HCIP---VLAN

已于 2023-12-01 00:16:25 修改
阅读量347 收藏
点赞数
分类专栏： HCIP HCIA 文章标签： 网络安全 网络协议 VLAN
于 2023-11-08 21:39:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhoutong2323/article/details/134298291
版权
HCIP 同时被 2 个专栏收录
28 篇文章 6 订阅
订阅专栏
HCIA
12 篇文章 0 订阅
订阅专栏

前言

VLAN技术是现代企业网络和数据中心网络的核心技术之一。本文将重点针对VLAN技术进行详解。

一.VLAN概述

   VLAN（Virtual Local Area Network，虚拟局域网）是一种基于交换机和网络设备的划分技术，可以将不同区域的计算机、服务器和网络设备分成逻辑上的“虚拟”子网，使得不同的虚拟子网在物理上可以处于同一局域网中，但彼此之间相互隔离，从而增强网络的安全性、可管理性和灵活性。   

    VLAN技术可以通过交换机的端口配置、MAC地址、IP地址、协议类型等多种方式进行划分，从而为网络管理员提供更加细致和灵活的网络管理方式。

作用： 

  • 隔离广播域，让每个节点（比如电脑、手机）不需要收到太多无关的广播包，从而减少计算性能和网络带宽的无谓消耗。从而保证局域网的性能。
  • 隔离常见病毒与攻击，这样即使某个主机感染了arp攻击病毒、dhcp攻击病毒等常见局域网病毒，影响的范围也只限于本vlan，不会影响到其他vlan，可以将故障限制在比较小的范围。一来造成的影响小，二来排查故障也更加容易。

 二.VLAN基础认识

 ​​​

 VLAN ID:     

#查看vlan信息
[Huawei]display vlan

 

  •  VID--VLAN ID

 IEEE组织将VLAN技术颁布在 802.1Q标准中，该标准中中定义了VID由12位二进制数构成。

 其中0和4095不可用于VID ,因此VID的取值范围为：1-4094，设备默认存在 VLAN 1 。

VLAN 执行表格 

  • 查看 VLAN 执行表格 
[LSW1]display port vlan active

 

 VLAN端口类别

  •  交换机的转发原理：

    当数据通过交换机的接口进入交换机时，交换机首先查看数据包中的源MAC地址和接口的映射关系 ，同时，记录接口对应的VID。若目标MAC地址在地址表中映射的VID 和源MAC 映射的VID 相同，则进行单播转发，否则，交换机将通过VID 和源MAC地址映射的VID相同的接口泛洪。 

  •  一层VLAN (物理VLAN):给对应的接口和VLAN ID 作映射 
  • 二层VLAN：将MAC地址和VLAN ID 作映射
  • 三层VLAN;基于数据帧中的类型字段和VID 作映射(例：IPv4属于VID2 IPv6属于VID3)

如上图，LSW 2 为了区分 LSW 1 发送的数据包并将数据包发送到对应的vlan 中(例如：将LSW1 vlan1中的数据传送到 LSW2 中的vlan1)，需要将数据帧打上标签Tag。

  •  未打标签的数据帧为以太网二进制帧（untagged帧）

  •  在以太网二进制帧的源MAC和Type之间打上Tag标签的帧为802.1Q帧（Tag帧）

 Tag帧用于交换机之间区分数据来源，而交换机与电脑之间数据帧格式为以太网二进制帧帧格式无需使用Tag帧来区分数据，根据此特点，将交换机的接口分为以下几种类型：

  •  PVID

接口的VID,反应的接口所属的VLAN ID，PVID默认为1

华为·体系下，所有进入交换机的数据帧必须是tagged帧，因此数据帧在进入交换机之前必须打上进入接口的PVID标签。 

  •  VLAN List

当数据通过该端口进入/出去访问其它VLAN 时，如果该端口的VLAN List 的值中有对应VLAN的VID，则允许访问。

  • Access接口

 交换机和电脑之间的链路称为Access链路，Access链路对应的交换机接口为Access接口。

特点：

     只允许发送和接收未打标记的数据帧，Access端口只属于一个Vlan，且仅向Vid = access端口PVid的VLAN 转发数据帧，故Vlan内所有端口都处于untagged状态。Access端口在从主机接收帧时，给帧加上Tag标签；在向主机发送帧时，将帧中的Tag标签剥掉。 

     Access接口可以修改PVID,可以修改执行列表中的 VLAN List  ，无法修改封装类型

  • Trunk接口

交换机和交换机之间的链路称为Trunk链路，Trunk链路对应的交换机接口为Trunk接口。 

特点：

    Trunk端口允许多个Vlan的带标签帧通过，在收发帧时保留Tag标签。在它所属的这些Vlan中，对于报文中Vid = 转发报文的trunk端口PVid，它处于Untagged port状态，此时针对报文中Tag标签值和Trunk接口PVID相同的，trunk端口发出该报文时将剥离标签转发；对于Vid ≠ 端口PVid的报文，它处于Tagged port状态，不会剥离标签。

 Access接口可以修改PVID,可以修改执行列表中的 VLAN List  ，Trunk端口对应的执行列表中VLAN List可以存在多个VLAN，但无法修改封装类型 。

  • Hybrid接口

    交换机上既可连接用户主机又可连接其他交换机的端口，它既可连接接入链路又可连接汇聚链路。Hybrid 端口允许多个Vlan的帧通过，并可在出端口方向将某些Vlan帧的Tag标签剥掉。

  Hybrid 接口可以修改PVID,可以修改执行列表中的 VLAN List  ，Trunk端口对应的执行列表中VLAN List可以存在多个VLAN，可以修改封装类型 。

案例分析： 

判断PC7是否可以正常访问PC8

 分析：

   当PC7访问PC8时，报文来到LSW 4 的0/0/2 接口时，access类型的端口会给主机发送过来的报文打上标签Tag 2，当报文进入交换机来到LSW4 的0/0/1 接口时，Trunk类型的端口会检查Tag标签值是否和PVID相等，图中Tag=PVID，则剥离标签。

   当数据包来到LSW5 的0/0/1接口时，Trunk类型的端口会打上标签Tag=3，数据包进入交换机LSW 5来到接口 0/0/2 时，首先查看VLAN List允许通过的VLAN，接着access类型的端口会将Tag值和PVID比较，相等则剥离标签转发，上图相同，则PC7的数据包可以发送给PC8。

配置命令：

 

 配置要求：

在路由器上配置虚拟接口，子接口0.1允许VLAN 3 流量通过，子接口0.2允许VLAN 2流量通过

其余配置如上图所示，全网可达。

  •  关闭配置命令的提示信息
[LSW1]undo info-center enable
  •  创建VLAN：
[LSW1]vlan 2
  •  将接口划入VLAN
[LSW1]interface Gigabitethernet 0/0/3
#选择链路类型
[LSW1-GigabitEthernet0/0/3]port link-type access

#上一步已已将0/0/1接口对应的链路设定为access链路
#将0/0/1接口对应的链路划入指定VLAN，指定该链路允许通过的VLAN数据
#原因：access链路仅向指定的VLAN发送数据
[LSW1-GigabitEthernet0/0/3]port default vlan 2

其余配置如上
  •  创建子接口管理不同VLAN
#创建虚拟接口
[R1]interface GigabitEthernet 0/0/0.1
[R1-GigabitEthernet-0/0/0.1]ip address 192.168.1.254 24
#只有交换机可以识别标签，因此需要设置使子接口能够识别标签
[R1-GigabitEthernet-0/0/0.1]dot1q termination vid 2
#子接口并非真实接口无法回复ARP应答包，需要开启ARP广播
[R1-GigabitEthernet-0/0/0.1]arp broadcast enable

子接口0.2配置如上图
  •  配置trunk接口
[sw1-GigabitEthernet0/0/2]port link-type trunk
#设置允许通过的VLAN
[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan 2
[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan 3
  •  拓展配置
#批量创建VLAN 1-vlan 5
[LSW1]vlan bantch 1 to 5
#单独创建vlan 1 3 5
[LSW1]vlan batch 1 3 5
#批量删除
[LSW1]undo vlan bantch 1 to 5、

#为了提高效率批量配置，可以创建一个临时接口组，将接口划入到接口组中
[LSW1]port-group group-member GIgabitEthernet 0/0/1 GIgabitEthernet 0/0/2
#进入接口组视图进行批量创建，将0/0/1 和 0/0/2 接口同时划入vlan 2
[LSW1-port-group]port link-type access
[LSW1-port-group]port default vlan 2

#修改PVID
[LSW1-GigabitEthernet0/0/2]port hybrid pvid vlan 2
#设置接口转发数据到指定VLAN时不带标签且修改VLAN List允许指定VLAN的流量通过
[LSW1-GigabitEthernet0/0/2]port hybrid untagged vlan 2 3 4

 三.三层交换机

VLANIF接口(交换机虚拟接口)

作用：

  VLANIF接口是一种逻辑接口，用于连接VLAN和物理接口。在华为交换机上，VLANIF接口是通过VLANIF概念来实现的，一般用于VLAN间的通信或者子网间的路由，也可以用于配置VLANIF IP地址和VLANIF的QoS策略。VLANIF接口是通过vlanif命令来创建和配置的，也可以通过web界面或其他管理工具进行配置。在使用VLANIF接口时，需要注意的是，要在物理接口上启用相应的VLAN，并在VLANIF接口上配置IP地址和子网掩码。

   VLANIF接口是虚拟局域网（VLAN）接口，它主要用于实现VLAN的隔离和交换，可以将不同的VLAN划分成不同的广播域，通过路由器连接实现互联通信。VLANIF接口可以配置IP地址、子网掩码等网络参数，使得连接在不同VLAN中的主机可以互相通信。同时，它也可以配置各种网络服务，如DHCP、NAT等，为不同VLAN中的主机提供相应的网络服务。因此，VLANIF接口在实现企业网络分层和隔离、提高网络安全性、优化网络性能等方面具有重要作用。

  •  创建VLANIF

每个VLAN都可以创建一个VLANIF接口 

[LSW1]interface vlanif 2

总结

北 染 星 辰
关注
专栏目录
HCIP-四、MUX-vlan&Super-vlan+端口安全
qq_33794290的博客
11-22 1890
为了简化 IP 地址规划，节省 IP 地址，需配置 Super-vlan。本实验模拟某企业内网，多个部门分隔为不同的 vlan，但是每个部门主机数量都较少。
HCIP---VLAN实验
2302_76601833的博客
03-05 403
目录 一：VLA|N配置 二：DHCP 题目： 一：VLA|N配置 1：创建VLAN并把对应的接口划分到对应的VLAN中 LW1： 注意：g0/0/2是混杂接口，需要放通所访问的VLAN和自己的VLAN 把交换机与交换机连接的线改成trunk LW2： trunk接口 access接口 PC4不能访问PC6 LW3： trunk接口： PC5不能访问PC6： PC6不能访问PC4和PC5 R1： 第二个广播域不能使用虚拟
HCIP-datacom
weixin_52808317的博客
08-15 1557
通过HCIP-Datacom-Advanced Routing & Switching Technology V1.0认证，将证明您系统理解并掌握IGP高级特性、BGP高级特性、IPv6路由、VLAN高级技术、以太网交换安全、MPLS原理、网络运维和故障定位、网络割接等知识和技能。使您可以胜任中到大型企业网络工程师岗位，掌握中到大型网络的特点和通用技术，具备使用华为数通设备进行中到大型企业网络的规划设计、部署运维、故障定位的能力，并能针对网络应用设计出较高安全性、可用性和可靠性的解决方案。......
HCIP---VLAN技术
m0_63486107的博客
07-29 105
笔记
2023年 HCIP-Cloud Computing V-H13-527 5.0题库（HCIP-云计算 5.0）
01-31
### 2023年 HCIP-Cloud Computing V-H13-527 5.0题库（HCIP-云计算 5.0）知识点详解 #### 一、题库基本信息 - **名称**：2023年 HCIP-Cloud Computing V-H13-527 5.0题库 - **版本号**：5.0 - **领域**：云计算 - *...
HCIP-Datacom-Core Technology V1.0文档和实验手册.zip
09-14
此外，还会涉及到VLAN、STP、RSTP、MSTP等二层交换技术，以及静态路由、OSPF、ISIS、BGP等动态路由协议的应用。 其次，"HCIP-Datacom-Core Technology V1.0 文档.pdf" 是理论知识的详细阐述，涵盖数据通信的基础...
HCIP-Security 网络安全 上课笔记
06-26
HCIP-Security 网络安全 上课笔记 本文档主要讲解HCIP-Security网络安全上课笔记，涵盖了Eth-trunk的配置、LACP模式、链路健康检查等网络安全知识点。 1. Eth-trunk配置 Eth-trunk是将多个物理接口捆绑成一个逻辑...
HCIP-Datacom-Advanced Routing & Switching Technology PPT教材
07-07
《HCIP-Datacom-Advanced Routing & Switching Technology》是华为认证互联网专家（HCIP-Datacom）课程中关于高级路由与交换技术的部分，旨在帮助网络专业人士深入理解并掌握复杂网络环境下的路由与交换原理及实践...
PPT-HCIP-Routing & Switching V2.5.zip
11-08
《华为HCIP-Routing & Switching V2.5：数通技术深度解析》 华为的HCIP（Huawei Certified ICT Professional）认证是针对中级网络专业人士的权威认证，其中的Routing & Switching方向专注于网络路由与交换技术。V...
HCIP-Datacom-Enterprise Network Solution Design V1.0培训PPT
04-13
3. **路由与交换技术**：深入理解静态路由、动态路由协议（如OSPF、BGP）以及VLAN、VXLAN等二层交换技术，这些都是构建大型企业网络的关键。 4. **IPv4/IPv6**：随着IPv6的普及，课程会涉及IPv4和IPv6的地址规划、...
HCIP-Datacom-Carrier IP Bearer H35-822教材V1.0.zip
04-29
这可能包括QoS（服务质量）策略、MPLS（多协议标签交换）技术、VLAN（虚拟局域网）和VXLAN（虚拟扩展局域网）的应用，以及流量工程、网络故障排查等实战技能。 通过《HCIP-Datacom-Carrier IP Bearer H35-822教材V...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8549
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
入门车载以太网(4) -- 传输层(TCP\UDP)
认真搞搞汽车MCU
11-11 1057
车载以太网前3层（物理层、数据链路层、网络层）实现了主机间的通信，物理层通过cables传输比特流，数据链路层传输以太网帧，网络层传输数据报给到目的主机，但是由于ECU可能存在多个进程，具体应该给到哪个进程？这就由传输层来完成。传输层位于OSI的第4层，主要作用是提供端到端的数据传输，负责两个通信端的会话建立、维护和终止，由于主机IP地址固定，因此在主机进程上新增了本地唯一的端口号，利用Port号在软件层级进行寻址，以保证数据能够正确送到目的进程。
Linux网络编程之UDP编程
m0_62995834的博客
11-07 621
UDP编程效率高，不需要差错校验，在视频点播场景应用高基于UDP协议客户端和服务端的编程模型，和TCP模型有点类似，有些发送接收函数不同,TCP是之间调用I/O函数read0或write()进行读写操作，而UDP是用sendto()和readfrom()等封装好了的函数进行数据接收发送。
计算机网络谢希仁第四章课后题【背诵版本】
zhang_si_hang的博客
11-11 849
最大传送单元MTU（Maximum Transmission Unit）：是数据链路层协议规定的一个帧中所能传送的数据最大值。MTU与IP数据报的总长度字段有关系。虽然总长度字段是16位，表示最大长度是2^16-1=65535字节，但实际上下面的数据链路层已经限制了IP数据报总长度不能超过最大传送单元MTU，这个值远小于65535。当一个IP数据报封装成帧时，此数据报的总长度（即首部加上数据部分）一定不能超过数据链路层所规定的MTU值。例如，最常用的以太网就规定其MTU值是1500字节。
计算机网络详细笔记【湖科大教书匠，内含B站链接】
qq_25467441的博客
11-14 186
https://blog.csdn.net/weixin_45488428/article/details/115102326?ops_request_misc=%257B%2522request%255Fid%2522%253A%252228292A6B-6BE1-4A80-BEA2-234F3AA87798%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=28292A6B-6BE1-4A80-BEA2-2
计算机网络
最新发布
m0_73837751的博客
11-14 722
链路层会把网络层传来的数据包封装成一个个“数据帧”。数据帧就像一个小包裹，其中包括目标地址、数据内容和一个“检查码”。
计算机网络-数据链路层
kaoyanjiayou0429的博客
11-14 790
1、点对点信道->PPP协议2、广播信道。->CSMA/CD协议。
【计算机网络】Socket编程接口
m0_73551869的博客
11-11 308
套接字种类很多，例如：网络套接字、原始套接字、unix域间套接字三种套接字就要设计三套接口吗？不用，利用struct sockaddr复用同一套接口如果是网络套接字编程：使用socket相关函数时，传参传递的是 struct sockaddr_in如果是unix域间套接字编程：使用socket相关函数时，传参传递的是 struct sockaddr_un。
青少年编程与数学 02-003 Go语言网络编程 21课题、Go语言WebSocket编程
明月看潮生的博客
11-11 1095
本课题介绍了WebSocket协议及其在Go语言中的应用。WebSocket是一种网络通信协议，支持全双工通信和持久连接，适用于实时数据交换。主要特点包括全双工通信、持久连接、小头部开销、基于TCP和适用于实时应用。工作原理涉及握手、连接建立、数据传输和连接关闭。应用场景包括聊天应用、在线游戏、实时通知、协作工具和监控系统等。在Go语言中，可以使用库实现WebSocket编程。步骤包括安装库、创建WebSocket服务器和客户端、处理消息、安全性考虑、错误处理、心跳机制和连接管理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

北 染 星 辰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值