先解释两个词： 端口（port）：在通信设备中，一般指二层口，该口用于隔绝广播域，基于MAC地址转发，但本身不能设置任何地址； 接口（interface）：在通信设备中，用于区别二层的端口，指的是三层口，该口可以配置IP地址，基于IP路由转发。在传统的局域网中，几个至几十个交换机连接一个大的局域网，一个局域网中的主机台数可能达到上千台，那么由于交换机只能隔绝冲突域，一个端口是一个冲突域，而不能隔绝
转载
2024-03-20 10:32:34
416阅读
一、交换机的分类 一层设备 代表设备是HUB，作用于7层网络模型的第1层，物理层，主要用是增加网络端口数量。一层设备不存在交换。不做介绍. 二层交换机 代表设备是2层以太网交换机，作用于7层网络模型的第2层，数据链路层，它的基本原理是以数据链路层的地址作为数据帧在多个端口之间交换的。 三层交换机 代表设备路由器(一般称为路由)、多层交换机(指即支持2层交换又支持3层交换的交换机)，
转载
2024-04-23 15:11:29
1353阅读
实验要求：拓扑结构如图，要求PC0与PC1能相互ping通，PC2与PC3能相互ping通。实验提示：三层交换机SW1要启用路由功能，对应端口要启用三层功能。SW1交换机连接PC的端口要设置IP地址，与所连接的PC在同一网段。查看交换机路由表确认路由信息。PC的网关要设置为SW1对应交换机端口的IP。三层交换机SW2要启用路由功能。SW2交换机划分VLAN，给虚拟VLAN端口设置IP地址，与所连接
转载
2024-03-27 20:01:56
151阅读
文章目录使用软件Cisco Packet Tracer（思科模拟器）三层交换机简介ACL简介三层交换机和ACL配置一，绘制拓扑图二，配置PC机的IP地址PC0PC1PC2PC3三，配置三层交换机（一）创建vlan（二）给vlan配置ip地址（三）划分端口到vlan中（四）打开三层交换机的路由模式（五）配置标准的访问控制列表，禁止非授权用户PC1访问VLAN200，其余访问不受限四，使用命令检查配置
转载
2024-07-10 13:10:47
161阅读
VLAN虚拟局域网配置一、原理概述 早期的局域网技术是基于总线型结构的。总线型拓扑结构是有一根单电缆连接着所有主机，这种局域网技术存在着冲突域问题，即所有用户都在一个冲突域中，那么同样一时间内只有一台主机能发送消息，从任意设备发出的消息都会被其他所有主机接受收到，用户可能受到大量不需要的报文；而且所有主机共享一条传输通道，任意主机之间都可以直接互相访问，无法控制信息的安全。 如何分隔较大的广播域呢
转载
2024-07-12 21:57:12
287阅读
计算机网络技术的发展犹如戏剧舞台，你方唱罢我登台。从传统的以太网（10Mb/s）发展到快速以太网（100Mb/s）和千兆以太网（1000Mb/s）也不过几年的时间，其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中，以千兆三层交换机为核心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。现在，网络业界对“三层交换”和VLAN这两词已经不感到陌生了。 什么是三层交换和VLAN 要回答这
转载
精选
2007-01-30 20:29:00
3246阅读
1评论
三层交换VLAN配置
2007-01-30 20:29:00
标签：VLAN 配置 交换 [推送到技术圈]
计算机网络技术的发展犹如戏剧舞台，你方唱罢我登台。从传统的以太网（10Mb/s）发展到快速以太网（100Mb/s）和千兆以太网（1000Mb/s）也不过几年的时间，其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中，以千兆三层交换机为核心的
转载
精选
2010-03-28 21:48:52
1435阅读
局域网中，安全是至关重要的，为了做好局域网内的通信控制，有时候要禁止同一局域网或者同一vlan下的设备间相互通信，交换机的端口隔离和端口安全刚好可以应对这样的情况，那么一起来看看怎么操作吧交换机的端口隔离是指禁止在同一交换机下端口之间的相互通信的功能。思科交换机的端口隔离下述的0/40和0/41口之间配置了端口保护，这两个端口虽然同在一个vlan下面，即使在同一网段，但也无法进行通信。除非通过路由
转载
2024-04-01 10:31:59
439阅读
一、三层交换技术1、作用使用三层交换技术实现VLAN间通信 三层交换=二层交换+三层转发2、基于CEF 的快速转发主要包含两个转发用的信息表：1）转发信息库（FIB）：FIB类似于路由表，包含路由表中转发信息的镜像。当网络的拓扑发生变化时，路由表将被更新，而FIB也将随之变化。2）邻接关系表：每个FIB条目，邻接关系表中都包含相应的第2层地址。3、虚拟接口（SVI）三层交换机上配置的VL
转载
2024-05-23 18:59:43
219阅读
端口三层隔离
原创
2023-08-23 22:26:09
733阅读
拓扑拓扑可以保存到本地，然后扩大查看，这样才能看的更清楚。（拖动到新窗口打开即可）端口隔离技术部署[boss]port-group 1
[boss-port-group-1]port-isolate enable 说明：这里有几个地方不需要部署，就是需要访问的，比如打印机，上行链路不需要定义，因为该功能是2个接口都部署了端口隔离的时候，该2个接口就不能互访，这样的话就算一个接口下面的PC干扰了病
转载
2024-07-22 10:22:28
786阅读
技术原理：1. 三层交换机是带有三层路由功能的交换机，也就是这台交换机的端口既有三层路由功能，也具有二层交换功能。三层交换机端口默认为二层口，如果需要启用三层功能就需要在此端口输入no switchport命令。2. 三层交换机具备网络层的功能，实现VLAN相互访问的原理： 利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的
转载
2024-03-18 08:09:37
176阅读
基于端口的VLAN典型配置举例1.组网需求如图1所示，pc3和pc6属于部门A，但是通过不同的设备接入公司网络；pc5和pc4属于部门B，也通过不同的设备接入公司网络。为了通信的安全性，以及避免广播报文泛滥，公司网络中使用VLAN技术来隔离部门间的二层流量。其中部门A使用VLAN 100，部门B使用VLAN 200。现要求同一VLAN内的主机能够互通，即Host A和Host C能够互通，Host
转载
2024-04-02 20:22:21
573阅读
1.交换机支持的命令 交换机基本状态：hostname> ；用户模式
hostname# ；特权模式
hostname(config)# ；全局配置模式
hostname(config-if)# ；接口状态交换机口令设置：switch>enable ；进入特权模式
switch#config terminal ；进入全局配置模式
switch(config)#hostname ；设置交
转载
2024-04-01 02:00:57
295阅读
文章目录VLAN的概念及优势VLAN的种类静态VLAN的配置Trunk介绍与配合三层交互机的转发原理三层交换机的配置VRRP虚拟路由器冗余协议 VLAN的概念及优势一，VLAN的概念及优势 广播域的概念：广播域是局域网呢交换机发送ARP广播可以收到ARP广播的主机这个整体就是广播域 广播域互相可以直接通讯的主机的集合 在传统的交换式以太网中，所有的用户都在同一个广播域中， 当规模较大时，广播包的
转载
2024-06-26 05:08:42
96阅读
通过此实验了解华为vlan的意义；理解vlan的安全表现；掌握vlan的配置、Access接口与Trunk接口的配置、将接口与vlan关联的配置、Hybrid接口的配置。
原创
2014-07-06 10:55:29
1636阅读
拓扑图：vlan配置：对于交换机A:<switchA>system-view[switchA]vlan 2[switchA-vlan2]port e0/2 to e0/4[switchA-vlan2]vlan 3[switchA-vlan3]port e0/5 to e0/7[switchA-vlan3]quit[switchA]int e0/8[switchA-interface0/
原创
2013-11-26 22:37:49
638阅读
vlan即虚拟专用网，是一种将局域网（LAN）从逻辑上划分成一个个子网，主要为了解决交换机在进行局域网互连时无法限制广播的问题，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。为了使vlan之间互相通信，可以借助三层设备，实现vlan之间的通信。案例一：实验要求：利用路由器实现不同vlan之间的通信实验设备：
转载
2024-04-20 22:07:41
74阅读
一。通过多臂路由实现VLAN间的三层通信路由器的作用实质上就是在不同的二层网络（二层广播域）之间建立三层通道。不同的VLAN其实就是不同的二层网络（二层广播域），所有路由器当然也可以在不同的VLAN之间建立起三层通道。但是这种方法面临着一个主要的问题：每一个VLAN都需要占用路由器上的一个物理接口（及每一个VLAN都需要路由器从一个物理接口伸出一只手臂来），如果VLAN数目众多，就需要占用大量的路
转载
2024-03-24 10:40:36
122阅读
目录
前言
二层口与三层口
三层交换机的二次通信与三层通信
三层交换机二层通信
三层交换机三层通信
Tagged帧的处理
前言
VLAN间的三层通信可以通过多臂路由器或者单臂路由器来实现。通过单臂路由器来实现时，可以节约路由器的物理接口资源，但是，这种方式也有不足之处。如果VLAN的数量众多，VLAN间的通信流量很大时，单臂链路所能提
转载
2024-04-05 00:02:09
222阅读
