5虚拟局域网构建

于 2023-11-06 13:42:10 发布
阅读量914 收藏 4
点赞数 2
分类专栏： 组网 文章标签： php 网络 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shida219/article/details/134244495
版权

前面简单介绍了使用交换机连接不同的服务器，这次我们看看怎么搞虚拟局域网。

虚拟局域网，也被称为VLAN（Virtual Local Area Network），是一个网络的划分概念，使得一组网络设备可以表现得像在同一个物理网络中，即使它们在地理上并不共享同一个物理网络连接。

在没有虚拟局域网的情况下，设备必须是物理连接在同一个网络交换机上才能形成局域网。而通过使用虚拟局域网，可以将设备虚拟组合在一起，无论它们在物理层面上是否彼此相连，使它们能够进行网络通信就好像它们是在同一个局域网中一样。

原因

为什么要有虚拟局域网？

  1. 广播风暴：交换机上的每一个端口都处于不同的冲突域（也就是每个端口都享有独立的带宽）。但局域网中所有的端口都处在同一个广播域，那么就意味着如果有一台终端发出广播帧（如ARP、DHCP），局域网中所有的终端都能够接收到。网络资源被大量占用和浪费。
  2. 安全问题：网络黑客会利用局域网中广播来进行攻击，比如比较常见的 ARP 攻击；或者某台主机上安装了分组嗅探器，那么这台主机就会接收下它收到的所有数据，很可能造成信息泄露

简介

为了解决局域网广播域的问题，IEEE 协会专门设计规定了 802.1Q 的协议标准，这就是虚拟局域网 VLAN(Virtual Local Area Network，)技术，它利用软件实现了二层广播域的划分，在不增加成本的情况下，完美解决了路由器划分广播域的困难。

交换机为用户提供的一种服务，之所以称为“虚拟”局域网，是因为把物理上的局域网根据一定的原则划分为多个小的逻辑网络，这些小的逻辑网络形成各自的广播域，也就是虚拟局域网VLAN。

image-20231029175447860.png

具有 VLAN 功能的交换机上会维护 VLAN 数据表，记录着哪些终端属于同一个 VLAN。同一个 VLAN 是一个广播域，不同的 VLAN 间的设备不能直接通信。

image-20231029175512440.png

Vlan划分

方式优缺点样式
基于端口1.定义简单 2.适合小型网络 3.适合稳定网络Port1 - Vlan5
基于MAC地址1.初期配置复杂 2.后期维护简单MAC1 - Vlan5
基于子网1.配置简单 2.后期维护简单IP 1.1.1.1/24 - Vlan5
基于协议1.应用比较少IP协议 - Vlan5

Vlan工作过程

Vlan比标准以太网帧多了tag，tag里有Vlan编号。交换机根据这个格式，就能做特殊的操作了。

image-20231102235547518.png

交换机有两类端口，ACCESS端口和TRUNK端口，两个端口的作用和能力不同。

ACCESS端口

image-20231103000446225.png

当“主机 A”向“主机 C”发送数据，交换机收到主机 A 发来的标准以太帧后，通过查询“vlan 表”确认该端口属于 vlan5，就在该数据帧打上 vlan5 的标签。 交换机通过查询 MAC 地址表确定转发端口为 port 7 而后通过查询 VLAN 表发现 port 7 端口也属于 VLAN5 和数据帧携带的 vlan id 一致，那么交换机在转发该数据帧前会剥去数据帧的 vlan tag 将其恢复为标准以太帧之后从 port5 转发给目的主 机 C。

当“主机 A”向“主机 D”发送数据，交换机收到主机 A 发来的标准以太帧 后通过查询“vlan 表”确认该端口属于 vlan5，就在该数据帧打上 vlan5 的标签。 交换机通过查询 MAC 地址表确定转发端口为 port 10，而后通过查询 VLAN 表发 现 port 10 端口属于 VLAN10 和数据帧携带的 vlan id 不一致，那么交换机就会将 该数据帧丢弃。

image-20231103000313007.png

TRUNK端口

对于这种布局下的通信，需要使用Trunk口。

image-20231105233153677.png

交换机默认的 access 链路类型端口在转发数据帧时需要将数据帧中的 vlan tag 剥离。如果交换机之间的链路能够传递带有 vlan tag 的数据帧，那么就能保证 vlan 信息不会丢失，实现跨交换机 vlan 通信。Trunk 链路类型端口可以接收和发送多个 vlan 的数据帧，并且在接收和发送过程中不对数据帧中的 vlan tag 进行任何操作。

image-20231105233308779.png

当行政部的 PCA 发出标准以太帧，到达交换机 SW1 的端口 E1/0/2。Port2 属于 access 链路类型端口，所以 SW1 收到数据帧之后查询 vlan 表发现 E1/0/2 属于vlan10，那么就将数据帧打上 vlan10 的标签。然后 SW1 查询自己的 MAC 地址表，发现需要通过端口 E1/0/1 转发出去，而 E1/0/1 端口是 trunk 链路类型端口，允许 vlan10 通过，那么该数据帧就通过 port1 转发到交换机 SW2。

SW2 接收到该数据帧，根据数据帧中的目的 MAC 地址查询 MAC 地址表找到了转发端口 E1/0/5，之后在 vlan 表中查询发现 E1/0/5 所属 vlan 和数据帧携带的vlan id 一致。E1/0/5 端口为 access 链路类型端口，那么交换机在转发该数据帧前会剥去数据帧的vlan tag将其恢复为标准以太帧之后从端口E1/0/5转发给目的主机 PCC。

实战

先用一个交换机，带三个PC，都是默认的Vlan1，互相是可以ping通的

hcl_7148db071733.png

<H3C>ping 112.112.112.1
Ping 112.112.112.1 (112.112.112.1): 56 data bytes, press CTRL_C to break
56 bytes from 112.112.112.1: icmp_seq=0 ttl=255 time=10.898 ms
56 bytes from 112.112.112.1: icmp_seq=1 ttl=255 time=2.828 ms
56 bytes from 112.112.112.1: icmp_seq=2 ttl=255 time=2.286 ms
56 bytes from 112.112.112.1: icmp_seq=3 ttl=255 time=2.215 ms
56 bytes from 112.112.112.1: icmp_seq=4 ttl=255 time=2.290 ms

--- Ping statistics for 112.112.112.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 2.215/4.103/10.898/3.404 ms

image-20231106001920944.png

把PC2\PC3连放到Vlan10，PC4放到Vlan20，测试连通性

[H3C]vlan 10
[H3C-vlan10]port GigabitEthernet1/0/1
[H3C-vlan10]port GigabitEthernet1/0/2
[H3C-vlan10]quit
[H3C]vlan 20
[H3C-vlan20]port GigabitEthernet1/0/3
[H3C]display vlan
[H3C]display vlan 10
[H3C]display vlan 20

从PC2 ping PC3可以，ping PC4失败

<H3C>ping 112.112.112.2
Ping 112.112.112.2 (112.112.112.2): 56 data bytes, press CTRL_C to break
56 bytes from 112.112.112.2: icmp_seq=0 ttl=255 


<H3C>ping 112.112.112.3
Ping 112.112.112.3 (112.112.112.3): 56 data bytes, press CTRL_C to break
Request time out

image-20231106004803584.png

再加一台交换机，两台交换机相连接口设置为TRUNK口，第二台交换机也有Vlan20，有PC5，试试PC4和PC5互不互通，PC2和PC5互不互通

[H3C]interface GigabitEthernet 1/0/10
[H3C-GigabitEthernet1/0/10]port link-type trunk
[H3C-GigabitEthernet1/0/10]port trunk permit vlan 20
[H3C-GigabitEthernet1/0/10]display this
#
interface GigabitEthernet1/0/10
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan 1 20
 combo enable fiber
#
return


<H3C>system-view
[H3C]sysname SW2
[SW2]vlan 20
[SW2-vlan20]port GigabitEthernet 1/0/1
[SW2-vlan20]quit
[SW2]interface GigabitEthernet 1/0/10
[SW2-GigabitEthernet1/0/10]port link-type trunk
[SW2-GigabitEthernet1/0/10]port trunk permit vlan 20
[SW2-GigabitEthernet1/0/10]display this
#
interface GigabitEthernet1/0/10
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan 1 20
 combo enable fiber
#
return

从pc4 ping pc6就通了

<H3C>ping 112.112.112.4
Ping 112.112.112.4 (112.112.112.4): 56 data bytes, press CTRL_C to break
56 bytes from 112.112.112.4: icmp_seq=0 ttl=255 time=26.016 ms

从pc2 ping pc6不通

<H3C>ping 112.112.112.4
Ping 112.112.112.4 (112.112.112.4): 56 data bytes, press CTRL_C to break
Request time out

总结

组网还是挺好玩的，实战比理论知识要简单一些

最后

大家如果喜欢我的文章，可以关注我的公众号（程序员麻辣烫）

我的个人博客为：https://shidawuhen.github.io/

往期文章回顾：

  1. 设计模式
  2. 招聘
  3. 思考
  4. 存储
  5. 算法系列
  6. 读书笔记
  7. 小工具
  8. 架构
  9. 网络
  10. Go语言
程序员麻辣烫
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
虚拟局域网技术
qq_57169403的博客
05-20 3090
1.VLAN基本概念 （1）VLAN的用途 （2）VLAN的原理 （3）VLAN帧格式 （4）划分VLAN的方法 （5）交换机端口的分类 （6）VLAN在实际网络中的应用 2.VLAN配置 （1）VLAN的添加与删除 （2）Access端口与Trunk端口的配置 （3）检查VLAN信息 3.常见场景下的VLAN配置 （1）单交换机的VLAN配置 （2）跨交换机的VLAN配置
hamachi（构建虚拟局域网）
11-03
hamachi（构建虚拟局域网） 免费 绿色
怎么搭建虚拟局域网？搭建虚拟局域网的具体步骤
10-01
在中小企业中适应最多的交换技术就要属虚拟局域网了，虚拟局域网也称为VLAN技术，他可以让连接到同一台交换机的不同PC机处于不同网段中，互相无法访问，需要的朋友可以参考下
虚拟局域网的构建与安全方法措施初探
05-28
随着计算机网络技术的高速发展,计算机网络已经成为人们获取资源、共享资源的首选工具。但是近年来各种病毒、木马的入侵给计算机网络带来很大的冲击,人们对网络安全性的要求越来越高,网络信息安全显得至关重要,运用技术手段,提高计算机网络信息的安全性已经成为所有计算机网络应用必须关注和解决的一个重要问题。在众多提高网络安全性的技术中,虚拟局域网技术得到了广泛的应用。文章通过介绍虚拟局域网技术构建的相关问题,分析了影响网络安全的因素,并进一步阐述了该技术对加强网络信息安全的作用。
虚拟局域网(VLAN)
小手挥墨
08-11 2417
概述 VLAN的工作原理 单一物理交换机中的VLAN 多个物理交换机中的VLAN VLAN间互相访问 IEEE 802.1q 概述 虚拟局域网(VLAN, Virtual Local Area Network)其技术标准是在1999年6月发布的IEEE 802.1q标准，而最早的VLAN技术是在1996年就由Cisco提出了。VLAN在企业网络中应用非常广泛，它属于数据链路层...
需要在VMware下搭建Linux简易局域网集群？手把手教你搞定
LeoBiggU的博客
04-06 837
一、CentOS 7 安装： 1.需要先下载安装好VMware并下载好CentOS 7 DVD版（及完整版）的.ios镜像文件 虚拟机创建 2.VMware创建新的虚拟机： 3.选择自定义并点击下一步： 4.点击下一步： 5. 选择稍后安装操作系统并点击下一步： 6.客户机操作系统选择Linux(L)，版本选择CentOS 7 64位版并点击下一步： ...
虚拟局域网VLAN
weixin_34178244的博客
12-07 296
虚拟局域网VLAN 简介：随着网络的规模不断扩大，接入的主机和设备也是越来越多，网络中的广播流量也随之加大，这样就会加重交换机的负担，甚至导致交换机死机，我们今天就通过VLAN （Virtual Local Area Network，虚拟局域网）技术，可以从逻辑上将一个大的广播域划分成若干个小的虚拟局域网。VLAN技术不仅能够控制广播 ，还可以增强网络的安全性。 一、VL...
网络基础：虚拟局域网
cronaldo91的博客
04-19 1278
而对采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的用户划分为一个逻辑网段，在不改动网络物理连接的情况下可以任意地将工作站在工作组或者子网之间移动。由于只能在同一VLAN内的端口之间交换数据，不同VLAN的端口之间不能直接访问，因此通过划分VLAN可以限制个别主机访问服务器等资源，提高网络的安全性。每个VLAN都是一个独立的广播域，这样就减少了广播对网络带宽的占用，提高了网络传输效率，并且一个VLAN出现网络风暴不会影响到其他的VLAN。表1 VLAN范围。
VLAN虚拟局域网
qq_43830148的博客
11-22 7618
一、虚拟局域网VLAN（Virtual Local Area Network） 定义：是一种将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的技术。 ①VLAN能够隔离广播域 ②VLAN内的主机间可以直接通信，而VLAN间不能直接互通（即不同的VLAN之间是二层隔离） 二、VLAN的划分 可以分为五种： ①基于端口的VLAN 根据以太网交换机的端口进行划分，实际上就是某些端口的集合 ②基于MAC地址的VLAN ③IP ④协议 ⑤组合 三、VLAN的链路类型 ①干道.
第九章 虚拟局域网
m0_56534254的博客
05-15 598
第一节VLAN概述 驱动问题 为什么要引入VLAN？ 为了缩小广播域，控制广播风暴 为了缩小安全域，提高安全性 如何区分不同的VLAN？ 每个VLAN是一个子网 每个VLAN有一个ID VLAN有哪些基本类型？ 数据VLAN、语音VLAN、管理VLAN 1、什么是VLAN？ VL.
虚拟局域网VLAN（计算机网络）
公众号：风景邮递Yuan的博客
10-04 2986
当用交换机构建较大局域网时，大量的广播报文会导致网络性能下降，甚至会引发广播风暴。，限制或控制各虚拟局域网之间的通信，降低在广播域中随意通信所带来的安全风险。，称为VLAN标记(tag)，用来指明该帧来自于哪一个VLAN。3、当插入VLAN标记的帧要从非Trunk接口转发出去的时候要。根据站点的网络层地址 （如IP地址）来划分VLAN。根据站点使用的网络层协议类型来划分VLAN。虽然位于不同VLAN的站点之间通过路由器的转。根据站点连接的交换机接口来划分VLAN。根据站点的MAC地址来划分 VLAN。
浅谈中小型校园网的虚拟局域网构建.pdf
11-28
浅谈中小型校园网的虚拟局域网构建.pdf
实验六 虚拟局域网VLAN(一)实验报告.pdf
01-27
实验六 虚拟局域网VLAN(一)实验报告.pdf
用虚拟局域网构建大学校园网的分析与设计.pdf
10-30
用虚拟局域网构建大学校园网的分析与设计.pdf
虚拟局域网（vlan）
热门推荐
！不将就的博客
05-06 1万+
VLAN（虚拟局域网） 首先VLAN的建立必须满足在同一网段 步骤 搭建网络拓扑如图 启动交换机 进入配置模式（system-view） 查看现有vlan 创建一个vlan（例如vlan2） ** vlan【number】 vlan2 *** 返回特权模式 quit 进入交换机端口，因为需要将pc2划入vlan2，所以需要进入端口Ethernet 0/0...
Cisco虚拟局域网命令详细（VLAN）
一起努力共同进步，为了未来一起奋斗吧！
09-16 4912
思科VLAN接口命令详细，小白入手就会，
VLAN虚拟局域网详解
qq_30053489的博客
07-30 2556
VLAN简介 定义： VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。 目的： 以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过.
5． 如何构建虚拟局域网
最新发布
06-10
构建虚拟局域网（Virtual LAN，VLAN）需要以下步骤： 1. 划分子网：将局域网划分成不同的子网，根据需要分配IP地址。 2. 配置交换机：在交换机上创建VLAN，并将不同的端口分配到不同的VLAN中，以实现不同子网之间的隔离。 3. 配置VLAN接口：为每个VLAN配置一个虚拟接口（VLAN interface），使得不同VLAN之间可以进行通信。 4. 配置VLAN标记：在交换机和路由器之间传输数据时，需要添加VLAN标记，以区分不同的VLAN。 5. 测试网络：在完成上述配置后，需要进行测试，确保不同子网之间可以相互访问。 需要注意的是，构建VLAN需要一定的网络知识和经验，如果不熟悉网络配置，建议寻求专业人士的帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值