VLAN
文章平均质量分 75
鱼煜
未来的数通工程师
展开
-
单臂路由和Eth-trunk
一、实验拓扑图1.实验拓扑图二、实验目的1.配置单臂路由和Eth-trunk三、单臂路由和Eth-trunk1.单臂路由(router-on-a-stick)是指在路由器的一个接口上通过配 置子接口的方式,实现原来相互隔离的不同VLAN(之间的互联互通。2.Eth-Trunk接口是一种可以动态创建的接口,该类型接口可以绑定若干物理的以太网接口作为一个逻辑接口使用,实现增加带宽提高靠性的目的。 ①.通Trunk接口实现负载担Eth-Trunk接口内实现流量负载担。 ②.某员接口连接物理链原创 2022-01-18 09:52:05 · 12959 阅读 · 0 评论 -
配置交换机的端口隔离功能
示例图一.实验目的1.配置交换机的端口隔离功能二.交换机的端口隔离功能1.加入到同一个VLAN内的端口之间二层隔离,要使能端口隔离功能2.接口单向隔离:阻止某个本地端口发送的报文到达其他端口,而不限制其他端口 的报文到达本地端口3.端口隔离组:同一个端口隔离组的接口之间互相隔离,不同端口隔离组的接口之 间不隔离4.缺省情况下,端口隔离模式为,二层隔离,三层互通三.注意事项1.接口单向隔离与端口隔离组之间不隔离2.一个端口可以加入多个隔离组四.简单配置LSW1sysna原创 2020-08-09 14:56:40 · 7025 阅读 · 2 评论 -
配置Dot1q终结子接口实现同设备VLAN间通信示例
示例图一.实验目的1.配置Dot1q终结子接口实现同设备VLAN间通信示例二.注意事项1.Dot1q终结子接口和QinQ终结子接口不支持透传不带VLAN Tag的报文, 收到不带VLAN Tag的报文会直接丢弃2.由于三层以太网子接口不支持VLAN报文,当它收到VLAN报文时,会将VLAN报文当成是 非法报文而丢弃,因此,需要在子接口上将VLAN Tag剥掉,也就是需要VLAN终结3.配置某个VLAN为子接口的终结VLAN后,该VLAN不能再配置为Super-VLAN或Sub-VLAN原创 2020-07-14 21:44:03 · 3481 阅读 · 0 评论 -
配置Dot1q终结子接口实现跨设备VLAN间通信示例
示例图一.实验目的1.配置Dot1q终结子接口实现跨设备VLAN间通信示例二.注意事项1.Dot1q终结子接口和QinQ终结子接口不支持透传不带VLAN Tag的报文, 收到不带VLAN Tag的报文会直接丢弃2.由于三层以太网子接口不支持VLAN报文,当它收到VLAN报文时,会将VLAN报文当成是 非法报文而丢弃,因此,需要在子接口上将VLAN Tag剥掉,也就是需要VLAN终结三.VLAN终结简介1.VLAN终结的实质包含两个方面: ①.对接口接收到报文,剥除VLAN标原创 2020-07-14 21:31:34 · 6065 阅读 · 2 评论 -
Super-VLAN下的DHCP服务器示例
示例图一.实验目的1.配置Super-VLAN下的DHCP服务器示例二.注意事项1.如果是不同之间的VLAN相互通信,要开启VLAN间的ARP代理三.简单配置LSW1sysname LSW1#vlan batch 2 to 4#dhcp enable#vlan 4 aggregate-vlan //配置成Super-VLAN access-vlan 2 to 3 //添加Sub-VLAN#原创 2020-07-09 22:20:36 · 759 阅读 · 2 评论 -
基于VLAN ID的灵活QINQ
示例图一、实验目的二、注意事项三、四、基本配置原创 2020-06-15 23:01:21 · 674 阅读 · 0 评论 -
基于端口的QINQ
示例图一、实验目的1.配置基本QINQ实验二、注意事项1.打上外层VLAN标签后,只需要放行外层标签就可以了,内层不用管了2.没打上外层标签之前,只需要放行内层标签就可以了三、基本QINQ1.不管VLAN ID是什么,都打上端口的缺省VLAN ID,有两层VLAN ID标签2.如果收到的数据帧,没有VLAN标签,则只打上,端口的缺省VLAN ID,只有一层VLAN标签3.比较固定,约束性比较强。#四、基本配置LSW1sysname LSW1#vlan batch 2#in原创 2020-06-15 22:06:49 · 620 阅读 · 0 评论 -
配置Sub-VLAN跨交换机的Super-VLAN
示例图一、实验目的1.Sub-VLAN跨交换机的Super-VLAN二、注意事项1.必须先创建配置每个sub-vlan、再创建、配置Super-vlan2.当Super-vlan开启了、VLAN内ARP代理功能时、各个sub-vlan之间可以通信3.sub-vlan,不用配置vlanif接口地址,而super-vlan配置vlanif的接口地址4.每一个聚合VLAN中只能有一个,Super-vlan5.交换机之间的端口配置成Trunk类型,允许Sub-VLAN通过三、基本配置LSW1s原创 2020-06-15 20:01:41 · 5890 阅读 · 2 评论 -
配置MUX VLAN的简单实验
示例图一、实验目的1.配置MUX VLAN二、注意事项1.一个主VLAN下,只能配置一个隔离型从VLAN2.在同一个主VLAN下,隔离型从VLAN和互通型从VLAN,的VLAN ID不能相同3.在MUX VLAN中,所有终端设备连接的交换机端口必须以是access类型或hybrid untagged类型加入的。4.port mux-vlan enable,在所有交换机端口配置5.不能再同一个端口上同时配置MUX VLAN和802.1x认证功能6.不能再同一个端口上同时配置MUX VLAN和原创 2020-06-14 21:49:41 · 558 阅读 · 0 评论 -
配置Super-vlan的二层、三层相互通信
示例图一、实验目的1.配置Super-vlan的二层、三层相互通信二注意事项1.必须先创建配置每个sub-vlan、再创建、配置Super-vlan2.当Super-vlan开启了、VLAN内ARP代理功能时、各个sub-vlan之间可以通信3.sub-vlan,不用配置vlanif接口地址,而super-vlan配置vlanif的接口地址4.每一个聚合VLAN中只能有一个,Super-vlan三、基本配置LSW1sysname LSW1#vlan batch 13 to 14#原创 2020-06-14 17:53:49 · 919 阅读 · 0 评论 -
基于IP地址划分VALN
示例图一、实验目的1.配置基于IP地址划分VLAN二、注意事项1.交换机的各个端口都要放行,相关VLAN三、基于IP地址划分VLAN1、只适用于接收untagged帧,并且只能再hybrid端口上进行四、基本配置LSW1sysname LSW1#vlan batch 2 to 4#vlan 2 ip-subnet-vlan 1 ip 192.168.1.0 255.255.255.0vlan 3 ip-subnet-vlan 1 ip 192.168.2.0 255.255.原创 2020-06-14 16:38:13 · 709 阅读 · 0 评论 -
基于MAC地址的VLAN划分方式
示例图一、实验目的1.配置基于MAC地址的VLAN划分方式二、注意事项1.VLAN标签的剥离和封装是关键2.交换机之间的端口要放行,相关VLAN三、基于MAC地址的VLAN划分方式1、只适用于接收untagged帧,并且只能再hybrid端口上进行四、基本配置LSW1sysname LSW1#vlan batch 2 to 4#vlan 2 mac-vlan mac-address 5489-9812-0883 priority 0 management-vlanvlan原创 2020-06-14 15:29:27 · 4637 阅读 · 2 评论 -
基于Trunk、Access端口的相同网段、VLAN之间的通信
示例图一、实验目的1.基于Trunk、Access端口实现VLAN内的通信二、注意事项1.port trunk allow-pass vlan ID:表示允许通过的VLAN ID三、端口特性1.trunk ①.收到帧时 1.收到不带VLAN标签的帧时:打上这个接口的缺省VLAN,当这个VLAN、在允许通过的列表中时,接收这个VLAN,否则丢弃。 2.收到带VLAN标签的帧时:.当帧中的VLAN ID,在这个端口允许通过的VLAN列表中时,接收这个帧,否则丢弃。原创 2020-06-14 00:06:14 · 755 阅读 · 0 评论 -
基于Hybrid端口的跨交换机,不同VLAN,相同网段的通信。
示例图一、实验目的1.配置基于Hybrid端口的跨交换机,不同VLAN,相同网段的通信。二、注意事项1.port hybrid untagged/tagged vlan ID:①.当这个端口收到VLAN帧时,表示允许通过的VLAN列表②.当这个端口发送VLAN帧时,不仅表示允许通过的VLAN列表,还表示是否打上VLAN标签。2.缺省的情况下,交换机的端口都以带标签的hybrid类型,加入VLAN 1中三、hybrid端口的特性四、基本配置LSW1sysname LSW1#vlan原创 2020-06-13 21:18:19 · 950 阅读 · 0 评论 -
基于Hybrid端口的相同网段,不同VLAN之间的相互通信
示例图一、实验目的1.基于Hybrid端口的相同网段、不同VLAN之间的相互通信二、注意事项1.port hybrid untagged/tagged vlan ID: ①.当这个端口收到VLAN帧时,表示允许通过的VLAN列表 ②.当这个端口发送VLAN帧时,不仅表示允许通过的VLAN列表,还表示是否打上VLAN标签。2.缺省的情况下,交换机的端口都以带标签的hybrid类型,加入VLAN 1中三、hybrid端口的特性1.收到VLAN帧时 ①.收到不带VLAN标签的帧时:原创 2020-06-13 20:53:49 · 1441 阅读 · 0 评论