VLAN的介绍与配置
一.VLAN的概述优势
- vlan的概述
- vlan优势
二.VLAN的种类
- 静态VLAN
- 动态VLAN
三.静态VLAN的配置
1.VLAN的范围
2.配置静态VLAN的步骤
3.交换机vlan接口类型
4. VLAN 标识
5.常用命令
四 .TRUNK介绍与配置
1.Trunk 的作用
2.trunk的作用
3.vlan跨交换机通信过程
4.命令
总结
一.VLAN的概述优势
- vlan的概述
vlan叫做虚拟局域网(VLAN Virtual LAN )
虚拟局域网是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能部门应用等因素将他们组织起来,相互之间的通信就像他们在同一网段。
作用:划分广播域,控制广播消息传递范围。
2.vlan优势
控制广播
增强网络安全性
简化网络管理
二.VLAN的种类
- 静态VLAN
基于端口划分静态vlan
2.动态VLAN
基于MAC地址划分动态vlan
三.静态VLAN的配置
1.VLAN的范围
VLAN ID范围 | 范围 | 用途 |
0,4095 | 保留 |
仅限系统使用 用户不得查看和使用这些VLAN |
1 | 正常 |
Cisco默认VLAN 用户能够使用该VLAN,但不能删除它 |
2-1001 | 正常 |
用于以太网的VLAN 用户可以创建,使用和删除这些VLAN |
1002-1005 | 正常 |
用于FDDI和命令环的Cisco默认VLAN 用户不能删除这些VLAN |
1006-1024 | 保留 |
仅限系统使用 用户不能查看和使用这些VLAN |
1025-4094 | 扩展 | 仅用于以太网VLAN |
华为0、4095 保留 1-4094 都可以用 其中1是可以绑定所有
2.配置静态VLAN的步骤
创建VLAN
将交换机的端口加入到相应的VLAN中
验证VLAN的配置
3. 交换机VANL 的接口类型
1,access类型接口 : 接入模式 一般用于连接计算机或路由器的接口
数据进入交换机的时候,打上vlan标签,出交换机的时候脱掉VLAN标签
2,trunk 中继 一般用于交换机与交换机的端口
作用:用于识别可放心的VlAN的标签
3, hybrid 华为私有协议 华为交换机接口上默认的接口类型
生产环境一般用1,2两种模式
4. VLAN 标识
在以太网上实现中继,有两种封装类型
(1) ISL (Cisco 私有标准)
(2)IEEE 802.1q
IEEE802.1q
IEEE 802.1q帧标识(4字节)
2字节标识协议标识符(TPID)包含一个0x8100的固定值,这个特定的TPID值指明了该帧带有IEEE 801.1q的标识信息。
2字节标识控制信息(TCI)包含了下面的3个元素:
(1)3位的用户优先级(Priority):IEEE 802.1q 不使用该字段。
(2)1位的规范格式标识符(CFI):CFI常用于以太网和令牌环网。在以太网中,CFI的值通常设置为0.
(3)12为VLAN标识符(VLANID):该字段唯一标识了帧所属的VLAN。VLAN ID可以唯一地标识4096个VLAN,但VLAN 0和VLAN 4095 是被保留的。
5.常用命令
[SW1-Ethernet0/0/1]undo port default vlan
#将端口从vlan删除
[SW1-Ethernet0/0/1]port link-type hybrid
#恢复默认vlan状态
同时将多个端口加入VLAN
[Huawei]port-group 1
#定义端口组
[Huawei- port-group- 1]group-member Ethernet 0/0/1 to Ethernet 0/0/20
#( 组1的成员是e0/0/1到e0/0/20)不连续的 只能一个一个添加
[Huawei -port-group- 1]port link-type access
[Huawei-port-group-1]port default vlan 30
[Huawei]clear configuration interface e0/0/1
#端口恢复默认配置,注意,执行完命令后,接口会被shutdown
[Huawei]dis vlan 10
#查看指定VLAN信息
四 .TRUNk介绍与配置
1.Trunk 的作用
只使用一条链路,并通过标识来区分不同VLAN的数据 所有线在一起叫中继。
2.trunk的作用
为每一条vlan提供一条链路
3.vlan跨交换机通信过程
pc机经过发送方交换机某个接口发送数据,此时交换机会对应vlan信息表,给经过某接口的数据打上对应的标签,打上对应标签的数据经由trunk(主干)链路验证这个vlanid是不是在trunk链路的白名单范围内,若是在白名单范围内,无条件放行,若不在白名单范围内,则该流量不予通过,当打了标签的数据到达接收方交换机后,接受方交换机会解开这个数据对应的vlan标签,对照本地mac地址表和vlan信息表,将此数据转发到该vlan对应的端口上。
4.命令
trunk(中继)类型端口:可以允许多个vlan通过,可以接收和发送多个vlan 报文,一般用于交换机与交换机相关的端口
Trunk(使用一条线路使得不同交换机的相同VLAN相互通信)
总结
VLAN是逻辑隔离的虚拟局域网
VLAN能够隔离广播,提高安全性,简化网络管理
VLAN分为静态VLAN 和动态VLAN
静态VLAN有两种配置方式 VLAN 数据库和全局配置
Trunk是通过一条物理链路,实现同VLAN跨交换互通
Trunk有两种封装模式,ISL和IEEE 802.1q