2023年12月26日 星期二 LVYT
Vlan
Vlan用于网络安全中隔离。假设有100台电脑,将前50台划分到vlan10,后50台划分到vlan20,倘若有攻击包出现在第1台电脑,这样子攻击包只会在vlan10内的50台电脑内传播,而不会影响到vlan20内的那50台。
🔔
但vlan在现实中的使用往往是,划分vlan后又用其他技术将不同vlan连接通信,这样子使得威胁会在vlan中隔离,又不影响正常通信。常见使用三层交换技术连接不同vlan
先划分Vlan
将连接PC1的接口划分进vlan10,PC2划分进vlan20(未划分前默认所有接口都是vlan1)
📌
Access:连接网络设备
Trunk:连接交换机
[SW2]vlan batch 10 20 #创建vlan 10和20
[SW2]int g0/0/2
[SW2-GigabitEthernet0/0/2]port link-type access #将接口配置为access类型
[SW2-GigabitEthernet0/0/2]port default vlan 10 #将接口加入vlan 10
[SW2]int g0/0/3
[SW2-GigabitEthernet0/0/3]port link-type access
[SW2-GigabitEthernet0/0/3]port default vlan 20
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk #将接口配置为access类型
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all #允许所有vlan通过
配置网关
网关配置在三层交换机上,流量路径不是PC1->SW2->PC2,而是PC1->SW2->SW1->SW2->PC2
[SW1]vlan batch 10 20
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[SW1-GigabitEthernet0/0/1]q
[SW1]int vlan 10 #进入vlan10配置PC1的网关
[SW1-Vlanif10]ip add 1.1.1.254 24
[SW1-Vlanif10]int vlan 20 #进入vlan20配置PC2的网关
[SW1-Vlanif20]ip add 2.2.2.254 24
[SW1-Vlanif20]q