一、VLAN的概述及优势
概述:VLAN 又称 “虚拟局域网”。虚拟局域网是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就像它们在同一个网段中一样,由此得名虚拟局域网。
物理分隔:将网络从物理上划分为若干个小网络,然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
逻辑分隔:将网络从逻辑上划分为若干个小的虚拟网络即VLAN(虚拟局域网)VLAN工作在OSI参考模型的数据链路层,一个VLAN就是一个交换网络,其中的所有用户都是在同一个广播域中,各VLAN通过路由设备的连接实现通信。
优势:①控制广播:每个vlan都是一个独立的广播域,这样就减少了广播对网络宽带的占用,提高了网络传输效率,并且一个vlan出现广播风暴不会影响到其他的vlan。
②增强网络安全性:由于只能在同一vlan内的端口之间交换数据,不同vlan的端口之间不能直接访问,因此通过划分vlan可以限制个别主机的访问服务器等资源,提高网络的安全性。
③简化网络管理:
2、VLAN的分类
①静态vlan:基于端口划分静态vlan,明确指定交换机的端口属于哪个vlan,这需要网络管理员手动配置。
②动态vlan:基于mac地址划分动态
3、静态vlan的配置
①vlan的范围:Cisco Catalyst交换机最多能够支持4096个vlan,
②vlan的配置
创建vlan
将交换机的端口加入到相应的vlan中
验证vlan的配置
4、交换网络中的链路类型
①接入链路:access
②中继链路:trunk
③默认:hibrd
5、vlan跨交换机通信过程
①vlan的标识
在以太网实现中继,有两种封装类型
ISL(Cisco私有标准)
IEEE 502.1q
IEEE802.1q帧格式
二、Trunk 的概述
1)、Trunk是一个公共的链路,在Trunk中可以发送所有vlan的数据,以达到所有vlan可以通过一条链路跨交换机通信。
2)、Trunk根据不同的vlan号给vlan发送的数据添加标识,使同一vlan可以跨交换机通信。
就像上面所说的Trunk根据不同的vlan号给vlan发送的数据添加标识,使同一vlan可以跨交换机通信。
三、常用的命令
①创建vlan:vlan **
②创建多个vlan:vlan batch ** 或者vlan ** to **
③dis vlan 查看vlan信息
④port link-type acess 建立acess模式
⑤port default vlan 10 将vlan10加入接口
⑥dis port vlan 查看vlan接口属于哪个模式
⑦port link-type trunk 建立trunk模式
⑧port trunk allow-pass vlan all 方通所有vlan
⑨配置单臂路由:
[R1]int g0/0/1.10 //进入子接口
[R1-GigabitEthernet0/0/1.10]d t v //dot1q temination vid 打上vlan的标记
[R1-GigabitEthernet0/0/1.10]ip add+IP地址 //配置ip地址
[R1-GigabitEthernet0/0/1.10]a b e //arp broadcast enable开启arp广播
四、课后习题
1、第一题
2、第二题
3、第三题