1、VLAN(虚拟局域网)是Virtual Local Area Network的简称:
VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术,不同VLAN间不能够直接通信,VLAN既能限制广播广播域的规模;又可增强局域网的安全性,还提高了网络的健壮性。
2、VLAN产生的背景:
随着网络中计算机的数量越来越多,传统的以太网开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题,因此,才有了我们VLAN技术的产生。
VLAN:可以在二层和三层交换机上进行配置。主要是智能的交换机。
3、VLAN的作用:
在大型的企业内网,可以通过交换机(二层、三层)上部署VLAN技术隔离广播域,缩小广播发送的范围,同时将安全威胁隔离到最小;以及方便管理员的管理。最终使得网络更加的健康和稳定。
4、VLAN包含两种链路类型
接入链路:PC 到 设备之间
干道链路:设备和设备之间
VLAN的端口类型:access端口、Trunk端口、Hybrid端口(默认情况下所有接口都是hybrid)
- Access端口
- 交换机上常用来连接用户主机的端口,只能连接接入链路
- Trunk端口
- 交换机上常用来和其他交换机连接的端口,只能连接干道链路
- Hybrid端口
- 交换机上既可以连接用户主机,又可以连接其他交换机的端口,既可以连接接入链路又可以连接干道链路。
5、VLAN的划分方式:
- 基于端口
- 基于MAC地址
- 基于子网
- 基于协议
- 基于匹配策略
6、VLAN的配置(基于端口进行划分):
-
接入链路:PC 到 设备之间
-
单个VLAN的配置方式:
[Huawei]vlan 10
-
批量配置VLAN方式:
[Huawei]vlan batch 20 to 30
-
批量创建VLAN方式(不连续的方式):
[Huawei]vlan batch 10 20
-
删除VLAN:
[Huawei]undo vlan 10
-
将对应的接口加入到对应的VLAN中:
-
[Huawei]interface Eth0/0/1
-
[Huawei-Ethernet0/0/1]port link-type access
-
[Huawei-Ethernet0/0/1]port default vlan 10
-
路由器加入IP:
[Huawei]interface vlanif 10
-
干道链路:设备和设备之间(Trunk技术)
-
1、如果交换机的接口一旦配置成了trunk,就意味着这个接口不在属于任何VLAN,失去了VLAN标记。
-
2、默认情况下(不划分Trunk的情况下),交换机的一个接口智能从属于一个VLAN,就是普通的access口。当一个接口被划分到vlan 10里面,就不能够再被划分到vlan 20
Trunk的配置: [Huawei-Ethernet0/0/5]port link-type trunk --配置链路类型 [Huawei-Ethernet0/0/5]port trunk allow-pass vlan 10 20 --配置允许通过的VLAN数据。
备注:VLAN 1属于默认VLAN,默认情况下所有的接口都位于VLAN1里面。
7、Trunk技术的原理:
- 抓包:
PC–设备抓包:
设备-设置接口抓包
Trunk的数据多一个802.1q 虚拟局域网。而且还有一个ID:20. - tag:
默认情况:pc:是不能处理带Tag的报文
只有通过交换机trunk接口发出的数据包才有vlan标记(802.1Q标记)
目的是为了识别数据包是属于哪一个VLANDE。
8、PVID:
本征VLAN (native vlan)
大家协商好一个VLAN,VLAN 1,
修改本征VLAN的配置:port trunk pvid vlan 10
清除端口设置:clear configuration int g0/0/2
9、单臂路由
- 什么是单臂路由?
在路由器的物理接口上,划分逻辑子接口。
[Huawei]interface GigabitEthernet 0/0/0.10
[Huawei-GigabitEthernet0/0/0.10]ip address 192.168.1.1 24
[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10
[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable
dot1q termination vid 10
:指明这个接口属于哪个用户数据接口,绑定VLAN 10.即,这个接口属于VLAN 10arp broadcast enable
:开启ARP的广播功能
10、路由器的概念
- 路由器又可以称之为网关设备,是一种电讯网络设备
- 路由器位于网络层,因而路由技术也是与网络层相关的一门技术
- 路由器是互联网的主要节点设备,是不同网络之间相互连接的枢纽
- 路由器通过路由决定数据的转发,转发策略称为路由选择(routing),这也是路由器名称的由来