1. VTP协议VTP协议(VLAN Trunking Protocol)是思科私有的一种协议,通常用于交换机设备管理VLAN。部署了VTP协议的一个或多个服务器节点在创建、修改、删除VLAN时,这些操作的VLAN信息将会通过Trunk链路同步到其他的交换机,使所有部署了VTP协议的交换机保持相同的VLAN信息。上图就很好的解释了VTP协议的工作原理,以创建VLAN为例,当部署VTP技术后,Ser
目录私有VLAN(cisco)MUX VLAN(HUAWEI)一、私有VLAN概述出现原因为了安全性考虑,若一主机被攻克,而该主机与主机在同一VLAN下的主机是可以相互通信的,会造成网络的不安全性。而如果要把每台主机都放在不同的VLAN下的话,则网络需要的三层设备会增加。很多VLAN相互通信生成树复杂。需要在三层隔离VLAN间通信时,使用ACL也增加管理员的工作,同样也不希望划分更多的子网,从而浪
文章目录1.介绍2.思科3.华为1.介绍  为什么会产生private vlan(思科私有)和mux lan(华为私有)这项技术?   不管是华为官网还是各种教程都是举例:公司所有员工可以访问服务器,部门有隔离要求或者外来客户只能访问服务器,不能访问公司内部信息。这些要求都可以一一进行反驳,如下所示:   1.服务器的VLAN都是单独划分,员工或外来客户想要访问服务器,设置服务器的链路允许其vla
一 拓扑图二 配置私有vlan(pvlan)只有VTP模式为透明模式,才能配置pvlan(1)配置pc1-4及s2(给测试用)pc1-4按照拓扑图上的说明配置s2(config)#interface fastEthernet 0/1s2(config-if)#switchport mode access s2(config)#interface vlan 200s2(config-if)
原创 2015-04-14 19:30:17
710阅读
私有vlan解惑
转载 精选 2011-01-11 11:08:31
1049阅读
1点赞
1评论
今天带大家了解一下 private vlan,也就是私有vlan私有 VLAN将一个VLAN的二层广播域划分了多个子域,由一个私有vlan对组成,主VLAN(Primary VLAN)和辅助VLAN(Second VLAN);私有 VLAN对共享同一个主VLAN,一个私有VLAN域中只有一个主VLAN,包含两种类型的辅助VLAN,分别是隔离VLAN(Isolated VLAN)和群体VLAN(C
原创 2022-06-06 11:45:58
659阅读
PVLAN(private VLAN)私有VLAN 作用:能够为VLAN内不同端口之间提供隔离的VLAN,能够在一个VLAN之中实现端口之间的隔离。   注意:配置时,VTP必须为透明模式 组成: 每个PVLAN包括两种VLAN: 1、主VLAN 2、辅助VLAN  又分为两种:隔离VLAN、联盟VLAN 辅助VLAN是属于主VLAN的,一个主VLAN
原创 2010-12-22 09:37:17
2158阅读
1点赞
实验十七、私有 VLAN实验 一、 实验目的 1、了解私有 VLAN 原理; 2、熟练掌握交换机私有 VLAN 的划分方法; 3、 了解 VLAN私有 VLAN 的不同。 二、 应用环境 Vlan 带给网络很好的可管理性,vlan 之间通讯必要经过三层设备路由。 案例一、如果一个实验室的交换机上划分了若干个vlan,为了安全起见,vlan 之间不需 要通讯,但是所有的 vlan
原创 2010-10-29 22:16:16
1016阅读
私有VLAN作用,在一个VLAN内实现隔离的效果,即同一个VLAN内的端口之间亦无法访问通信。私有vlan含主vlan和辅助vlan,辅助vlan需要与主vlan进行关联通信辅助vlan的类型,隔离(Isolated)和共用体(Community)    隔离的特性,隔离vlan只能与主vlan关联通信,不能与其他任何辅助vlan通信,同一个隔离vlan内的端口之间不能互相访问
原创 2014-05-29 08:41:44
1029阅读
应用背景:Pvlan主要应用于电信级网络和写字楼网络,智能小区,商务写字楼,城域以太网 概念术语   Primary VLANVLAN   Secondary VLAN 辅助VLAN   Isolated vlan 隔离VLAN   Community vlan 团体VLAN   Promiscuos port 混杂端口   解释:   Primary VLAN:是一个全局VL
原创 2013-02-19 15:15:35
537阅读
应用背景:Pvlan主要应用于电信级网络和写字楼网络,智能小区,商务写字楼,城域以太网 概念术语   Primary VLANVLAN   Secondary VLAN 辅助VLAN   Isolated vlan 隔离VLAN   Community vlan 团体VLAN   Promiscuos port 混杂端口   解释:   Primary VLAN:是一个全局VL
原创 2013-02-19 15:15:39
417阅读
前言一、VLAN技术1、VLAN的概念2、VLAN的作用3、VLAN的优势二、VLAN各项的配置1、access 的配置2、trunk 的配置3、单臂路由的技术总结前言一个数据帧或包被传输到本地网段(由广播域定义)上的每个节点就是广播;由于网络拓扑的设计和连接问题,或其他原因导致广播在网段内大量复制,传播数据帧,导致网络性能下降,甚至网络瘫痪。这就是广播风暴。为了防止广播风暴的产生,我们会使用VL
Vlan交换技术Vlan建立在局域网的交换机之上,以软件的方式实现逻辑工作组的划分与管理,它的交换技术一般包括端口交换,帧交换和信元交换三种.1.      端口交换端口交换(port switch)也称为配置交换,最初的方式是把端口经过手工配置到一个或若干个通过背板连接的共享Hub上,可以形成若干个独立的由端口组合的共享媒体段,每一个连
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个 网段 ,从而实现虚拟工作组的新兴 数据交换技术 。这一新兴技术主要应用于 交换机 和 路由器 中 交换技术的发展,也加快了新的交换技术VLAN)的应用速度。通过将企业网络划分为虚拟网络VLAN网段,可以强化网络管理和网络安
一、Pvlan知识点二、PVLAN配置案例(cisco)1、设置主VLANSW1(config)#vlan 200  private-vlan primary  2、设置二级子VLANSW1(config)#vlan 201  private-vlan isolated    设置为隔离VLANSW1(config)#vlan 202&n
原创 2016-06-22 20:21:42
2890阅读
                     
原创 2012-11-21 17:29:46
865阅读
VLAN是对连接到的第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。同一个局域网不同VLAN的主机间不能通信,802.1q标准规定在原有以太网帧格式中增加一个特殊的标志域Tag,用于标识区分普通标准以太帧和VLAN帧。
转载 2020-05-18 11:17:16
566阅读
层次化网络设计模型 常见的拓扑结构 ​ 1、总线型 ​ 2、星型 ​ 3、扩展星型 ​ 4、环形 ​ 5、全网状 层次化网络架构 ​ 1、核心层:高速数据交换 ​ 2、汇聚层:设备聚集及流量收敛 ​ 3、接入层:终端接入及访问控制 冲突域 ​ 1、冲突域是指能够发生电信号冲突的物理网段 ​ 2、hu ...
转载 2021-07-12 10:12:00
231阅读
2评论
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,它具有以下优点:
转载 5月前
39阅读
PVLAN注意事项: PVLAN 只能在VTP transparent模式配置 PVLAN 在一个primary vlan下可以有多个secondary vlan secondary vlan 下:可以有island port 、community port 、 promiscuous port。 island port 仅可以和promiscuous po
原创 2008-10-08 22:18:18
6758阅读
2评论
  • 1
  • 2
  • 3
  • 4
  • 5