目录
引言
冲突:两个节点同时发送数据的情况
冲突域:产生冲突的范围
集线器/交换机的冲突域:集线器所有接口都处于一个冲突域中,交换机一个接口一个冲突域
冲突域的范围越小越好
本网段广播:发送的消息会传送给这个网段的全体成员
广播域:广播扩散的范围
广播域越小越好
交换机/路由器的广播域:交换机的所有接口处于一个广播域中,路由器一个接口一个广播域。
一.VLAN概述
工作原理:一个VLAN(虚拟局域网)=一个广播域=逻辑网段(子网)
1.VLAN的优点
- 隔离了广播域
- 更易于管理
- 安全性
2.分割广播域
- 物理分割:通过路由器
- 逻辑分割:通过vlan
3.VLAN划分管理的方式
- 静态VLAN:基于端口划分静态VLAN(简单,经济)
- 动态VLAN:基于MAC地址划分动态VLAN(复杂,成本高)
一般选择静态VLAN
VLAN ID 范围 | 范围 | 用途 |
0,4095 | 保留 | 仅限系统使用,用户不能查看和使用这些vlan |
1 | 正常 | 系统默认vlan,用户能够使用该vlan,但不能删除 |
2~4094 | 正常 | 可使用,可删除 |
VLAN的范围
二.静态vlan的创建
1.同一台交换机不同vlan之间的通信
1.1交换机上创建vlan
1.创建一个vlan
【】vlan 2
2.创建多个vlan
【】vlan batch 3 6 9(不连续的vlan)
【】vlan batch 3 to 9(连续的vlan)
3.验证vlan是否创建成功
【】display vlan
1.2接口划分进对应的vlan
1.进入接口
【】interface e0/0/1
2.设置该接口的链路类型
【】port link-type access
3.将该接口划分进对应的vlan
【】port default vlan 2
交换机与电脑相连,接口链路的类型是access
交换机与交换机相连,接口链路的类型是trunk
此时用pc1 Ping pc2就ping不通了(因为处于不同的vlan)
2.同一台交换机相同vlan之间的通信
具体划分如下:(具体操作与上面的差不多)
3.不同交换机相同vlan之间的通信
三.总结
1.输入命令时一定要注意在什么视图下
< >用户视图——查看,调试
【】系统视图——查看,配置
2.冲突域和广播域都是越小越好。静态vlan和动态vlan而言,静态vlan使用的较多,比较简单。
3.操作部分记住命令和对应的视图,多练习即可。