VLAN

最新推荐文章于 2024-11-09 04:25:15 发布
最新推荐文章于 2024-11-09 04:25:15 发布
阅读量188 收藏
点赞数
分类专栏： 计算机网络 文章标签： 云计算 网络 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43915810/article/details/120856388
版权
本文详细介绍了VLAN的概念、优势，包括静态VLAN的配置过程，如华为设备上的端口划分、批量添加、删除及接口类型。涵盖了静态VLAN的范围、华为交换机Hybrid端口的应用，以及trunk中继链路和IEEE802.1q协议的实现。
摘要由CSDN通过智能技术生成

文章目录

VLAN

VLAN概述与优势

  • 分割广播域（防范广播风暴，提高安全性）
    • 物理分割（路由器）
    • 逻辑分割（VLAN）
  • VLAN的优势
    • 控制广播范围
    • 增强网络安全性
    • 简化网络管理

VLAN的种类

  • 静态VLAN

    基于端口划分静态VLAN（主要方式）

  • 动态VLAN

    基于MAC地址划分动态VLAN

静态VLAN的配置

  • VLAN的范围（CISCO）
VLAN ID范围范围用途
0，4095保留仅限系统使用，用户不能查看和使用这些VLAN
1正常默认VLAN，用户能够使用该VLAN，但不能删除
2-1001正常用于以太网的VLAN，用户可以创建，使用和删除这些VLAN
1002-1005正常用于FDDI和令牌环的Cisco默认VLAN，用户不能删除这些VLAN
1006-1024保留仅限系统使用，用户不能查看和使用这些VLAN
1025-4094扩展仅用于以太网VLAN

华为VLAN可用且可配置VLAN范围是2-4094

  • 配置静态VLAN的步骤（Huawei）

    1. 创建VLAN
    2. 将交换机的端口加入到相应的VLAN中
    3. 验证VLAN的配置

    添加VLAN

    [SW1]VLAN 10             ### 单个添加（默认进入该VLAN）
[SW1-vlan10]Q
[SW1]vlan batch 20 30 40 ### 批量添加
Info: This operation may take a few seconds. Please wait for a moment...done.

    删除VLAN

    [SW1]undo vlan 10

  • 交换机VLAN接口类型

    1. access 接口类型 接入链路（一般用于来连接计算机或者路由器的端口）

      数据进交换机时 打上VLAN标签，出交换机时 脱掉VLAN标签
      ​例（Huawei eNSP S3700）

      请添加图片描述

      PC1：192.168.100.100/24 PC2：192.168.100.200/24

      [sw1]int e0/0/1
[sw1-Ethernet0/0/1]dis th
#
interface Ethernet0/0/1
#
return
[sw1-Ethernet0/0/1]port link-type access ### 创建access接口类型
[sw1-Ethernet0/0/1]dis this
#
interface Ethernet0/0/1
 port link-type access
#
return
[sw1-Ethernet0/0/1]port link-type hybrid ### 不能删除类型,只能改成默认类型
[sw1-Ethernet0/0/1]dis this
#
interface Ethernet0/0/1
#
return
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10        ### 将e0/0/0加入vlan 10
[sw1-Ethernet0/0/1]un sh
Info: Interface Ethernet0/0/1 is not shutdown.
[sw1-Ethernet0/0/1]q
[sw1]int e0/0/2
[sw1-Ethernet0/0/2]p l a                       ### 可简写
[sw1-Ethernet0/0/2]p d v 20                    ### 将e0/0/2加入vlan 20
[sw1-Ethernet0/0/2]un sh
Info: Interface Ethernet0/0/2 is not shutdown. ### 此时PC1 PC2不能通信
      • 批量添加接口进vlan
      [sw1]port-group 1
[sw1-port-group-1]group-member e0/0/3 to e0/0/20 ### 不连续  端口需要手动输入
[sw1-port-group-1]p l a
[sw1-port-group-1]p d v 30                       ### 提示省略
      • 清除端口配置
      [sw1]clear configuration interface e0/0/3
Warning: All configurations of the interface will be   cleared, and its state will be 
shutdown. Continue? [Y/N] :y    ### 端口会被shutdown
Info: Total execute 2 command(s), 2 successful, 0 failed. 

      [sw1-Ethernet0/0/1]undo port default vlan
[sw1-Ethernet0/0/1]port link-type hybrid
      • 查看指定端口信息
      [sw1]dis vlan 10
[sw1]display interface        ###查看完整接口信息
[sw1]display interface brief  ###查看接口状态

    2. trunk 中继链路（一般用于连接交换机与交换机之间的端口）

      作用：用于识别可放行的VLAN标签

      • 实现交换机之间的VLAN通信

        只使用一条线路，且通过标识来区分不同的VLAN的数据

      • 在以太网上实现终极，有两种封装类型

        • ISL（Cisco私有标准）

        • IEEE 802.1q

          工作原理

          vlan10 ——接入链路——> 交换机1 ——中继链路——> 交换机2 ——>vlan10

          在进入交换机1时打上4个字节的802.1q标记，在交换机2发送时脱去802.1q标记

        • IEEE 802.1q的帧标识（4字节）：2字节标志协议标识符（TPID）包含一个0x8100的固定值，这个特定的TPID值指明了该帧带有IEEE 802.1q的标识信息2字节标识控制信息（TCI）包含了下面三个信息：1. 3位的用户优先级（Priority）：IEEE 802.1q不使用该字段。2. 1位的规范格式标识符（CFI）：CFI常用于以太网和令牌环网。在以太网中，CFI的值通常设置为0。3. 12位VLAN标识符（VLAN ID）该字段唯一标识了帧所属的VLAN。VLAN ID可以唯一地标识4096个VLAN，但VLAN 0 和 VLAN 4095是被保留的。

      • 例

        请添加图片描述

        PC1：192.168.100.10/24 PC2：192.168.100.20/24

        PC3：192.168.100.30/24 PC4：192.168.100.40/24

        交换机sw1

      [sw1]vlan batch 10 20
 Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]p l a
[sw1-Ethernet0/0/1]p d v 10
[sw1-Ethernet0/0/1]q
[sw1]int e0/0/2
[sw1-Ethernet0/0/2]p l a
[sw1-Ethernet0/0/2]p d v 20
[sw1-Ethernet0/0/2]q
[sw1]int e0/0/3
[sw1-Ethernet0/0/3]p l t
[sw1-Ethernet0/0/3]p t a	
[sw1-Ethernet0/0/3]port trunk	                 ### 配置trunk
[sw1-Ethernet0/0/3]port trunk all	
[sw1-Ethernet0/0/3]port trunk allow-pass vlan 10 20

      交换机sw2

      [SW2]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW2]int e0/0/3
[SW2-Ethernet0/0/3]port link-type trunk         
[SW2-Ethernet0/0/3]port trunk allow	
[SW2-Ethernet0/0/3]port trunk allow-pass vlan all   ###全部放行
[SW2-Ethernet0/0/3]q
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]p l a
[SW2-Ethernet0/0/1]port default vlan 10
[SW2-Ethernet0/0/1]q
[SW2]int e0/0/2
[SW2-Ethernet0/0/2]port link-type access
[SW2-Ethernet0/0/2]port default vlan 20

      验证配置正确，PC1只与PC3互通，PC2只与PC4互通

      请添加图片描述

      undo trunk allow-pass vlan all 时，Huawei eNSP会删除包括1在内的vlan，需要补上

    3. hybrid 华为私有协议，华为交换机接口上默认的接口类型

      华为hybrid vlan混合端口（人为控制经过端口时是否脱去vlan标签）

      Hybrid接口是华为设备特殊的二层接口模式，Hybrid接口和Trunk接口的相同之处是都可以允许多个VLAN的流量通过并不打标签，不同之处在于Hybrid接口可以允许多个VLAN的报文发送时打标签。

      • 主要特点：

        华为交换机接口默认为Hybrid模式

        既可以实现access接口的功能，也可以实现Trunk接口的功能

        不借助三层设备即可实现跨VLAN通信和访问控制

        相对于Access接口和Trunk接口具有更高的灵活性与可控性。

      • Hybrid可以根据需要以tagged或者untagged方式加入某个VLAN

      • 心法口诀：

        数据帧出口检查：查untag表，有标时，脱标；无标时，查tag表，有则放通，无则丢掉

        数据帧进口检查：先查有无标签，有标时，查tag表，有则放通，无标则丢弃

        ​ 无标时，打上PVID后，放通。

      • Hybrid实现通信流程(同VLAN)

        在这里插入图片描述

      • 例：Hybrid实现相同VLAN间通信(拓扑图同上例)

        交换机sw1

        [sw1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port hybrid pvid vlan 10
[sw1-Ethernet0/0/1]port hybrid untagged vlan 10
[sw1-Ethernet0/0/1]q
[sw1]int e0/0/2
[sw1-Ethernet0/0/2]port hybrid pvid vlan 20
[sw1-Ethernet0/0/2]port hybrid untagged vlan 20
[sw1-Ethernet0/0/2]q
[sw1]int e0/0/3
[sw1-Ethernet0/0/3]port hybrid tagged vlan 10 20
[sw1-Ethernet0/0/3]q

        交换机sw2

        [sw2]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw2]int e0/0/3
[sw2-Ethernet0/0/3]port hybrid tagged vlan 10 20
[sw2-Ethernet0/0/3]q
[sw2]int e0/0/1
[sw2-Ethernet0/0/1]port hybrid untagged vlan 10
[sw2-Ethernet0/0/1]port hybrid pvid vlan 10
[sw2-Ethernet0/0/1]q
[sw2]int e0/0/2
[sw2-Ethernet0/0/2]port hybrid untagged vlan 20
[sw2-Ethernet0/0/2]port hybrid pvid vlan 20
[sw1-Ethernet0/0/2]q

        验证通过，PC1只能与PC3相互通信，PC2只能与PC4相互通信

        请添加图片描述

      • 例：Hybrid实现跨交换机跨VLAN之间的通信（接上例）

        请添加图片描述

        交换机sw1

        [sw1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port hybrid pvid vlan 10     ##PC1发的数据打上vlan10标签
[sw1-Ethernet0/0/1]q
[sw1]int e0/0/3
[sw1-Ethernet0/0/3]port hybrid untagged vlan 10 ##PC1发的数据脱掉vlan10标签
[sw1-Ethernet0/0/3]q
[sw1]int e0/0/3
[sw1-Ethernet0/0/3]port hybrid pvid vlan 10     ##来自PC2的数据打上vlan10标签
[sw1-Ethernet0/0/3]q
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port hybrid untagged vlan 10 ##来自PC2的数据脱去vlan10标签

        交换机sw2

        [sw2]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw2]int e0/0/3
[sw2-Ethernet0/0/3]port hybrid pvid vlan 20     ##来自PC1的数据打上vlan20标签
[sw2-Ethernet0/0/3]q
[sw2]int e0/0/2
[sw2-Ethernet0/0/2]port hybrid untagged vlan 20 ##来自PC1的数据脱掉vlan20标签
[sw2-Ethernet0/0/2]port hybrid pvid vlan 20     ##PC2发的数据打上vlan20标签
[sw2-Ethernet0/0/2]q
[sw2]int e0/0/3
[sw2-Ethernet0/0/3]port hybrid untagged vlan 20 ##PC2发的数据脱掉vlan20标签

        验证成功，VLAN 10的PC1可以和 VLAN 20的PC2互通

        请添加图片描述

古城箫笙
关注
专栏目录
三种技术实现PC1、PC2与PC3都通，而PC1与PC2不通
薰衣草PK向日葵的博客
12-17 2万+
这里我用华三的eNSP模拟器做实验，其实三种技术都是很简单的，我这里主要解释模拟实验的配置问题，就不过多的补充理论知识了哈。 法一：VLAN的Hybrid端口类型 首先，先说明一点，华三交换机端口默认类型是Access，用命令“display interface brief”就可以知道；华为交换机端口默认类型是Hybrid，用命令“display port vlan”查看。下面贴上实图： ...
IP175DLF-VLAN_IP175D_vlan_stoveo2t_vlan寄存器_
09-29
在IT行业中，网络通信是至关重要的，而VLAN（虚拟局域网）技术则是网络管理中的一个重要工具，它能够有效地划分网络流量，提高网络安全性和管理效率。本文将深入探讨与"IP175D VLAN"相关的知识，特别是针对IP175D...
如何新建一个一台交换机下连两个PC的拓扑
adminstate的博客
10-25 317
华为eNsp 学习
第八天（寒假班）
myrouya的博客
01-09 158
笔记
云计算-VLAN
weixin_55905026的博客
04-06 504
VLANVLAN概述VLAN的概念及优势VLAN的定义：1.概述2.优势VLAN Trunk二级目录三级目录 VLAN概述 VLAN的概念及优势 VLAN的定义： VLAN是英文（Virtual Local Area Network）的简称，又叫虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。 1.概述 分割广播域 物理分割 逻辑分割 2.优势 控制广播 增强网络安全性 简化网络管理 VLAN Trunk 二级目录 三级目录 ...
配置 VLAN
Z400213的博客
04-18 6347
在交换式以太网出现后，同一个交换机下不同的端口处于不同的冲突域中，交换式以太网的效率大大增加。但是，在交换式以太网中，由于交换机所有的端口都处于一个广域网内，导致一台计算机发出的广播域，局域网中所有的计算机都够接收到，使局域网中的有限网络资源被无用的广播信息所占有。
vlan
qq_48107890的博客
04-07 4011
vlan概述 VLAN(Virtual Local Area Network)，中文称为虚拟局域网。是一组逻辑上隔离的设备和用户。这些设备和用户不受物理位置限制，可根据部门或组等进行灵活划分，保障信息安全， 同时隔绝广播信息，提升网络效能，防止广播风暴的产生。 广播域的概念 在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，广播 包的数量会急剧增加，当广播包的数量占到总量的 30%时，网络的传输效率将会明显下降。 特别是当某网络设备出现故障后，就会不停地向网络发送广播，从而导致广
VLAN基础知识
热门推荐
曹世宏的博客
05-21 18万+
VLAN简介 定义： VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。 目的： 以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detect...
配置VLAN
2401_84470890的博客
04-24 1990
VLAN是英文的简称，又叫虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域,又能够提升网络的安全性。
本征vlan
商务合作|种草文章|产品测评
04-12 4996
与本征VLAN有关的知识点 对本征VLAN的一个总结
构建H3C高性能园区网：Super VLAN技术配置示例.pptx
05-13
Super VLAN的核心思想是将一个VLAN（Super VLAN）划分为多个逻辑子集（Sub VLAN），这些Sub VLAN共享Super VLAN的三层接口，但彼此之间在二层是隔离的。每个Sub VLAN都有独立的VLAN ID，而Super VLAN则作为一个虚拟...
LEDE项目：交换机配置（VLAN）1
08-04
《交换机配置（VLAN）详解》 交换机配置中的VLAN（虚拟局域网）是一种网络管理技术，用于在单个物理交换机上划分多个逻辑网络，这些逻辑网络互相隔离，增强了网络的安全性和效率。在LEDE项目中，VLAN配置通过/etc/...
RealTek网卡Vlan管理器.zip
10-05
RealTek网卡Vlan管理器是一款专为RealTek瑞昱网卡设计的工具，它允许用户管理和配置他们的网络接口，以便在单个物理网卡上实现Trunk模式，从而能够连接到多个不同的VLAN（虚拟局域网）。这对于需要同时接入多个VLAN...
VLAN工作原理(VLAN通信原理)详解.pdf.pdf
05-24
VLAN工作原理(VLAN通信原理)详解.pdf.pdfVLAN工作原理(VLAN通信原理)详解.pdf.pdfVLAN工作原理(VLAN通信原理)详解.pdf.pdfVLAN工作原理(VLAN通信原理)详解.pdf.pdfVLAN工作原理(VLAN通信原理)详解.pdf.pdfVLAN工作...
职业院校关于大数据、云计算和物联网传感器技术的结合与应用探讨
whwzzc的博客
11-06 991
在研究网络大数据时，确保计算结果的准确性是关键，需要关注计算过程，确保计算机的正常运行速度，例如使用CRC算法对字节进行计算，以推动技术的发展。在现代社会，数据信息广泛应用于各个领域和行业，为了保持工作的时效性，应减少数据存储空间，提高存储精度，确保数据来源的真实性和有效性。信息技术在畜牧业中的应用，可以提高信息交互的效率，突破时间和空间的限制。例如，物联网应用技术专业的学生在学习过程中，不仅能够接触到传感器技术的基础理论，还有机会参与到实际的物联网项目中，通过实践学习来提升自己的技术应用能力。
云计算：定义、类型及对企业的影响
qq_36287830的博客
11-08 845
云计算：定义、类型及对企业的影响引言云计算定义云计算的主要类型公有云私有云混合云云计算的关键技术虚拟化技术分布式计算自动化管理云计算对企业的影响成本节约提升灵活性和可扩展性加速产品上市时间增强协作能力数据安全与合规性云计算的未来趋势边缘计算无服务器计算多云策略结论参考文献代码示例云计算是一种通过互联网提供计算资源（如服务器、存储、数据库、网络等）和技术服务（如软件开发工具、应用程序接口APIs等）的技术模式。用户可以根据需求按需租用这些资源和服务，而无需购买和维护自己的硬件设备。
揭秘云计算 | 2、业务需求推动IT发展
Ultipa的博客
11-05 1175
换一个角度来看，今天的数据中心中依然充斥着大量的第二平台甚至第一平台的那些“传统”应用，它们虽然在增长速度上（是的，这些应用依然在增长，而不是有些人说的所有的应用都是第三平台云应用，此类的说法过于绝对且不符合事实）没有新型的云应用那么惊人，但在绝对数量上依然占优势，也就是说在相当长一段可预见的时期内，政企IT部门的投资依然会在如何继续减少经营支出与如何增加面向新模式的投资之间做出分配。在相当长的一段时间内，业务部门对IT高度依赖，牺牲了敏捷性、灵活性来获得IT的支撑，IT拥有极大的控制权并提供安全保障。
云计算在远程办公中的应用
最新发布
qq_36287830的博客
11-09 781
云计算是一种通过互联网提供计算资源和服务的技术，用户可以按需获取和使用这些资源，无需关心底层硬件的细节。云计算的核心特点是按需自助服务、广泛的网络访问、资源池化、快速弹性伸缩和计量服务。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值