VLAN原理与配置

最新推荐文章于 2024-03-07 14:41:34 发布
最新推荐文章于 2024-03-07 14:41:34 发布
阅读量726 收藏 3
点赞数 2
分类专栏： 网络工程师初级 文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_61805348/article/details/128491960
版权

VLAN原理与配置

V L A N

在这里插入图片描述

VLAN标签（VLAN Tag)

VLAN标签
• 报文中添加标识VLAN信息的字段使交换机能够分辨不同VLAN的报文。
• VLAN标签，又称VLAN Tag，简称Tag。
在这里插入图片描述

V L A N 数据帧

原始以太网数据帧（无标记帧，Untagged帧）
在这里插入图片描述
802.1QTag
在这里插入图片描述
• TPID（标签协议标识符）
• PRI（优先级）
• CFI（标准格式指示符）
• VLAN ID（VLAN标识符）

802.1Q帧（标记帧，Tagged帧）
在这里插入图片描述

VLAN的实现

在这里插入图片描述

VLAN的划分方式

基于接口
基于MAC地址
基于IP子网划分
基于协议划分
基于策略

基于接口的VLAN划分
• 原理
▫ 根据交换机的接口来划分VLAN。
• 缺省VLAN，PVID
▫ Port VLAN ID，是接口上的缺省VLAN。
▫ 取值：1~4094。
在这里插入图片描述基于MAC地址的VLAN划分
• 原理
▫ 根据数据帧的源MAC地址来划分VLAN。
• 映射表
▫ 记录了MAC地址和VLAN ID的关联情况。
在这里插入图片描述
以太网二层接口类型
接口类型：
• Access接口
• Trunk接口
• Hybrid接口
Access接口
在这里插入图片描述
接收数据帧
▫ Untagged数据帧，打上PVID，接收。
▫ Tagged数据帧，与PVID比较，相同则接收；不同则丢弃。
发送数据帧
▫ VID与PVID比较，相同则剥离标签发送；不同则丢弃。
Trunk接口
在这里插入图片描述
接收数据帧
▫ Untagged数据帧，打上PVID，且VID在允许列表中，则接收；VID不在允许列表，则丢弃。
▫ Tagged数据帧，查看VID是否在允许列表中，在允许列表中，则接收；VID不在允许列表，则丢弃。
发送数据帧
▫ VID在允许列表中，且VID与PVID一致，则剥离标签发送。
▫ VID在允许列表，但VID与PVID不一致，则直接带标签发送。
▫ 不在允许列表中，则直接丢弃。
Hybrid接口
在这里插入图片描述
接收数据帧
▫ Untagged数据帧，打上PVID，且VID在允许列表中，则接收；VID不在允许列表中，则丢弃。
▫ Tagged数据帧，查看VID是否在允许列表中，在允许列表中，则接收；VID不在允许列表，则丢弃。
发送数据帧
▫ VID不在允许列表中，直接丢弃。
▫ VID在Untagged列表中，剥离标签发送。
▫ VID在Tagged列表中，带标签直接发送。

VLAN的规划

• VLAN分配原则
▫ 按业务规划
▫ 按部门规划
▫ 按应用规划
• VLAN分配技巧
为了提高VLAN ID的连续性，可以采用VLAN ID和子网关联的方式进行分配。
• VLAN规划示例
假设某园区有三栋楼，分别为行政楼、教学楼、办公楼；每栋楼各有1台接入交换机，核心交换机在行政楼；行政楼内有办公室、财务部和教室；办公楼内有办公室和财务部；教学楼内有办公室和教室。

应用场景 - 基于接口的VLAN划分

• 应用场景：
▫ 某商务楼内有多家公司，为了降低成本，多家公司共用网络资源，各公司分别连接到一台二层交换机的不同接口，并通过统一的出口访问Internet。
• VLAN划分：
▫ 为了保证各公司业务的独立和安全，可将每个公司所连接的接口划分到不同的VLAN，实现公司间业务数据的完全隔离。可以认为每个公司拥有独立的网络，每个VLAN就是一个“虚拟工作组”。
在这里插入图片描述

应用场景 - 基于MAC的VLAN划分

• 应用场景：
▫ 某个公司的网络中，网络管理者将同一部门的员工划分到同一VLAN。为了提高部门内的信息安全，要求只有本部门员工的主机才可以访问特定网络资源。
• VLAN划分：
▫ 为了保证非本部门员工不能访问网络资源，可在SW1上配置基于MAC地址划分VLAN。这样，新的主机接入网络，就无法访问公司的网络资源。
在这里插入图片描述

VLAN的基础配置命令

1. 创建VLAN

[Huawei] vlan vlan-id

通过此命令创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入VLAN的视图。
• vlan-id是整数形式，取值范围是1～4094。

[Huawei] vlan batch { vlan-id1 [ to vlan-id2 ] }

通过此命令批量创建VLAN。其中：
• batch：指定批量创建的VLAN ID。
• vlan-id1：表示第一个VLAN的编号。
• vlan-id2：表示最后一个VLAN的编号。

Access接口的基础配置命令

1. 配置接口类型

[Huawei-GigabitEthernet0/0/1] port link-type access

在接口视图下，配置接口的链路类型为Access。

2. 配置Access接口的缺省VLAN

[Huawei-GigabitEthernet0/0/1] port default vlan vlan-id

在接口视图下，配置接口的缺省VLAN并同时加入这个VLAN。
• vlan-id：配置缺省VLAN的编号。整数形式，取值范围是1～4094。

Trunk接口的基础配置命令

1. 配置接口类型
在接口视图下，配置接口的链路类型为Trunk。

[Huawei-GigabitEthernet0/0/1] port link-type trunk

2. 配置Trunk接口加入指定VLAN
在接口视图下，配置Trunk类型接口加入的VLAN。

[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } | all }

3. (可选) 配置Trunk接口的缺省VLAN

[Huawei-GigabitEthernet0/0/1] port trunk pvid vlan vlan-id

在接口视图下，配置Trunk类型接口的缺省VLAN。

Hybrid接口的基础配置命令

1. 配置接口类型

[Huawei-GigabitEthernet0/0/1] port link-type hybrid

在接口视图下，配置接口的链路类型为Hybrid。
2. 配置Hybrid接口加入指定VLAN

[Huawei-GigabitEthernet0/0/1] port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ] } | all }

在接口视图下，配置Hybrid类型接口加入的VLAN，这些VLAN的帧Untagged方式通过接口。

[Huawei-GigabitEthernet0/0/1] port hybrid tagged vlan { { vlan-id1 [ to vlan-id2 ] } | all }

在接口视图下，配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Tagged方式通过接口。
3. (可选) 配置Hybrid接口的缺省VLAN

[Huawei-GigabitEthernet0/0/1] port hybrid pvid vlan vlan-id

在接口视图下，配置Hybrid类型接口的缺省VLAN。

VLAN的配置示例

在这里插入图片描述
创建VLAN

[SW1] vlan 10
[SW1-vlan10] quit
[SW1] vlan 20
[SW1-vlan20] quit

或者

[SW2] vlan batch 10 20

配置Access接口，并加入对应的VLAN：

[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10
[SW1] interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2] port link-type access
[SW1] vlan 20
[SW1-vlan20] port GigabitEthernet0/0/2
[SW1-vlan20] quit

配置Trunk接口，并创建对应的允许通过列表：

[SW1] interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3] port link-type trunk
[SW1-GigabitEthernet0/0/3] port trunk pvid vlan 1
[SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20

两边交换机一样！！！！
验证配置

[SW1]display vlan
The total number of vlans is : 3
-------------------------------------------------------------------------------
U: Up; D: Down; TG: Tagged; UT: Untagged;
MP: Vlan-mapping; ST: Vlan-stacking;
#: ProtocolTransparent-vlan; *: Management-vlan;
-------------------------------------------------------------------------------
VID Type Ports 
-------------------------------------------------------------------------------
1 common UT:GE0/0/3(U) ……
10 common UT:GE0/0/1(U)
TG:GE0/0/3(U) 
20 common UT:GE0/0/2(U)
TG:GE0/0/3(U)
……

Hybrid接口的基础配置

在这里插入图片描述
SW1的配置如下：

[SW1] vlan batch 10 20 100
[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type hybrid
[SW1-GigabitEthernet0/0/1] port hybrid pvid vlan 10
[SW1-GigabitEthernet0/0/1] port hybrid untagged vlan 10 100
[SW1-GigabitEthernet0/0/1] interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2] port link-type hybrid
[SW1-GigabitEthernet0/0/2] port hybrid pvid vlan 20
[SW1-GigabitEthernet0/0/2] port hybrid untagged vlan 20 100
[SW1-GigabitEthernet0/0/2] interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3] port link-type hybrid
[SW1-GigabitEthernet0/0/3] port hybrid tagged vlan 10 20 100

SW2的配置如下：

[SW2] vlan batch 10 20 100
[SW2] interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1] port link-type hybrid
[SW2-GigabitEthernet0/0/1] port hybrid pvid vlan 100
[SW2-GigabitEthernet0/0/1] port hybrid untagged vlan 10 20 100
[SW2-GigabitEthernet0/0/1] interface GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3] port link-type hybrid
[SW2-GigabitEthernet0/0/3] port hybrid tagged vlan 10 20 100 主机1 主机2 服务器

验证配置

[SW1]display vlan
The total number of vlans is : 4
-----------------------------------------------------------------------------------------
U: Up; D: Down; TG: Tagged; UT: Untagged;
MP: Vlan-mapping; ST: Vlan-stacking;
#: ProtocolTransparent-vlan; *: Management-vlan;
-----------------------------------------------------------------------------------------
VID Type Ports 
-----------------------------------------------------------------------------------------
1 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U) ……
10 common UT:GE0/0/1(U)
TG:GE0/0/3(U) 
20 common UT:GE0/0/2(U)
TG:GE0/0/3(U) 
100 common UT:GE0/0/1(U) GE0/0/2(U)
TG:GE0/0/3(U) 
……

基于MAC地址划分VLAN

1. 关联MAC地址与VLAN

[Huawei-vlan10] mac-vlan mac-address mac-address [ mac-address-mask | mac-address-mask-length ]

通过此命令配置MAC地址与VLAN关联。
• mac-address：指定与VLAN关联的MAC地址。格式为H-H-H。其中H为4位的十六进制数，可以输入1～4位，如
00e0、fc01。当输入不足4位时，表示前面的几位为0，如：输入e0，等同于00e0。MAC地址不可设置为0000-0000-0000、FFFF-FFFF-FFFF和组播地址。
• mac-address-mask：指定MAC地址掩码。格式为H-H-H，其中H为1至4位的十六进制数。
• mac-address-mask-length：指定MAC地址掩码长度。整数形式，取值范围是1～48。
2. 使能MAC地址与VLAN

[Huawei-GigabitEthernet0/0/1] mac-vlan enable

通过此命令使能接口的MAC VLAN功能。
在这里插入图片描述
创建VLAN：

[SW1] vlan 10
[SW1-vlan10] quit

关联MAC地址和VLAN：

[SW1] vlan 10
[SW1-vlan10] mac-vlan mac-address 001e-10dd-dd01 
[SW1-vlan10] mac-vlan mac-address 001e-10dd-dd02 
[SW1-vlan10] mac-vlan mac-address 001e-10dd-dd03 
[SW1-vlan10] quit

加入VLAN：

[SW1] interface gigabitethernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type hybrid
[SW1-GigabitEthernet0/0/1] port hybrid tagged vlan 10
[SW1] interface gigabitethernet 0/0/2
[SW1-GigabitEthernet0/0/2] port link-type hybrid
[SW1-GigabitEthernet0/0/2] port hybrid untagged vlan 10

使能接口的基于MAC地址划分VLAN功能：

[SW1] interface gigabitethernet 0/0/2
[SW1-GigabitEthernet0/0/2] mac-vlan enable
[SW1-GigabitEthernet0/0/2] quit

验证配置

[SW1]display vlan
The total number of vlans is : 2
-----------------------------------------------------------------------------------------------
U: Up; D: Down; TG: Tagged; UT: Untagged;
MP: Vlan-mapping; ST: Vlan-stacking;
#: ProtocolTransparent-vlan; *: Management-vlan;
-----------------------------------------------------------------------------------------------
VID Type Ports 
-----------------------------------------------------------------------------------------------
1 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/3(U) ……
10 common UT:GE0/0/2(U) GE0/0/3(U) GE0/0/4(U) 
TG:GE0/0/1(U) 
…

[SW1]display mac-vlan mac-address all
----------------------------------------------------------------------
MAC Address MASK VLAN Priority 
----------------------------------------------------------------------
001e-10dd-dd01 ffff-ffff-ffff 10 0 
001e-10dd-dd02 ffff-ffff-ffff 10 0 
001e-10dd-dd03 ffff-ffff-ffff 10 0 
Total MAC VLAN address count: 3
烟雨任平生@
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为交换机批量加入 Vlan 方法
weixin_34297704的博客
06-21 1万+
华为交换机单独加入vlan太麻烦，思科有批量加入vlan的方法，华为也有。要求 1~6口划分到vlan2,6~12口划分到vlan3,13~18口划分到vlan4,19~24口划分到vlan5.25,~26 加入trunk. 创建vlan 2~vlan4,4个vlan也可以使用命令 batch 2 to 52端口port1~port6划分到vlan2...
华为交换机配置手册 配置管理vlan命令
11-29
Quidway S3100 系列以太网交换机 命令手册　配置管理 VLAN
华为交换机入门（六）：VLAN的配置
晓风残月淡的博客
01-02 8381
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。VLAN 主要用来解决如何将大型网络划分为多个小网络，隔离原本在同一个物理LAN中的不同主机间的二层通信，以使广播流量不会占据更多带宽资源，同时也提高网段间的安全性，因为广播域缩小了，广播风暴产生的可能性也大大降低了。
华为交换机如何快速配置多个端口,添加多个VLAN.
03-10
华为交换机如何快速配置多个端口,多个VLAN故障描述: 　　思科交换机可以用int range命令来配置多个端口，华为产品有没有类似的命令 处理过程: 　　华为S23，S33，S53，S27，S37，S57，S77，S93系列交换机可以通过创建port-group来实现。创建port-group后，将端口加入到端口组里面。然后配置。非常方便。详细操作见附件
华为交换机——批量将端口加入VLAN
rx316的博客
07-20 1万+
华为交换机批量将端口加入VLAN。
08 VLAN原理与配置
最新发布
07-08
08 VLAN原理与配置
VLAN技术原理与配置
03-01
VLAN 技术原理与配置 VLAN（Virtual Local Area Network，虚拟局域网）技术是以太网中引入的灵活控制手段，广泛应用于现代网络中。本文将详细介绍 VLAN 技术的基本原理和配置。 一、VLAN 基本原理 VLAN 技术的...
华为VLAN技术原理与配置.ppt
11-14
华为 VLAN 技术原理与配置 VLAN（Virtual Local Area Network，虚拟局域网）技术是指在以太网中引入灵活的控制手段，以解决以太网中的广播风暴、网络安全和资源浪费等问题。VLAN 技术可以将一个物理网络分割成多个...
VLAN技术原理与配置.ppt
09-15
VLAN 技术原理与配置 VLAN（Virtual Local Area Network，虚拟局域网）是一种网络技术，可以将一个物理网络分割成多个逻辑网络，从而提高网络的安全性和灵活性。VLAN 技术可以将网络划分成多个虚拟网络，每个虚拟...
08 VLAN原理与配置.pptx
10-06
"VLAN原理与配置" VLAN（Virtual Local Area Network，虚拟局域网）是一种基于CSMA/CD的数据网络通信技术，其特征是共享通信介质...通过了解VLAN的原理和配置，可以更好地理解和应用VLAN技术，提高网络性能和安全性。
华为交换机VLAN配端口.docx
05-14
华为交换机VALN划分，远程，等的方式方法
华为交换机VLAN配置多个端口详细步骤
热门推荐
java初学者的博客
07-17 1万+
system-view 进去视图 vlan 10 创建vlan 10 quit 退出 interface vlanif 10 进入VLAN 10 ip address 192.168.1.250 255.255.255.0 设置网关和掩码 quit 退出 vlan 20 创建vlan 20 quit 退出 interface vlanif 10 进入VLAN 20 ip address 192.168.1.250 255.255.255.0 ...
华为交换机接口批量加入vlan的方法
weixin_57636220的博客
10-26 1万+
华为交换机接口单独加入vlan太麻烦，思科有批量加入vlan的方法，华为的如下： 方法一： [~XY-H-E6810-S21-NET1397]int range 10GE1/0/1 to 10GE1/0/20 [~XY-H-E6810-S21-NET1397-port-group]port link-type access [*XY-H-E6810-S21-NET1397-port-group]port default vlan 10 [*XY-H-E6810-S21-NET1397-port-group
华为交换机修改端口vlan属性
简爱easylove的博客
03-07 1041
修改端口vlan属性
华为交换机、路由器设备批量配置端口方法步骤
年华日记的博客
01-12 1万+
端口组也是有临时端口组和永久端口组两种方式。如果你需要临时批量下发配置到指定的多个接口，可选用配置临时端口组。配置命令批量下发后，一旦退出端口组视图，该临时端口组将被系统自动删除。如果你需要多次进行批量下发配置命令的操作，可选用配置永久端口组。即使退出端口组视图后，该端口组及对应的端口成员仍然存在，便于下次的批量下发配置发配置。如果你希望删除永久端口组，需要手动删除
华为交换机vlan创建命令
weixin_48749056的博客
07-21 1万+
华为交换机创建vlan命令 创建vlan： sys //进入配置视图 [huawei] vlan 10 //创建vlan 10，并进入vlan10配置视图 [huawei-vlan10] quit //回到配置视图 [huawei] vlan 100 //创建vlan 100，并进入vlan100配置视图 [huawei-vlan100] quit //回到配置视图 [huawei] interface GigabitEthernet2/0/1 //进入
华为交换机基本命令配置：建立VLAN，把端口划分到对于vlan上
weixin_33861800的博客
05-04 3330
由于物理环境限制，本次实验华为模拟器eNSP官方版(交换机网络仿真平台)进行实验 本次学习：华为S5700怎么划分VLAN? 把vlan划分到端口上 打开eNSP模拟器 选择交换机拖动S5700到拓扑图上选中交换机 然后开启设备然后进入配置界面 创建vlan 具体命令如下：<Huawei>sysEnter system view, return user view with Ctrl+...
华为交换机配置基于端口的vlan，跨交换机进行通信
年华日记的博客
01-13 2503
VLAN可以将一个物理局域网在逻辑上划分成多个广播域，也就是多个VLAN。 VLAN部署在数据链路层，用于隔离二层流量。同一个VLAN内的主机共享同一个广播域，它们之间可以直接进行二层通信。而VLAN间的主机属于不同的广播域，不能直接实现二层互通。这样，广播报文就被限制在各个相应的VLAN内，同时也提高了网络安全性。
华为交换机 --vlan配置，端口划分vlan
weixin_43624254的博客
08-15 9967
通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域，又能够提升网络的安全性。以上两步是分别把端口添加到vlan中去，并设置为access，接下来就需要对Eth0/0/10 的端口进行trunk配置。在缺省的情况下只允许vlan 1 ，但是我们创建了vlan 3和vlan 5，所以需要把我们创建的两个vlan加进去。[swa-Ethernet0/0/1]port default vlan 3 //添加到vlan。
1-1 VLAN技术原理与配置.pdf
02-13
"该文档是关于VLAN技术原理与配置的教程，主要涵盖了VLAN的基本概念、起源、数据帧结构、划分方式以及相关配置技术。" 在计算机网络中，VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理局域网（LAN）...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值