虚拟局域网的概念主要是用来解决网络过大而引起的广播风暴问题,对于广播风暴的理解可以用我们上学期间的教室来描述。
以教室代表局域网,学生代表主机,对于一个小教室来说大家互相交流讨论是没有问题的互相之间也能听清楚,但若是对于大教室大家一起说话那么我们就分不清谁是谁了,这也就是广播风暴。
那么对于这个问题要怎么解决呢,这里就需要老师来进行人为的调配,将一个大教室里的学生分成多个小组,让每一个小组在小组内部交流,这也就是划分VLAN虚拟局域网的概念。
交换机的端口默认处在同一个网络,以华为为例,在未配置vlan前所有端口划归默认VLAN 1:
查看命令:display vlan
这时候网络内部可以进行通信
如果进行vlan划分呢?
[Huawei]vlan 10
[Huawei-vlan10]vlan 20
[Huawei-vlan20]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type ac
[Huawei-Ethernet0/0/1]port default vlan 10
[Huawei-Ethernet0/0/1]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type ac
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei-Ethernet0/0/2]int e0/0/3
[Huawei-Ethernet0/0/3]port link-type ac
[Huawei-Ethernet0/0/3]port default vlan 20
[Huawei-Ethernet0/0/3]int e0/0/4
[Huawei-Ethernet0/0/4]port link-type ac
[Huawei-Ethernet0/0/4]port default vlan 20
来看一下通信测试;
可以看到即使处于同一网段两台主机依然不能进行通信,说明VLAN起到了分割局域网的作用,局域网在逻辑上被分成了两个虚拟网络,但现实生活中我们的要的是既能有效隔离广播又要能进行网络间的通信,这时就需要用到我们的三层设备例如路由器和三层交换机。
具体请看下一回,三层设备实现网络间通信。