一、VLAN(Virtual LAN虚拟局域网)
1.广播/广播域
2.广播的危害:
增加网络/终端负担,传播病毒,安全性
1)如何控制广播?
控制广播=隔离广播域
路由器隔离广播(物理隔离广播)
路由器隔离广播缺点:成本高、不灵活
3.采用VLAN技术来控制广播域
VLAN技术是在交换机上实现的,且是通过逻辑隔离划分的广播域
4.VLAN是干什么的?
控制广播,逻辑隔离广播域
5.一个VLAN=一个广播域
VLAN是二层技术
6.VLAN的类型
1**)静态VLAN**
*手工配置
*基于端口划分的VLAN
2)动态VLAN
*手工配置
*基于MAC地址划分的VLAN/采用802.1x端口认证基于账号来划分vlan
7.静态VLAN命令:
1)创建VLAN
conf t
vlan ID,ID,ID-ID #,逗号代表不连续-代表连续
回车进入VLAN配置模式
[name 自定义名称]
exit退出
2)查看VLAN表
show vlan b
3)将端口加入到VLAN:
int f0/x
~~
switchport access vlan 3(创建好的vlan ID号)
交换机默认有5个vlan
二、trunk
1.trunk/中继链路/公共链路
作用:允许所有vlan数据通过trunk链路
方法:通过在数据帧上加标签,来区分不同vlan的数据
2.trunk标签
1)ISL标签:cisoc私有的,标签大小30字节(26+4)
2)802.1q标签:公有协议,所有厂家都支持,标签大小4字节。属于内部标签
3.交换机端口链路类型
1)接入端口:也称为access端口,一般用于连接pc,只能属于某1个vlan,也只能传输1个vlan的数据。
2)中继端口:也称为trunk端口,一般用于连接其他交换机,属于公共端口,允许所有的vlan数据通过!
4.配置trunk命令
给一个接口配置:
int f0/x
[switchport trunk encapsulation dot1q/isl] #三层交换机时可使用此命令指定封装类型,两个协议可选,一般选择dot1q
switchport mode trunk
exit
三、单臂路由(目前已淘汰)
原理图:
缺点:
实验:使用以下的pc之间都能通信