13VLAN原理和配置

最新推荐文章于 2024-04-24 11:04:34 发布
最新推荐文章于 2024-04-24 11:04:34 发布
阅读量330 收藏 2
点赞数
分类专栏： 网络工程师HCIA 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47774079/article/details/134231413
版权

一、什么是VLAN?

1.传统以太网的问题

在这里插入图片描述

2.虚拟局域网（VLAN,Virtyal LAN）

在这里插入图片描述

二、VLAN的基本概念

1.如何实现VLAN

在这里插入图片描述

  • Switch1与Switch2同属一个企业，该企业统一规划了网络中的VLAN，其中VLAN10用于a部门，VLAN20用于b部门，A、B部门的员工在Switch1和Switch2上都有接入
  • PC1发出的数据经过Switch1和Switchw之间的链路到达了Switch2，如果不加处理，后者无法判断该数据所属的VLAN,也不知道应该将这个数据输出到本地的哪个VLAN中

2.实例

在这里插入图片描述

先如上图配置好PC的配置，子网掩码为255.255.255.0

每个PC都能正常ping通

下面开始配置VLAN

LSW1

vlan batch 10 20 //创建vlan10,20
int g0/0/1 //进入0/0/1接口
port link-type access //设置接口类型为access
port default vlan 10  //0/0/1接口设置为vlan10

int g0/0/2 //进入0/0/2接口
port link-type access //设置接口类型为access
port default vlan 20  //0/0/2接口设置为vlan10

//命令汇总
vlan batch 10 20
int g0/0/1
port link-type access
port default vlan 10
int g0/0/2 
port link-type access 
port default vlan 20

配置完成之后，pc1不能ping通pc2,属于不同vlan

LSW2

跟LSW1命令一样

vlan batch 10 20 //创建vlan10,20
int g0/0/1 //进入0/0/1接口
port link-type access //设置接口类型为access
port default vlan 10  //0/0/1接口设置为vlan10

int g0/0/2 //进入0/0/2接口
port link-type access //设置接口类型为access
port default vlan 20  //0/0/2接口设置为vlan10

配置完成之后，pc3不能ping通pc3,属于不同vlan

再综合配置实现属于vlan10的通信，属于vlan10的通信

LSW1
int g0/0/3  //进入0/0/接口
port link-type trunk //设置接口类型为trunk
port trunk allow-pass vlan all //允许所有vlan通过
代码汇总
int g0/0/3
port link-type trunk
port trunk allow-pass vlan all
LSW2
int g0/0/3  //进入0/0/接口
port link-type trunk //设置接口类型为trunk
port trunk allow-pass vlan all //允许所有vlan通过

现在配置完，相同VLAN可以正常访问

3.VLAN标签（VLAN tag）

  • 交换机如何识别接收到的数据帧属于哪个VLAN?

在这里插入图片描述

trunk口才携带标签，两台交换机之间要用trunk接口连接

4.VLAN数据帧

在这里插入图片描述

5.VLAN的实现

在这里插入图片描述

  • Switch1核Switch2之间的链路需承载多个VLAN数据。需要一种基于VLAN数据“标记”手段，以便对不同VLAN得数据帧进行区分

  • IEEE 802.1Q标准（也被称为Dot1Q）定义了该“标记”方法。该标准对传统的以太网数据帧进行修改，在帧头中插入802.1Q Tag,而在该Tag中，便可以写入VLAN信息。

6.VLAN的划分方式

在这里插入图片描述

7.以太网二层接口类型

7.1Access接口

在这里插入图片描述

  • 交换机上常用来连接PC、服务器等终端设备的接口，Access接口所连接的这些设备的网卡往往只收发无标记帧。Access接口只能加入一个VLAN

7.2Trunk接口

在这里插入图片描述

  • Trunk接口允许。多个VLAN的数据帧，通过这些数据帧通过802.1Q Tag实现区分 。 Trunk接口常用于交换机之间的互联，也用于连接路由器，防火墙等设备的子接口。

7.3Hybrid接口

在这里插入图片描述

  • Hybrid接口与trunk接口类似，也允许多个VLAN的数据帧通过这些数据帧通过802.1Q Tag实现区分,用户可以灵活指定hybrid接口在发送某个（或某些）VLAN的数据帧是否携带Tag。

7.4小结

接口Access接口Trunk接口Hybrid接口
接收数据帧Untagged数据帧，打上PVID，接收。Tagged数据帧，与PVID比较，相同则接收，不同则丢弃。Untagged数据帧，打上PVID，且VID在允许列表中，则接收;VID不在允许列表，则丢弃。Tagged数据帧，查看VID是否在允许列表中，在允许列表中，则接收;VID不在允许列表，则丢弃。Untagged数据帧，打上PVID，且VID在允许列表中，则接收;VID不在允许列表中则丢弃。Tagged数据帧，查看VID是否在允许列表中，在允许列表中，则接收;VID不在允许列表，则丢弃。
发送数据帧VID与PVID比较，相同则剥离标签发送;
不同则丢弃。		VID在允许列表中，且VID与PVID一致，则剥离标签发送。VID在允许列表，但VID与PVID不一致，则直接带标签发送。不在允许列表中，则直接丢弃。VID不在允许列表中，直接丢弃。·VID在Untagged列表中，剥离标签发送。。VID在Tagged列表中，带标签直接发送。

三、VLAN的应用

1.VLAN的规划

1.1VLAN分配原则

  • 按业务规划:可分为语音、视频和数据。
  • 按部门规划:可分为工程部、市场部、财经部等。
  • 按应用规划:可分为服务器、办公、教室等。

1.2.VLAN分配技巧

  • VLAN ID的分配在有效范围内，可以随意分配和选取，但是为了提高VLAN ID的连续性，可以采用VLAN ID和
    子网关联的方式进行分配。

1.3.VLAN规划示例

  • 假设某园区有三栋楼，分别为行政楼、教学楼、办公楼;每栋楼各有1台接入交换机，核心交换机在行政楼;
    行政楼内有办公室、财务部和教室;办公楼内有办公室和财务部;教学楼内有办公室和教室。
  • VLAN规划如下：

在这里插入图片描述

2.应用场景 - 基于接口的VLAN划分

2.1应用场景

  • 某商务楼内有多家公司，为了降低成本，多家公司共用网络资源，各公司分别连接到一台二层交换机的不同接口，并通过统一的出口访问Internet。

2.2VLAN划分

  • 为了保证各公司业务的独立和安全，可将每个公司所连接的接口划分到不同的VLAN，实现公司间业务数据的完全隔离。可以认为每个公司拥有独立的“虚拟路由器”，每个VLAN就是一个“虚拟工作组”。

在这里插入图片描述

3.应用场景 - 基于MAC的VLAN划分

3.1应用场景
  • 某个公司的网络中，网络管理者将同一部门的员工划分到同一VLAN。为了提高部门内的信息安全，要求只有本部门员工的主机才可以访问特定网络资源。
3.2VLAN划分
  • 为了保证非本部门员工不能访问网络资源，可在SW1上配置基于MAC地址划分VLAN。这样，新的主机接入网络，就无法访问公司的网络资源。

在这里插入图片描述

四、VLAN的配置示例

1.VLAN的基础配置命令

1.1.创建VLAN

[Huawei] vlan vlan-id

通过此命令创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。

  • vlan-id是整数形式，取值范围是1~4094。
[Huawei] vlan batch { vlan-id1 [ to vlan-id2 ] }

通过此命令批量创建VLAN。其中:

  • batch:指定批量创建的VLAN ID。
  • vlan-id1:表示第一个VLAN的编号。
  • vlan-id2:表示最后一个VLAN的编号。
1.1.1例如
vlan 10 //创建vlan 10
vlan batch 10 20 //创建vlan 10 20
vlan batch 10 to 20 //创建vlan 10到20

1.2.关联MAC地址与VLAN

[Huawei-vlan10] mac-vlan mac-address mac-address [ mac-address-mask | mac-address-mask-length ]

通过此命令配置MAC地址与VLAN关联。

  • mac-address :指定与VLAN关联的MAC地址。格式为H-H-H。其中H为4位的十六进制数，可以输入1~4位，如00e0、fc01。当输入不足4位时，表示前面的几位为0，如:输入e0，等同于00e0。MAC地址不可设置为0000-0000-0000、FFFF-FFFF-FFFF和组播地址。
  • mac-address-mask :指定MAC地址掩码。格式为H-H-H，其中H为1至4位的十六进制数。
  • mac-address-mask-length:指定MAC地址掩码长度。整数形式，取值范围是1~48。

1.3.使能MAC地址与VLAN

[Huawei-GigabitEthernet0/0/1] mac-vlan enable

通过此命令使能接口的MAC VLAN功能。

2.Access接口的基础配置命令

2.1.配置接口类型

[Huawei-GigabitEthernet0/0/1] port link-type access

在接口视图下，配置接口的链路类型为Access。

2.2.配置Access接口的缺省VLAN

[Huawei-GigabitEthernet0/0/1] port default vlan vlan-id

在接口视图下，配置接口的缺省VLAN并同时加入这个VLAN。

  • vlan-id :配置缺省VLAN的编号。整数形式，取值范围是1~4094。

2.3例如

port link-type access
port default vlan 10 //配置为vlan10

3.Trunk接口的基础配置命令

3.1.配置接口类型

[Huawei-GigabitEthernet0/0/1] port link-type trunk

在接口视图下，配置接口的链路类型为Trunk。

3.2.配置Trunk接口加入指定VLAN

[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } | all }

在接口视图下，配置Trunk类型接口加入的VLAN。

3.3.(可选)配置Trunk接口的缺省VLAN

[Huawei-GigabitEthernet0/0/1] port trunk pvid vlan vlan-id

在接口视图下，配置Trunk类型接口的缺省VLAN。

3.4例如

port link-type trunk
port trunk allow-pass vlan 10	//放行vlan10的数据
port trunk allow-pass vlan 10 20	//放行vlan10,20的数据
port trunk allow-pass vlan 10 to 30 //放行vlan10到30的数据
port trunk allow-pass vlan all   //放行所有vlan的数据

4.Hybrid接口的基础配置命令

4.1.配置接口类型

[Huawei-GigabitEthernet0/0/1] port link-type hybrid

在接口视图下，配置接口的链路类型为Hybrid。

4.2.配置Hybrid接口加入指定VLAN

[Huawei-GigabitEthernet0/0/1] port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ] } | all }

在接口视图下，配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged方式通过接口。

[Huawei-GigabitEthernet0/0/1] port hybrid tagged vlan {{ vlan-id1 [ to vlan-id2 ] } | all }

在接口视图下，配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Tagged方式通过接口。

4.3.(可选)配置Hybrid接口的缺省VLAN

[Huawei-GigabitEthernet0/0/1] port hybrid pvid vlan vlan-id

在接口视图下，配置Hybrid类型接口的缺省VLAN。

5.Hybrid接口的基础配置案例

5.1按如下图连接

在这里插入图片描述

5.2LSW1

# 在 lsw2交换机上执行如下命令
vlan batch 10 20 30
int g0/0/1
port link-type hybrid
# 设置该网络端口的标签
port hybrid pvid vlan 10
# 只有10 30 这2个标签的数据包才允许通过该网络端口
port hybrid untagged vlan 10 30
int g0/0/2
port link-type hybrid
port hybrid pvid 20
port hybrid untagged vlan 20 30
int g0/0/3
port link-type hybrid
port hybrid pvid 30
port hybrid untagged vlan 10 20 30

在PC1上ping pc3能ping通畅，但是ping不通pc2

五、VLAN间通信

  • 实际网络部署中一般会将不同IP地址段划分到不同的VLAN。
  • 同VLAN且同网段的PC之间可直接进行通信，无需借助三层转发设备，该通信方式被称为二层通信。
  • VLAN之间需要通过三层通信实现互访，三层通信需借助三层设备。

1.使用路由器物理接口

  • 路由器三层接口作为网关，转发本网段前往其它网段的流量。
  • 路由器三层接口无法处理携带VLAN Tag的数据帧，因此交换机上联路由器的接口需配置为Access。
  • 路由器的一个物理接口作为一个VLAN的网关因此存在一个VLAN就需要占用一个路由器物理接口。
  • 路由器作为三层转发设备其接口数量较少，方案的可扩展性太差。

在这里插入图片描述

1.1实例操作

使用上面的图

在这里插入图片描述

LSW1
vlan batch 10 20
int g0/0/1
port link-type access
port default vlan 10
int g0/0/2
port link-type access
port default vlan 20
int g0/0/3
port link-type access
port default vlan 10
int g0/0/4
port link-type access
port default vlan 20
AR1
int g0/0/1
ip address 192.168.10.254 24
int g0/0/2
ip address 192.168.20.254 24

2.使用路由器子接口（单臂路由）

  • 子接口(Sub-Interface)是基于路由器以太网接口所创建的逻辑接口，以物理接口ID+子接口ID进行标识，子接口同物理接口一样可进行三层转发。
  • 子接口不同于物理接口，可以终结携带VLAN Tag的数据帧。
  • 基于一个物理接口创建多个子接口，将该物理接口对接到交换机的Trunk接口，即可实现使用一个物理接口为多个VLAN提供三层转发服务。

在这里插入图片描述

2.1实例操作

使用上面的图

LSW1
vlan batch 10 20
int g0/0/1
port link-type access
port default vlan 10
int g0/0/2
port link-type access
port default vlan 20
int g0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
AR1
int g0/0/0.1
ip address 192.168.10.254 24
dot1q termination vid 10 //创建并进入子接口视图。2代表子接口的编号，一般建议子接口编号与VLAN ID相同，方便记忆。
arp broadcast enable //开启arp广播功能
int g0/0/0.2
ip address 192.168.20.254 24
dot1q termination vid 20
arp broadcast enable

3.使用VLANNIF技术实现VLAN间通信

  • 二层交换机(Layer 2 Switch)指的是只具备二层交换功能的交换机。
  • 三层交换机(Layer 3 Switch)除了具备二层交换机的功能，还支持通过三层接口(如VLANIF接口)实现路由转发功能。
  • VLANIF接口是一种三层的逻辑接口，支持VLAN Tag的剥离和添加，因此可以通过VLANIF接口实现VLAN之间的通信。
  • VLANIF接口编号与所对应的VLAN ID相同，如VLAN10对应VLANIF 10。

在这里插入图片描述

3.1实例操作

在这里插入图片描述

LSW1
vlan batch 10 20
int g0/0/1
port link-type access
port default vlan 10
int g0/0/2
port link-type access
port default vlan 20
int g0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20

LSW2

vlan batch 10 20
int vlan 10
ip address 192.168.10.254 24
int vlan 20
ip address 192.168.20.254 24
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20

3.2VLANIF转发流程

  • 假设PC、三层交换机上都已存在相应的ARF或MAC表项。
  • PC1与PC2之间通信过程如下:
  • PC1通过本地IP地址、本地掩码、对端IP地进行计算，发现目的设备PC2与自身不在同一个网段，判断该通信为三层通信，将去往PC2的流量发给网关。PC1发送的数据帧:源MAC=MAC1，目的MAC=MAC2。

在这里插入图片描述

4.案例讲解

4.1网络拓扑

在这里插入图片描述

4.2网络过程-1

在这里插入图片描述

4.3网络过程-2

在这里插入图片描述

weixin_47774079
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
VLAN配置
m0_51523819的博客
04-22 9262
VLAN配置
思科VLAN综合实操中的各项配置操作
2201_75693008的博客
03-09 7009
创建VLAN：使用命令创建VLAN。将端口划分到VLAN：使用命令进入端口配置模式，然后使用和将端口划分到指定的VLAN。配置Trunk端口：使用命令进入端口配置模式，然后使用配置Trunk端口，并可以进一步配置允许通过的VLAN列表。配置VLAN间路由：使用命令进入SVI（Switched Virtual Interface）配置模式，然后配置IP地址和子网掩码，并启用接口。配置VLAN间通信：通过配置路由器或三层交换机的路由功能，实现不同VLAN之间的通信。配置路由器中的虚拟端口：开启。
配置 VLAN
Z400213的博客
04-18 1916
在交换式以太网出现后，同一个交换机下不同的端口处于不同的冲突域中，交换式以太网的效率大大增加。但是，在交换式以太网中，由于交换机所有的端口都处于一个广域网内，导致一台计算机发出的广播域，局域网中所有的计算机都够接收到，使局域网中的有限网络资源被无用的广播信息所占有。
基本VLAN配置实战——1
kaoa000的专栏——非淡泊无以明志，非宁静无以致远
07-26 1万+
VLAN——（Virtual Local Area Network，虚拟局域网），是一项局域网（LAN）技术。 划分VLAN的目的——缩小广播域 华为交换机中所支持的VLAN特性主要包括VLAN划分、VLAN注册、VLAN间通信、VLAN聚合、MUX VLAN、VLAN映射、Voice VLAN、管理VLAN。 1、VLAN划分 5种划分方式：基于端口划分、基于MAC地址划分、基于子网划分...
VLAN配置实验
m0_74429510的博客
01-30 773
完成题目要求，到达全网通。
08 VLAN原理与配置
最新发布
07-08
08 VLAN原理与配置
Super VLAN技术原理和配置.doc
05-09
Super VLAN 技术原理和配置 Super VLAN 技术是为了解决大型局域网组网中 VLAN 接口数量不足的问题而出现的。它引入了 Super VLAN 和 Sub VLAN 两个概念，Super VLAN 是一个逻辑的三层概念，用于聚合多个 Sub VLAN，...
华为VLAN技术原理与配置.ppt
11-14
华为 VLAN 技术原理与配置 VLAN（Virtual Local Area Network，虚拟局域网）技术是指在以太网中引入灵活的控制手段，以解决以太网中的广播风暴、网络安全和资源浪费等问题。VLAN 技术可以将一个物理网络分割成多个...
HC110110021 VLAN原理和配置
01-06
VLAN技术可以提高网络的安全性、可靠性和灵活性，满足不同用户的需求。 VLAN技术是一种重要的网络技术，可以提高网络的安全性、可靠性和灵活性。通过了解VLAN的原理和配置，可以更好地应用于实际网络环境中。
VLAN技术原理与配置
03-01
VLAN 技术原理与配置 VLAN（Virtual Local Area Network，虚拟局域网）技术是以太网中引入的灵活控制手段，广泛应用于现代网络中。本文将详细介绍 VLAN 技术的基本原理和配置。 一、VLAN 基本原理 VLAN 技术的...
VLAN及其配置
Tianyueeiyang的博客
07-10 2045
Trunk是在计算机网络中用于传输多个VLAN之间数据的一种连接方式。Trunk连接可以在交换机之间传送多个VLAN的数据，从而实现VLAN之间的互通。Trunk的作用是将多个VLAN的数据打包封装在一个物理链路中进行传输。这样，当需要在不同的交换机之间传递数据时，可以使用Trunk连接来传送多个VLAN的数据。Trunk连接在交换机之间形成了一条逻辑上的通道，使得跨交换机的VLAN通信成为可能。
VLAN、trunk、vtp详细解析！附带实验拓扑
Viper的程序员修炼手册
09-25 2685
第 13 章 VLAN、TRUNK 和 VTP Cisco 交换机不仅仅具有 2 层交换功能，它还具有 VLAN 等功能。VLAN 技术可以使我们很容易地控制广播域的大小。有了 VLAN，交换机之间的级联链路就需要 Trunk 技术来保证该链路可以同时传输多个 VLAN 的数据。同时为了方便管理各交换机上的 VLAN 信息，VTP 也被引入了。交换机之间的级联链路带宽如果不够，我们可以把多条链路捆绑起来形成逻辑链路。本章将一一介绍以上各种技术的具体配置。 13.1 VLAN、TRUNK 和 VTP 简介 V
VLAN的基本配置
热门推荐
wanna的博客
12-23 6万+
实验目的： （1）了解vlan的用途、工作原理和几种实现技术； （2）掌握vlan的配置方法、VLAN划分和Trunk链路的配置； （3）理解通过三层交换机实现VLAN间通信的工作原理，理解通过单臂路由方式实现VLAN间通信的工作原理，理解路由在不同网络间通信的作用。   实验要求： （1）交换机上连接两台主机，测试...
网络基础（九）：VLAN的概述及配置
十七拾的博客
12-13 2883
本文章介绍了VLAN技术的相关概念，介绍VIAN的应用及其数据转发原理和相关配置，以及实现VLAN间通信的单臂路由和三层交换技术的工作原理和配置，希望对你有帮助!
VLAN 详解二（VLAN 基础配置）
业余幻想家的博客
01-11 2033
同一个 VLAN 内的主机可以直接互相通信（或者说是互相访问，即二层互访），而不同的 VLAN 之间的 PC 是不能直接互相通信的，就将广播报文限制在一个 VLAN 之内。
VLAN基本配置(Cisco Packet Tracer )
phoenix7670的博客
05-22 7853
VLAN基本配置 1.实验目的 (1)熟悉 VLAN的创建。 (2）把交换机接口划分到特定的VLAN。 (3）配置交换机的端口安全特性。 (4）配置管理VLAN。 2.实验拓扑 连接线：使用直通线连接 ​ 3.实验步骤 (1)在划分VLAN前﹐配置路由器Rl和R2的e0/0接口,从R1 上 ping 192.168.12.2进行测试。默认时,交换机的全部接口都在VLANl上,从R1和R2应该能够通信。 (2)在S1上创建VLAN: s1(config)#vlan 2 s1(config-vlan)# na
Vlan和Trunk实验
weixin_49765221的博客
01-21 2772
vlan和trunk实验配置
配置VLAN
2401_84470890的博客
04-24 917
VLAN是英文的简称，又叫虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域,又能够提升网络的安全性。
飞塔防火墙配置VLAN地址
08-15
对于飞塔防火墙的VLAN地址配置，您可以按照以下步骤进行操作： 1. 登录到飞塔防火墙的管理界面。 2. 找到网络设置或接口设置的选项，一般位于防火墙的网络或接口配置部分。 3. 创建或编辑相应的接口，选择VLAN接口类型。 4. 在接口的配置中，指定VLAN ID和IP地址等相关参数。根据您的网络需求，设置正确的VLAN ID和IP地址。 5. 确保VLAN接口与相应的物理接口连接，以便正确地划分和路由网络流量。 6. 完成配置后，保存并应用更改。 请注意，具体的配置步骤可能会因飞塔防火墙型号和版本而有所不同。建议您参考飞塔防火墙的官方文档或联系厂商支持获取更详细和准确的配置指导。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值