VLAN与三层交换机
学习内容:
1.VLAN的概念以及优势
2.VLAN的种类
3.静态VLAN的配置
4.Trunk介绍与配置
5.三层交换机转发原理及配置
一、VLAN的概念以及优势
在传统的交换式以太网中,所有的用户都在同一个广播域中,当网络规模较大时,广播包的数量会急剧增加,当广播包的数量占到总量的 30%时,网络的传输效率将会明显下降。特别是当某网络设备出现故障后,就会不停地向网络发送广播,从而导致广播风暴,使网络通信陷于瘫痪。那么,应该怎样解决出现的问题呢? 我们可以使用分隔广播域的方法来解决这一问题,分隔广播域有两种方法。
- 物理分隔。将网络从物理上划分为若干个小网络,再使用能隔离广播的路由设备将不同的网络连接起来实现通信。
- 2.逻辑分隔。将网络从逻辑上划分为若干个小的虚拟网络,即 VLAN。VLAN 工作在 OSI参考模型的数据链路层,一个 VLAN 就是一个交换网络,其中的所有用户都在同一个广播域中,各 VLAN 通过路由设备连接实现通信。使用物理分隔有很多缺点,它会使得局域网的设计缺乏灵活性。
- 具体如图所示:
![0fe6e1ad95b2aedb8ff96ebe912d4f74.png](https://i-blog.csdnimg.cn/blog_migrate/eb3e2c08ae133c2d09caa85060c4d69f.jpeg)
- VLAN具有灵活性和扩展性等特点,所以VLAN的优势在于:
- 1.控制广播
- 2.增强网络安全性
- 3.简化网络管理
二、VLAN的种类
(1) 静态VLAN就是基于端口的 VLAN,是目前最常见的 VLAN 实现方式。 静态 VLAN 即明确指定交换机的端口属于哪个 VLAN,这需要网络管理员手动配置
![e467246ac341973d093e2bb86eac582e.png](https://i-blog.csdnimg.cn/blog_migrate/254d02e1b1ecf65ae13ee9a4ee13f675.jpeg)
同一个VLAN中的设备可以相通,不同VLAN不能相通
(2) 动态VLAN
基于MAC地址划分动态VLAN
VLAN的范围
![751d6316f1d8a69258fd2d66d0f6f326.png](https://i-blog.csdnimg.cn/blog_migrate/edefe970dc6acd87573750fda97d5061.jpeg)
三、配置静态VLAN的步骤:
1.创建VLAN
2.将交换机的端口加入到相应的VLAN中
3.验证VLAN的配置
创建VLAN有两种方法
1.VLAN数据库配置模式 (特权模式下)
![3ec9701949b9c3a506fdeff7dc094155.png](https://i-blog.csdnimg.cn/blog_migrate/87f1005e550892b73fe37bef2bf4da4d.jpeg)
2.全局配置模式
![b4ca968f67e48e364cfe1e68ae7eca79.png](https://i-blog.csdnimg.cn/blog_migrate/2167f0f0dfae117fa828cba9777504d5.jpeg)
3.创建VLAN示例
![9a4116579a2514dcd61e84ba9fdcd785.png](https://i-blog.csdnimg.cn/blog_migrate/2eda545718426314f3f4e5bbf5f474ae.jpeg)
4.删除VLAN
![1a97f5f8fcab29ac173ea17a7efff4d9.png](https://i-blog.csdnimg.cn/blog_migrate/079b1009337c2a5a29404a2e620c137e.jpeg)
5.将端口加入VLAN
![7d23795fc6a815f3fc424c5bdb5210e0.png](https://i-blog.csdnimg.cn/blog_migrate/68d805af6194264092f24137b0a370a8.jpeg)
6.同时将多个端口加入VLAN
![835b9b5b4008b92bf11b102e13755bf4.png](https://i-blog.csdnimg.cn/blog_migrate/edd549ab8017da5687c212a1c8a79d26.jpeg)
7.还原接口为默认配置状态
![67bfc5b5725f29e58acbdf1961fd581e.png](https://i-blog.csdnimg.cn/blog_migrate/3c1c0e938b8bb7f80af0b06e190c9137.jpeg)
8.验证VLAN的配置
![009cb96bf19fe478685c210f3ecb493d.png](https://i-blog.csdnimg.cn/blog_migrate/a048939d5140790e99b694e057e1ff36.jpeg)
VLAN配置示例见后期实验案例!
https://blog.51cto.com/14481836/2428075
四、Trunk介绍与配置
什么是Trunk?
![8a3c7651b249a2790d51db9ac842fdd6.png](https://i-blog.csdnimg.cn/blog_migrate/9c8c7a0bb72b03788d4599d525990cd8.jpeg)
![4dbbed2b78b8eca028b49ece99529852.png](https://i-blog.csdnimg.cn/blog_migrate/154e032592b41bf7da08212270462d6f.jpeg)
在交换网络中,有两种类型链路:
①接入链路:通常属于一个VLAN。
②中级链路:可以承载多个VLAN。(中继链路上可以跑所有VLAN信息)
所以Trunk的作用呢就是使同一个VLAN能够跨交换机通信。
![faebbdbd4a96e8ebbee523aafcda4859.png](https://i-blog.csdnimg.cn/blog_migrate/f33666e40c8c8c5e7ac6a81b41816e76.jpeg)
VLAN的标识
具体如图所示:
![8463f5088220dc30cb18604eb033a60d.png](https://i-blog.csdnimg.cn/blog_migrate/fec5c561509d760e549e4c6d6ca141aa.jpeg)
![0f6f0a229ca586076257b74fa5c6bd78.png](https://i-blog.csdnimg.cn/blog_migrate/db36e30d413dca7609631e2cde7b0fbf.jpeg)
![52169fe59f7d59b591bd0e07ed792f15.png](https://i-blog.csdnimg.cn/blog_migrate/8461dbb686ec977fc3985e693d42c585.jpeg)
一般标识分为两种:
1.ISL(Cisco私有标准)30字节
![f9e8373f0026e52643f0d047481f55c2.png](https://i-blog.csdnimg.cn/blog_migrate/d83a2a1622daa264473383ef4b32c3d6.jpeg)
2.IEEE 802.1q 4字节
![b5dea7526990a28623969e37594d1b7f.png](https://i-blog.csdnimg.cn/blog_migrate/cfceffdad93264fcd156cee52337e3be.jpeg)
TRUNK的配置,如图:
![6c8454b1659569fb64d64609241eeb79.png](https://i-blog.csdnimg.cn/blog_migrate/327fd1dd8226b52fd5def93958d15483.jpeg)
![02f145300b6e87413ebbe3eef16f0856.png](https://i-blog.csdnimg.cn/blog_migrate/41f39887aea7b78d50b3336d902acc32.jpeg)
![ddc5b55b00be21cf8b3d4877f0a77db0.png](https://i-blog.csdnimg.cn/blog_migrate/6169a865bfec71ef533bd08f855f0e02.jpeg)
需要注意的是:以太网通道:至少需要两条以上链路组成,端口必须是Trunk
特点:增加链路带宽
增加链路可靠性
TRUNK的配置案例实验后期会发布!可以跟着一起操作!
五、三层交换机转发原理及配置
三层交换技术
![4f180411790795d4848b1849c4bdcea5.png](https://i-blog.csdnimg.cn/blog_migrate/b5c465b7532c99e1c408ddc4a49841ac.jpeg)
三层交换的原理
![f607872c2511bb09e3d4606710eefe0f.png](https://i-blog.csdnimg.cn/blog_migrate/8bbdb39bfe58c537d77a83f69fe9bb4d.jpeg)
![cc21327585942e6bd3fa6e1266a7c032.png](https://i-blog.csdnimg.cn/blog_migrate/3f6382ed5acf37719c009175e61c6bfc.jpeg)
![1748f1b888b4b65a0400f9cfc75231b0.png](https://i-blog.csdnimg.cn/blog_migrate/6b741c4f9eb3f59435aa5a13a81cc52f.jpeg)
三层交换机的虚接口
![afe81170fd16d861a7da7850af1e6edc.png](https://i-blog.csdnimg.cn/blog_migrate/2b7e4652fdcc6d8bedffb251d326aa36.jpeg)
![e927ae948d0d21ad5fb990f50dc6ab3e.png](https://i-blog.csdnimg.cn/blog_migrate/43176a1b03f1be3963cc98ed9036c641.jpeg)
![9ac603f131024c34ac8173f06db339cd.png](https://i-blog.csdnimg.cn/blog_migrate/3e3ffd58b20c94fa438d36b6d7e755b7.jpeg)
虚拟接口充当主机网关
![9432dffa5906ac582dacd453fc8ac41d.png](https://i-blog.csdnimg.cn/blog_migrate/2719ee0fc293cc8b97b00361429ab439.jpeg)
三层交换机的配置
![781afc3eb226a7e77ba5f74fc8d0a594.png](https://i-blog.csdnimg.cn/blog_migrate/9fd3ad32b76fcd74133488ae1626251e.jpeg)
三层交换机的实验案例下一篇发布!
总结概述:
1.VLAN的产生给局域网的设计增加了灵活性,使得网络管理员再划分工作组时,不再受限于用户所处的物理位置。
2.Trunk的作用就是使同一个VLAN能够跨交换机通信。
3.三层交换机通过硬件来交换和路由选择数据包,简单来说三层交换就是等于二层交换加上三层转发。
4.三层交换机具备路由功能,所以VLAN之间可以相互访问,每一个VLAN虚接口就是该网段的网关。