ensp删除静态路由命令_华为路由交换技术 | 虚拟局域网VLAN详解与配置

f08ec7f648c17d6e0fce8e7fad3303e6.png

  • 编辑 | 排版 | 制图 | 测试 | ©瑞哥

  • 此文用时1小时18分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【在看】

VLAN(Virtual Local Area Network)即虚拟局域网。

作用:在大型的企业内网,可以通过在交换机(二、三层交换机) 上部署vlan技术隔离广播域,缩小广播发送的范围,同时将安全威胁隔离到最小。以及方便管理员的管理。最终使得网络更加的健康和稳定。

vlan 配置

493a940f4130eb1ea326de981c24ce0d.png

vlan 10 创建vlan 10vlan 20vlan batch 20 30 40 同时创建三个vlanint gi 0/0/1port link-type access 将接口类型配置为accessport default vlan 10 将接口划分到vlan 10 里面interface GigabitEthernet0/0/2port link-type accessport default vlan 10

:vlan 1 属于默认vlan,默认情况下所有的接口都位于vlan 1里面 。

92591d3c86220b73f81a078f4ad3f13f.png

:vlan 隔离广播的同时,也会隔离arp,从而导致单播也无法通信。如果想让不同的vlan 单播可以通信,还需要三层设备(路由器、三

层交换机)做路由。

:默认情况下,交换机的一个接口只能从属于一个vlan,只允许该vlan的数据通过。

Trunk:干道 主干链路 通常用于交换机和交换机之间,通过一个接口传输多个vlan 的数据包。

trunk 配置:

2a8db1f4cf472289a19d4a5bf5378f9c.png

access 口:接PC

trunk 口:接交换机

hybrid 口:混合口 既可以接PC也可以接交换机 (华为交换机的默认接口)

fbca1437157c4d648c6ce79d57b980b0.png

trunk 配置:

int gi 0/0/xport link-ty trunkport trunk allow-pass vlan all

7d6a66c40ae0cd82677375bdbd51fc34.png

PC--->交换机 access口

6fe0b9a8f35a5e7942746f57aed7bdc5.png

:PC 不认识 vlan 标记,不认识tag ,只有通过交换机的trunk 接口发出的报文才具备vlan 的标记(802.1q tag)。

:PC 发出的报文没有tag。

交换机trunk-------trunk交换机

7d64482c2d04c6792f7238db7fab24b5.png

1394984a74ede0a576a2007cee776b5e.png

PVID:本征vlan (native vlan ):该vlan的报文经过trunk接口时不打标记(tag)。默认情况下本征vlan 是vlan 1.

9de948ce12fed47d58affecaa0ce49ab.png

int gi0/0/4

port trunk pvid vlan 20 将trunk 接口的pvid 改为vlan 20

将交换机的接口属性更改时:例如由access-->trunk 或者由trunk-->access 必须重置接口的默认配置

bd021d6ae9d77758b445bb2db404e271.png

[ ]clear configuration int gi 0/0/2

78895b9728979f5a562acd2adc5302ad.png

vlan 间路由

方法① 多层交换机--SVI (常用):switch virtual interface

方法② 路由器--单臂路由

注意:不同的vlan之间互相通信必须要有三层设备(路由器、多层交换机)做中转。

vlan 间路由之 SVI

1e204d3514ec0c2acc8466e80b667191.png

sw配置:

vlan batch 10 20

将接口划入vlan 配置略

int vlan 10

ip address 192.168.10.1 24 给vlan 10 配置ip地址10.1 作为vlan 10 用户的网关

int vlan 20

ip add 192.168.20.1 24

调试:

25935f3f06eb7075d11e0a24bea649f5.png

6c49050bdd0b5d263f9775845abc06f9.png

注意:vlan间路由:通过三层设备路由,使得不同vlan间可以互相通信。但是仅仅允许单播通信。不同vlan 之间广播帧依然被隔离既没有失去vlan原来的意义。

vlan间路由之 单臂路由

74c2c7f2334a71f292f38ca24e6d64bc.png

配置:

① 交换机上联 配置trunk

int gi 0/0/3

配置trunk

② 路由器启用子接口

interface Ethernet0/0/0.10dot1q termination vid 10ip address 192.168.10.1 255.255.255.0arp broadcast enableinterface Ethernet0/0/0.20dot1q termination vid 20ip address 192.168.20.1 255.255.255.0arp broadcast enable
猜您喜欢往期精选▼

【华为实验】不同网段直连接口如何互通?

【华为实验】RIP协议特性与配置

【华为实验】GVRP的应用

华为路由交换技术 | DHCP技术

华为路由交换技术 |  华为命令行简介

华为路由交换技术 |  静态路由配置

华为路由交换技术 |  路由优先级原理与配置

华为路由交换技术 |  路由协议之RIP原理与配置

华为路由交换技术 |  OSPF原理与配置

华为路由交换技术 |  文件传输协议 FTP原理以及配置(穿插讲解华为系统)

华为路由交换技术 |  远程登录  Telnet应用(eNSP模拟器)

89e6ef066abf0c0482450c7c714254bc.png

努力学习,勤奋工作,让青春更加光彩

7774cf863417edaff4cc1d811e63304c.png

再长的路,一步步也能走完,再短的路,不迈开双脚也无法到达

  • 2
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值