要手工配置的。

一般都是基于端口的vlan划分最常见

VLAN基本配置

vlan配置

port link-type access/trunk（设置接口类型）

添加vlan：例如 vlan 10 自动进去 直接输入 vlan属于那个部门

vlan bat 10 20 ;创建10 和20 两个vlan

vlan bat X to Y ：创建多个VLAN

进入接口加vlan：port default vlan 10

port trunk all-pass vlan 10 20 :允许vlan10 和20通信

port trunk all-pass vlan all 允许所有vlan通信

进入vlan配置

vlan作用：
  • 隔离广播域，提升网络性能
  • 隔离不同用户或者业务，便于管理
  1. 控制广播
  2. 增强网络安全性
  3. 简化网络管理
hybrid接口特点

特点：华为交换机默认为hybrid模式

即可以实现access接口的功能，也可以实现trunk接口的功能

不借助三层设备即可实现vlan通信和访问控制

hybrid接口相对于access接口

需求

vlan间的路由

vlan间的路由：

部署了vlan的传统交换机不能实现不同vlan间的二层报文转发

单臂路由：多条路由不容易实现，单臂路由可以加多个子接口

实现vlan通信方法

一

解决VLAN间通信问题的第一种方法是：在路由器上为每个VLAN分配一个单独的接口，并使用一条物理链路连接到二层交换机上。当VLAN间的主机需要通信时，数据会经由路由器进行三层路由，并被转发到目的VLAN内的主机，这样就可以实现VLAN之间的相互通信。

然而，随着每个交换机上VLAN数量的增加，这样做必然需要大量的路由器接口，而路由器的接口数量是极其有限的。并且，某些VLAN之间的主机可能不需要频繁进行通信，如果这样配置的话，会导致路由器的接口利用率很低。因此，实际应用中一般不会采用这种方案来解决VLAN间的通信问题

二
配置单臂路由

dot1q：IEE 802.1q

开启子接口例如：int g0/0/0.1 intint g0/0/0.1

解决VLAN间通信问题的第二种方法是：
在交换机和路由器之间仅使用一条物理链路连接。在交换机上，把连接到路由器的端口配置成Trunk类型的端口，并允许相关VLAN的帧通过。在路由器上需要创建子接口，逻辑上把连接路由器的物理链路分成了多条。一个子接口代表了一条归属于某个VLAN的逻辑链路。配置子接口时，需要注意以下几点：
必须为每个子接口分配一个IP地址。该IP地址与子接口所属VLAN位于同一网段。
需要在子接口上配置802.1Q封装，来剥掉和添加VLAN Tag，从而实现VLAN间互通。
在子接口上执行命令arp broadcast enable使能子接口的ARP广播功能。
本例中，主机A发送数据给主机B时，RTA会通过G0/0/1.1子接口收到此数据，然后查找路由表，将数据从G0/0/1.2子接口发送给主机B，这样就实现了VLAN2和VLAN3之间的主机通

三

解决VLAN间通信问题的第三种方法是：
在三层交换机上配置VLANIF接口来实现VLAN间路由。如果网络上有多个VLAN，则需要给每个VLAN配置一个VLANIF接口，并给每个VLANIF接口配置一个IP地址。用户设置的缺省网关就是三层交换机中VLANIF接口的IP地址。

三层交换

二层交换机：基于Mac地址转发

三层交换机：也可以基于Mac地址转发，第一次转发时基于路由功能转发，后面都是用二层交换转发，因为已经知道了怎么转发

三层交换机作用：一次路由 多次交换（方便）

路由器：多次路由

为每个VLan创建一个vlanif接口作为网关

配置三层交换

[SWA]vlan batch 2 3  创建vlan
[SWA-GigabitEthernet0/0/1]port link-type access    	 /确定接口
[SWA-GigabitEthernet0/0/1]port default vlan 2  		/确定vlan
[SWA-GigabitEthernet0/0/2]port link-type access		/确定接口
[SWA-GigabitEthernet0/0/2]port default vlan 3		/确定vlan



SWA]interface vlanif 2    		/进入vlan接口配置
[SWA-Vlanif2]ip address 192.168.2.254 24 		/配置ip网关
[SWA-Vlanif2]quit			/退出
[SWA]interface vlanif 3 		/进入vlan接口配置
[SWA-Vlanif3]ip address 192.168.3.254 24 		/配置ip网关
[SWA-Vlanif3]quit		/退出
你的好爸爸
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
锐捷RCNA-RS笔记.zip
12-23
13.VRRP.pdf 12.STP生成树xmind 12.STP生成树.pdf 11.端口聚合xmind 回11.端口聚合.pdf 10.不同VLAN互通.xmind 10.不同VLAN互通.pdf 09.VLAN-Trunk.xmind 09.VLAN-Trunk.pdf ☐08.交换机转发原理xmind 回08.交换机转发原理pdf ■07.OSPF动态路由协议xmind O7.OSPF动态路由协议.pdf O6.路由基础和静态路由xmind O6.路由基础和静态路由.pdf ■O5.同网段DHCP协议原理和配置xmind 05.同网段DHCP协议原理和配置.pdf ■04.网络工程师常用操作xmind @04.网络工程师常用操作pdf □O3.网络层协议ARP和ICMPxmind 四O3.网络层协议ARP和ICMP.pdi 02.IPv4编址xmind 回02IPv4编址pdf □01.OSl七层模型xmind
网络技术与应用（笔记）
03-04
本资源内容同博客文章网络技术与应用（笔记1）和网络技术与应用（笔记2）中的一样，将整理导出成PDF 一、概述 1.交换方式 2.计算机网路体系结构和协议 二、数据通信基础 1.数据传输系统 2.编码和调制 3.差错控制 三、以太网 1.总线型以太网 2.网桥与冲突域分割 3.交换式以太网原理和VLAN技术 四、无线局域网 1.无线数据传输 2.无线局域网体系机构 3.无线局域网组网方式 4.无线局域网的MAC帧 5.DCF和CSMA/CA 6.终端接入无线局域网过程 7. 无线局域网设计 五、IP和网络互连 1. 网际协议——IP 2.IP地址的编址方法 3.IP分组格式 4.IP分组传输过程 5.路由表建立过程 6.IP over Ethernet 7.三层交换机与VLAN通信过程 8.互连设备之间的区别 9. Internet控制报文协议ICMP 六、Internet接入技术 1.Internet接入控制机制 2.通过以太网接入Internet过程 3.通过ADSL接入Internet过程 4.家庭局域网接入方式与无线路由器 七、传输层 1.传输层服务特性 2.端口号 3.用户数据报协议UDP 4.传输控制协议TCP TCP 1. TCP报文格式 2. 建立和释放连接过程 3. TCP差错控制机制 4. TCP拥塞控制机制 5.TCP与IP分工 6.TCP差错控制与传输网络差错控制之间的关系 八、应用层 1.DNS域名解析服务 2.DHCP动态主机配置协议 3.万维网
华为HCIA笔记—VLAN原理和配置方法.md
12-08
华为HCIA笔记—VLAN原理和配置方法.md
rip笔记及RIP配置实例
11-10
rip基本原理 RIP路由器的形成 RIP的更新与维护 触发更新 RIP-2的增强特性 水平分割和毒性反转 多进程和多实例 RIP与BFD联动
华为Datacom HCIA学习笔记
09-19
该笔记是笔者学习基础网络技术知识的记录。 目录 1 第一章 数据通信和网络基础 4 第二章 华为VRP系统基础 7 第三章 网络参考模型 19 第四章 网络层协议及IP编址 38 4.1 IP首部字段 38 4.2 IP协议中包分片与重组原理介绍 39 4.3 IP地址 42 4.4 ICMP协议 45 4.5 Loopback接口 48 第五章 IP路由基础 49 5.1 什么是路由？ 49 5.2 路由表 49 5.3 路由类型 53 第六章 OSPF基础 57 6.1 为什么需要动态路由？ 57 6.2 OSPF基本概念 57 6.3 OSPF邻居关系 60 6.4 OSPF网络类型 62 6.5 DR和BDR 62 6.6 OSPF区域 64 第七章 以太网交换基础 67 7.4 MAC地址 69 7.6 ARP协议原理 71 第八章 VLAN 72 8.1 VLAN的作用 72 8.4 VLAN基于接口划分方式 73 8.5 VLAN配置实验 74 8.6 VLAN间通信 77 第九章 ACL访问控制列表 81 第十章 NAT网络地址转换 85
VLAN
weixin_45919667的博客
07-17 2489
LAN:局域网；MAN：城域网；WAN：广域网； 什么是vlan？ 虚拟局域网，不受物理位置限制得一个逻辑组 为什么要划分vlan？ 1.交换机分割冲突域，但不能分割广播域； 2.随着交换机端口数量增多，网络中广播增多，降低了网络效率 3.为了分割广播域，引入vlan 4.交换机默认只有一个广播域，vlan1，不同vlan间默认不能访问，提高了网络性能，一个vlan就是一个广播域 Vlan的划分方式： 通常是基于端口划分静态划分 基于MAC划分动态划分 基于协议划分 基于网段划分 Vlan的帧格式： 目的M
计算机网络：VLAN基本概念与原理
timerring的博客
11-19 1020
假定A向E发送帧，交换机1必须把帧转发到交换机2，但在转发前，要插入VLAN标签，否则交换机2不知道应把帧转发给哪个VLAN。交换机2在向E转发帧之前，要拿走已插入的VLAN标签，因此E收到的帧是A发送的标准以太网帧，而不是802.1Q帧。如果A向C发送帧，那么情况就复杂了，因为这是在不同网络之间的通信，虽然A和C都连接到同一个交换机，但是它们已经处在不同的网络中（VLAN-10和VLAN-20)，需要通过上层的路由器来解决，也可以在交换机中嵌入专用芯片来进行转发，这样就在交换机中实现了第3层的转发功能。
华为HCIA笔记第八章 VLAN原理和配置
计算机网络技术
01-10 1153
VLAN原理与VLAN间通信
华为HCIA进阶笔记：VLAN原理和配置
君逍遥o
06-19 612
随着网络中计算机的数量越来越多，传统的以太网络开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题。VLAN (Virtual Local Area Network)即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域，又能够提升网络的安全性。
HCIA-DATACOM全套学习笔记
04-05
HCIA-DATACOM_Day06_IP头部简介 VLAN原理与配置.pdf HCIA-DATACOM_Day07_Trunk的原理与配置.pdf HCIA-DATACOM_Day08_STP生成树协议.pdf HCIA-DATACOM_Day09_STP后续2.pdf HCIA-DATACOM_Day10_Telnet.pdf HCIA-...
HCIA学习笔记（6）——VLAN原理和配置
小白一直白
04-27 786
出现起因：同一个局域网下的所有PC可以通过交换机相互通信，但同时会导致这个域的广播泛滥、冲突严重； 解决思路：在有多个PC的局域网内，再细分多个不同的小局域网，使得不同小局域网的PC无法相互通信； VLAN：虚拟局域网，将一个物理的局域网分化成逻辑上不同的广播域的技术，通过在交换机上配置VLAN，可以使相同的VLAN在二层交换机上通信，不同VLAN将被隔离.默认所在局域网被划为VLAN1； ...
路由与交换技术（2）_虚拟局域网（VLAN）技术（上）
weixin_54165588的博客
10-25 1344
文章内容源自我对华为信息与网络技术学院教材中《路由与交换技术》一书的提炼与总结。本篇内容介绍了交VLAN中的一些概念和应用。 VLAN基本理论 VLAN的用途 ​ 由若干台交换机以及与这些交换机连接的所有终端所组成的网络称之为交换网络，一个交换网络就是一个广播域。 ​ VLAN技术能够在逻辑上把一个物理局域网分割为多个广播域，每个广播域称为一个“虚拟”局域网。 ​ 局域网解决了随着广播域扩大而带来的性能问题和安全性降低问题。 ​ 每台网络终端只能属于一个VLAN，属于一个VLAN的设备之间可以通
802.1Q封装的VLAN数据帧格式
xiaodou的知识库
02-02 9955
IEEE 802.1Q封装的VLAN数据帧格式 VLAN数据帧格式 要使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN信息的字段。IEEE 802.1Q协议规定，在以太网数据帧的目的MAC地址和源MAC地址字段之后、协议类型字段之前加入4个字节的VLAN标签（又称VLAN Tag，简称Tag），用于标识数据帧所属的VLAN。VLAN标签在VLAN数据帧中的位置如图1-1所示。 图1...
vlan、vxlan基础篇（上）
heibaikong6的博客
09-15 2557
一、为何会出现VXLAN？ 第一个想到是的，难道是因为VLAN技术功能不够强大？还是VLAN的数量有限制？还是VLAN技术在特定的场景中不能使用？ 找了很多的资料，总结最主要的三点： 虚拟化技术的出现，使得企业使用物理设备虚拟多台虚拟机的方式组网，应用模块和应用数量增加，导致VLAN的数量需求也在增加，所以VLAN4094的数量确实不够用了。 共有云厂商的出现，使得多租户的 网络之间可能存在I...
ipv4手动设置网络的相关知识
m0_57692904的博客
05-10 130
作用：告诉计算机哪些是网络号，哪些是主机号。组合表示方式：192.168.1.1/(又称：主机号和网络号组成)2.家庭网络基础组成。
LINUX 入门 6
weixin_44925529的博客
05-06 771
自己去看教程 快速扫了一下，还是结合实践去看概念有感觉dns作用dns分层服务类型：授权型、递归型recursiondns协议——结构，服务器去解析，解析过程，报文格式DNS互联网开发重要组件，domain name system：翻译域名domain name为IP地址windows下win+Rcmdnslookup www.baidu.com 查看网址的ip 14.215.177.38和39​ 我貌似不行，一直timeout，第二天试了以下又行了wireshark 对dns解析。
以太网网络变压器型号
最新发布
Hqst88888的博客
05-10 122
额定电流：表示变压器的额定输入和输出电流，通常以毫安（mA）为单位。额定电压：表示变压器的额定输入和输出电压，通常以伏特（V）为单位。额定功率：表示变压器的额定输入和输出功率，通常以瓦特（W）为单位。外形尺寸：表示变压器的外形尺寸，通常以长、宽、高（mm）为单位。环境温度：表示变压器的工作环境温度，通常以摄氏度（℃）为单位。端子类型：表示变压器的端子类型，通常有SMD、THT等类型。绝缘等级：表示变压器的绝缘等级，通常以等级符号表示。0℃~+70℃表示工作环境温度范围为0℃至+70℃；
python实验三 实现UDP协议、TCP协议进行服务器端与客户端的交互
m0_73379721的博客
05-07 1458
（4）建立文件SUT.py，在该文件中引入UDPTalk类，并定义一个ServerApp函数，在该函数中声明一个该类的对象，调用ServerU函数，创建接收信息服务器，运行这个函数，等待客户端发来信息。（4）建立文件STT.py，在该文件中引入TCPTalk类，并定义一个ServerApp函数，在该函数中声明一个该类的对象，调用ServerU函数，创建接收信息服务器，运行这个函数，等待客户端发来信息。（3）定义类TCPTalk的成员函数ClientU,建立一个客户端应用，用于向服务器端发送信息。
vlan工作原理与配置命令
07-22
VLAN（Virtual Local Area Network）是一种逻辑上的划分技术，用于将单个物理局域网（LAN）划分为多个虚拟局域网。每个VLAN都是一个独立的广播域，可以在网络中实现隔离和安全性。 VLAN的工作原理如下： 1. 交换机...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值