计算机网络(3)

虚拟局域网VLAN

主要应用在交换机上
一台交换机默认情况下连接一个广播域，因为默认情况下所有的接口都是属于同一个vlan的，默认vlan 1，所以是在同一个广播域中

目的

• 划分广播域，不同广播域是不能够进行通信的，如果想要进行通信，这时候需要借助路由
• 增强网络的安全性
• 简化了网络的管理

vlan的种类

• 静态vlan
  • 基于端口划分，需要管理去配置，创建vlan并将接口加入到vlan
• 动态vlan
  • 基于MAC地址自动将同一类型的MAC地址加入到同一VLAN

静态vlan

• vlan的范围(思科设备)如果是华为设备，会有所差异
  • 总计4096个vlan0~4095
  • 0，4095保留
  • 默认vlan1
  • 以太网vlan 2~1001
  • 扩展以太网vlan 1025~4094

作用：

• 限制广播域：广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。
• 增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。
• 提高了网络的健壮性：故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。
• 灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

配置静态vlan

• 创建vlan

  • 在vlan数据库中创建

    vlan database
    vlan 2
    

• 在全局模式创建

  conf t
  vlan 2
  

• 将接口加入vlan

  • 需要去指定接口的模式

    conf t
    int f0/1或者int range f0/10-20   #前面的是某个接口，后面的是连续的接口
    sw mode acc      #指定接口模式
    sw acc vlan 2    #加入对应vlan
    

• 其他配置命令

  • 查看vlan信息

    show vlan brief
    

  • 查看指定vlan

    show vlan id 2
    

  • 删除vlan

    conf t
    no vlan 2
    

• 通过在交换机上创建vlan，将不同主机加入到对应vlan后，在同一交换机下，相同vlan可以直接进行通信，不同vlan无法直接进行通信

vlan trunk

• 目的

  • 实现相同vlan跨交换机进行通信

• 交换机接口模式(默认是动态自动)

• 连接主机:协商出的结果access

• 连接交换机:

  • 动态自动----------动态自动 协商结果access
  • 动态自动----------动态企望 协商结果trunk
  • 动态自动----------access access
  • 动态自动----------trunk trunk

• Trunk模式协商结果

  SW1端口模式	SW2端口模式	SW1结果	SW2结果
  trunk	dynamic auto	trunk	trunk
  trunk	dynamic desirable	trunk	trunk
  dynamic auto	dynamic auto	access	access
  dynamic auto	dynamic desirable	trunk	trunk
  dynamic desirable	dynamic desirable	trunk	trunk
  trunk、nonegotiate	trunk	trunk	trunk
  trunk、nonegotiate	dynamic auto	trunk	access
  trunk、nonegotiate	dynamic desirable	trunk	access

• trunk封装

• 思科私有的

  • ISL