Vlan三层交换（eNSP）

2023年12月26日 星期二 LVYT

Vlan

Vlan用于网络安全中隔离。假设有100台电脑，将前50台划分到vlan10，后50台划分到vlan20，倘若有攻击包出现在第1台电脑，这样子攻击包只会在vlan10内的50台电脑内传播，而不会影响到vlan20内的那50台。

🔔

但vlan在现实中的使用往往是，划分vlan后又用其他技术将不同vlan连接通信，这样子使得威胁会在vlan中隔离，又不影响正常通信。常见使用三层交换技术连接不同vlan

先划分Vlan

将连接PC1的接口划分进vlan10，PC2划分进vlan20（未划分前默认所有接口都是vlan1）

📌

Access：连接网络设备

Trunk：连接交换机

[SW2]vlan batch 10 20 #创建vlan 10和20
[SW2]int g0/0/2
[SW2-GigabitEthernet0/0/2]port link-type access #将接口配置为access类型
[SW2-GigabitEthernet0/0/2]port default vlan 10 #将接口加入vlan 10
[SW2]int g0/0/3
[SW2-GigabitEthernet0/0/3]port link-type access
[SW2-GigabitEthernet0/0/3]port default vlan 20
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk #将接口配置为access类型
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all #允许所有vlan通过

配置网关

网关配置在三层交换机上，流量路径不是PC1->SW2->PC2，而是PC1->SW2->SW1->SW2->PC2

[SW1]vlan batch 10 20
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk 
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[SW1-GigabitEthernet0/0/1]q
[SW1]int vlan 10 #进入vlan10配置PC1的网关
[SW1-Vlanif10]ip add 1.1.1.254 24 
[SW1-Vlanif10]int vlan 20 #进入vlan20配置PC2的网关
[SW1-Vlanif20]ip add 2.2.2.254 24
[SW1-Vlanif20]q