vlan与三层交换机

最新推荐文章于 2024-09-19 16:48:05 发布

30遍呐30遍

最新推荐文章于 2024-09-19 16:48:05 发布

阅读量1k

点赞数 12

文章标签：网络

本文链接：https://blog.csdn.net/qq_54188720/article/details/137120787

版权

VLAN

作用：在交换机里逻辑分割广播域

静态Vlan：基于端口划分静态VLAN

动态VLAN：基于MAC地址划分动态VLAN

VLAN数量和ID的范围：
一共 2^12 = 4096 个vlanID，ID范围为 0 ~ 4095，其中 0 和 4095 为系统保留，可用ID范围为 1 ~ 4094，1 为默认 vlanID

VLAN的管理：

vlan <ID> #添加vlanID，可添加的ID范围是 2~4094
undo vlan <ID> #删除vlanID
vlan batch <ID1> <ID2> <ID3> .... #批量添加vlanID
dis vlan #查看当前系统中的vlan

接口链路类型：

access（接入链路接口）：通常配置在交换机连接计算机或路由器的接口上，一个access类型的接口只能属于一个VLAN，用于对进入交换机的数据打上VLAN标识，对从交换机发出的数据脱掉VLAN标识。
trunk（中继链路接口）：通常配置在交换机连接交换机的接口上，用于识别拥有哪些VLAN标识的数据被允许在交换机与交换机之间传输。

hybrid（混合链接接口）：华为/H3C 专有的链路类型，也是默认的链接类型。

如何实现交换机之间的VLAN通信？

方法一：为每个VLAN提供一条链路，如下图所示，缺点是每个vlan连通都需要一个接口，利用率很低。

方法二：交换机与主机之间采用接入链路，交换机与交换机之间采用中继链路。

一个access接口只能配一个VLAN，一个trunk接口能配多个VLAN。如图所示，两个交换机之间采用trunk接口并配置VLAN 10 和VLAN 20，此时可用通过trunk接口放通VLAN10和VLAN20， VLAN30因为并没有配置，所以无法放通。

VLAN标识

在以太网上实现帧中继，有两种封装类型：

1、ISL

2 、IEEE 802.1q

ISL帧格式

IEEE 802.1q

IEEE 802.1q 的帧标识（4字节）：
2字节标识协议标识符（TPID）包含一个 0x8100 的固定值，这个特定的 TPID 值指明了该帧带有 IEEE 802.1q 的标识信息。
2字节标识控制信息（TCI）包含了下面的3个元素：
3 位的用户优先级（Priority）：IEEE 802.1q 不使用该字段。
1 位的规范格式标识符（CFI）：CFI 常用于以太网和令牌环网。在以太网中，CFI 的值通常设置为 0。
12 位 VLAN 标识符（VLAN ID）：该字段唯一标识了帧所属的 VLAN。VLAN ID可以唯一地标识 4096 个 VLAN，但 VLAN 0 和 VLAN 4095 是被保留的。

端口模拟配置

Trunk类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，一般用于交换机与交换机相关的接口。
[Huawei]int e0/0/0 进入接口模式
[Huawei-Ethernet0/0/0]port link-type trunk （定义二层端口为trunk模式，可以缩写为p l t）
[Huawei-Ethernet0/0/0]port trunk allow-pass vlan 10 20 30 （配置Trunk端口允许通过的vlan 可缩写为p t a v <ID1> <ID2> <ID3> ... 或 all）
[Huawei-Ethernet0/0/0]undo shutdown 禁止Trunk传送某个VLAN的数据，删除这个VLAN