合肥水运建设工程监理网站,台州网站设计建设,网站切换中英文,wordpress指定关键词自动内链文章目录 VLAN协议与单臂路由一、VLAN的概念及优势1、分割广播域2、VLAN的优势3、VLAN数据帧 二、VLAN的种类1、静态VLAN2、动态VLAN3、VLAN划分方式 三、静态VLAN的配置1、VLAN的范围2、静态VLAN的配置2.1 配置静态VLAN的步骤2.2 vlan三种端口类型举例#xff1a;配置静态VLA… 文章目录 VLAN协议与单臂路由一、VLAN的概念及优势1、分割广播域2、VLAN的优势3、VLAN数据帧 二、VLAN的种类1、静态VLAN2、动态VLAN3、VLAN划分方式 三、静态VLAN的配置1、VLAN的范围2、静态VLAN的配置2.1 配置静态VLAN的步骤2.2 vlan三种端口类型举例配置静态VLAN的步骤access类型 四、Trunk介绍与配置1、Truck介绍2、Trunk的配置配置静态VLAN的步骤举例配置静态VLAN的步骤truck类型 五、vlan间的通讯—单臂路由1、单臂路由1.1 单臂路由实现不同VLAN间通信1.2 单臂路由的缺点1.3 单臂路由实现不同VLAN间通信的原理 2、单臂路由的配置举例配置单臂路由步骤 VLAN协议与单臂路由
一、VLAN的概念及优势 VLAN虚拟局域网大的网络划分成小的网络 vlan是交换机的独有技术交换机的所有端口都在一个广播域
1、分割广播域
广播域一台机器发送广播所有可以收到消息的机器都在一个广播域
物理分割逻辑分割
2、VLAN的优势
2.1 控制广播
每个VLAN 都是一个独立的广播域这样就减少了广播对网络宽带的占用提高了网络传输效率
2.2 增强网络安全性
由于只能在同一VLAN内的端口之间交换数据不同的VLAN 端口之间不能直接访问因此通过划分VLAN 可以限制个别主机访问服务器等资源提高网络安全性
2.3 简化网络管理
缩小排错的范围
3、VLAN数据帧 二、VLAN的种类
1、静态VLAN
基于端口划分静态VLAN
2、动态VLAN
基于mac地址划分动态VLAN
3、VLAN划分方式
①、基于接口
②、基于mac地址
③、基于ip子网划分
④、基于协议划分
⑤、基于策略
三、静态VLAN的配置
1、VLAN的范围
VLAN ID范围范围用途0, 4095保留仅限系统使用 用户不能查看和使用这些VLAN1正常Cisco默认VLAN用户能够使用该VLAN但不能删除它2-1001正常用于以太网的VLAN用户可以创建、使用和删除这些VLAN1002-1005正常用于FDDI和令牌环的Cisco默认VLAN用户不能删除这些VLAN1006-1024保留仅限系统使用用户不能查看和使用这些VLAN1025-4094扩展仅用于以太网VLAN
2、静态VLAN的配置
交换机区别vlan的方法数据帧的vlan和端口的vlanid作比较如果一样放行如果不一样丢弃
2.1 配置静态VLAN的步骤
创建VLAN
vlan batch 数字(10 20): 建立vlandisplay vlan: 查看vlandisplay port vlan active: 查看的vlan信息更详细将交换机的端口加入到相应的VLAN中
access类型: 交换机连接PC主机int e0/0/1: 进入接口模式port link-type access: 选择端口类型为accessport default vlan 数字(10、20): 将端口加入到vlan10、20中优化操作①、简化操作: 先设置一个临时的端口组port group-member e0/0/1 to e0/0/10: 1到10口②、添加描述信息:进入vlan;
vlan 数字
description 描述信息验证VLAN的配置
ping ip地址同一网段不同的vlan下能不能ping的通。若ping不通则vlan配置成功2.2 vlan三种端口类型 access交换机连接PC主机一般只能属于一个vlan truck交换机连交换机可以允许多个vlan通过可以接收和发送多个vlan 报文 hybrid混杂模式华为特有
举例配置静态VLAN的步骤access类型
①、PC机配置ip地址 ②、创建vlanvlan batch 数字 ③、选择端口类型port link-type access
将端口加入到vlan中port default vlan 数字 ④、配置完成后同属于vlan10的PC1和PC2是能ping通的但属于vlan10的PC1和属于vlan的PC3是ping不通的一个vlan属于一个网段vlan划分广播域 四、Trunk介绍与配置
1、Truck介绍
交换机连交换机可以允许多个vlan通过可以接收和发送多个vlan 报文
2、Trunk的配置
配置静态VLAN的步骤
创建VLAN
vlan batch 数字(10 20): 建立vlandisplay vlan: 查看vlandisplay port vlan active: 查看的vlan信息更详细将交换机的端口加入到相应的VLAN中
truck: 交换机连交换机int e0/0/1: 进入接口模式port link-type trunk (p l t): 选择端口类型为trunkport trunk allow-pass vlan all: 允许所有vlan通过p t a v a )
验证VLAN的配置
ping ip地址同一网段不同的vlan下能不能ping的通。若ping不通则vlan配置成功举例配置静态VLAN的步骤truck类型
①、PC机配置ip地址 ②、创建vlanvlan batch 数字 ③、选择端口类型port link-type truck
将端口加入到vlan中port default vlan 数字 ④、配置完成后同属于vlan10的PC1和PC5是能ping通的但属于vlan10的PC1和属于vlan的PC6是ping不通的 五、vlan间的通讯—单臂路由
1、单臂路由
使用路由器的子接口来配置网关不同网段间通信
1.1 单臂路由实现不同VLAN间通信
1.1.1 链路类型
交换机连接主机的端口为access链路交换机连接路由器的端口为trunk链路
1.1.2 子接口
路由器的物理接口可以被划分为多个逻辑接口每个子接口对应一个VLAN网段的网关
1.2 单臂路由的缺点
“单臂”为网络骨干链路容易形成网络瓶颈子接口依然依托于物理接口应用不灵活VLAN间转发需要查看路由表严重浪费设备资源
1.3 单臂路由实现不同VLAN间通信的原理
路由器重新封装mac地址、转换VLAN标签
2、单臂路由的配置
交换机与PC机连接vlan batch 数字(10 20): 建立vlanaccess类型: 交换机连接PC主机int e0/0/1: 进入接口模式port link-type access: 选择端口类型为accessport default vlan 数字(10、20): 将端口加入到vlan10、20交换机与路由器连接int e0/0/2: 进入接口模式port link-type trunk (p l t): 选择端口类型为trunkport trunk allow-pass vlan all: 允许所有vlan通过p t a v a )路由器
int g0/0/0.10: 进入接口模式ip add ip地址 子网掩码: 配置ip地址dot1q termination vid 10: 接入子接口arp broadcast enable: 开启arp广播举例配置单臂路由步骤
①、修改PC机处于不同网段设置网关 ②、建立交换机与路由器之间的连接 ③、配置路由器信息 ④、不同网段之间实现通信
