系列文章目录
` 提示:仅用于个人学习,进行查漏补缺使用。
Day1 网络参考模型
Day2 网络综合布线与应用
Day3 IP地址
Day4 华为eNSP网络设备模拟器的基础安装及简单使用
Day5 交换机的基本原理与配置
Day6 路由器的原理与配置
Day7 网络层协议介绍一
Day8 传输层协议二
Day9(一)虚拟局域网VLAN与Trunk技术
提示:写完文章后,目录可以自动生成,如何生成可参考右边的帮助文档
文章目录
前言
本章大概内容有:
VLAN的介绍、概念、优势、分类、配置实验
Trunk的介绍、配置、实验
提示:以下是本篇文章正文内容,下面案例可供参考
一 、VLAN的概念及优势
- VLAN(Virtual Local Area Network,虚拟局域网)是一种网络技术,用于将物理网络划分为多个逻辑网络,这些逻辑网络称为虚拟局域网,每个VLAN可以跨越多个物理网络设备。
- VLAN的主要目的是提高网络的安全性、可管理性、灵活性和性能。
二、VLAN的种类
VLAN(Virtual Local Area Network,虚拟局域网)技术的分类可以根据不同的标准来进行,以下是一些常见的分类方式:
基于端口划分:
■ 静态VLAN:
静态VLAN通过管理员手动配置实现,它基于端口进行VLAN的划分。
管理员为每个VLAN分配一个唯一的VLAN ID,并指定哪些端口属于哪个VLAN。
静态VLAN适用于网络结构相对稳定,变化较少的场合。
■ 动态VLAN:
动态VLAN是根据设备属性动态划分VLAN,如基于MAC地址、网络协议或IP地址等。
动态VLAN可以自动将符合特定条件的设备分配到对应的VLAN中,提高了网络管理的灵活性。
它适合于网络环境经常变化,或者设备数量且不断变化的场景。
基于用户划分:
基于用户的VLAN:根据用户身份或属性划分VLAN,如按照部门、职能等。
基于协议划分:
基于协议的VLAN:根据网络协议类型将流量划分到不同的VLAN,如分为IP、IPX等。
基于IP子网划分:
基于IP子网的VLAN:根据设备的IP地址所属子网来划分VLAN。
基于MAC地址划分:
基于MAC地址的VLAN:根据设备的MAC地址自动将设备分配到VLAN。
基于策略划分:
基于策略的VLAN:根据预设的策略,如端口属性、访问控制列表(ACL)等来划分VLAN。
基于VLAN成员关系划分:
member VLAN:一个VLAN中的端口可以成为另一个VLAN的成员,实现跨VLAN通信。
特殊VLAN:
管理VLAN:专门用于网络管理流量,如设备配置和管理数据。
保留VLAN:如VLAN 1通常是默认VLAN,有时不被用于正常业务。
基于应用划分:
应用VLAN:根据网络应用类型划分VLAN,如视频、语音等。
三、静态VLAN的配置
第一步:创建VLAN
- 进入系统视图:
<Huawei> system-view
- 创建VLAN,例如创建VLAN 10、20、30:
[Huawei] vlan 10
[Huawei] vlan 20
[Huawei] vlan 30
- 或者使用
vlan batch
命令批量创建多个VLAN,例如创建VLAN 10到VLAN 20:
[Huawei] vlan batch 10 to 20
第二步:将端口加入VLAN
以一个二层交换机为例,将端口加入相应的VLAN:
- 进入接口视图:
[Huawei] interface GigabitEthernet0/0/1
- 将端口加入VLAN 10,设置端口类型为Access模式:
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
- 重复上述步骤,为其他端口加入对应的VLAN。
第三步:查看VLAN信息
查看刚刚创建的VLAN信息:
[Huawei] display vlan brief
第四步:端口类型配置(Access/Trunk/Hybrid)
- Access端口:一个端口只属于一个VLAN,通常用于连接主机。
- Trunk端口:可以接收和发送多个VLAN的流量,通常用于连接交换机。
- Hybrid端口:可以接收和发送多个VLAN的流量,还可以指定哪些VLAN的流量通过端口,通常也用于连接交换机。
第五步:VLAN间路由配置
如果需要在不同VLAN之间进行路由,可以配置Trunk端口或Hybrid端口,并允许特定VLAN通过:
- 配置Trunk端口:
[Huawei-GigabitEthernet0/0/1] port link-type trunk
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20
- 配置Hybrid端口:
[Huawei-GigabitEthernet0/0/1] port link-type hybrid
[Huawei-GigabitEthernet0/0/1] port hybrid pvid vlan 10
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20
第六步:保存配置
完成配置后,记得保存配置以免重启后失效:
[Huawei] save
通过以上步骤,在华为ENSP中就可以配置VLAN了。需要注意的是,实际操作时,拓扑结构、设备型号及系统版本可能会影响具体的配置命令。在配置过程中应参照具体设备的说明书和ENSP平台的操作指南。
四、静态VLAN配置实验
五、VLAN小结
- VLAN是逻辑隔离的虚拟局域网
- VLAN能够隔离广播,提高安全性,简化管理静态
- VLAN配置实例
六、Trunk介绍
- Trunk链路是网络中非常重要的一个概念,它允许交换机之间或者交换机与路由器之间传输多个VLAN的数据。
- Trunk链路是一种逻辑链路,它可以在不同的网络设备之间传输多个VLAN的数据。这种链路通常用于连接交换机之间或者交换机与路由器之间,以便于不同VLAN之间的数据能够相互传输。
- Trunk链路的使用,可以有效地提高网络的扩展性和灵活性。
七、Trunk的配置
- 启动eNSP软件:
- 打开华为提供的网络模拟器eNSP。
- 创建交换机:
- 在eNSP的界面中,可以通过拖拽的方式创建交换机,并为其分配IP地址和其他基本参数。
- 进入交换机配置模式:
- 双击打开要配置的交换机,进入其配置界面。
- 配置Trunk端口:
其中,[端口编号]
是指定的Trunk链路的端口编号。
- 选择要配置为Trunk的端口。
- 进入端口配置模式,将端口配置为Trunk模式。例如:
<Huawei> system-view
[Huawei] interface [端口编号]
[Huawei-interface[端口编号]] port link-type trunk
- 设置Trunk的VLAN:
[VLAN列表]
是指定的Trunk链路中要传输的VLAN ID。
- 指定在Trunk链路中要传输的VLAN。这可以通过列出所有VLAN ID来完成,或者只选择特定的VLAN。例如:
[Huawei-interface[端口编号]] port trunk allow-pass vlan [VLAN列表]
- 保存配置:
确保配置在下次启动交换机时能够被加载。
- 完成配置后,使用命令保存配置文件:
[Huawei] save
- 查看Trunk信息:
检查Trunk的状态和配置是否符合预期。
- 为了验证配置是否正确,可以使用命令查看Trunk信息:
[Huawei] display port trunk
- 测试Trunk配置:
- 最后,可以通过发送Ping命令或者创建一个简单的网络拓扑进行测试,确保Trunk链路配置正确,VLAN内的设备可以相互通信。
八、Trunk配置实例
- 2.步骤:
九、补充:
本章Xind的及笔记链接:
链接:https://pan.baidu.com/s/1PZgJAhJjTzgat64AzpZFJw?pwd=1234
提取码:1234