作者：一天。让你的网络之路不在孤单，一起学习，一起成长。如果VLAN间有了互访的需求，那该如何实现呢？（华为华三早期解决方案）（上一篇内容）单臂路由的形式虽然解决了VLAN间互通的问题，但是呢，里面存在几个比较明显的弊端。由于早期的路由器只有两个接口，所以只能一根线接到一个二层交换机上面，造成了路径是次优的，比如client2要去Server的流量，它是先从核心交换机到出口路由器，在从出口路由器回
Author:JinDate:2014-07-05一、情况描述调整前TP-LINK上联光猫 WLAN PPPOE 拨号，LAN 192.168.1.1 DHCP功能 提供给目前在7楼的办公TP-LINK下联华为S5700S三层交换 当二层，下面再挂了5个二层交换机调整需求设备变更：增加硬件防火墙拿掉TPLINK业务变更：划分3个vlan vlan1 原来192.168.1公司人员使用vlan2
IGMP Snooping是Internet Group Management Protocol Snooping（互联网组管理协议窥探）的简称，它是运行在二层设备上的组播约束机制，用于管理和控制组播组。 功能作用：运行IGMP Snooping 的设备通过对收到的IGMP 报文进行分析，为端口
VXLAN（Virtual eXtensible Local Area Network，虚拟可扩展局域网）可以说是目前最热门的网络虚拟化技术。自2014年引入以来，VXLAN已逐渐成为现代数据中心网络架构的重要组成部分。而同样作为网络虚拟化技术之一的VLAN（Virtual Local Network，虚拟局域网）早在1998年就已经提出，可以说是网络虚拟化技术的“骨灰级元老”，长期以来得到了广泛
10.2.4在RSM上配置VLAN间路由 在三层交换机中，通常有一个RSM（Route Switch Module，路由交换模块），通过这个模块就可以在三层交换机内部实现VLAN间的路由，而无需另外连接路由器。这是最简便的VLAN路由配置方案。本节主要包括以下内容： n RSM配置指南 n&n
虚拟局域网技术1.虚拟局域网的由来局域网的发展是虚拟局域网的基础，局域网（LAN）通常是一个单独的广播域，主要由网桥或交换机等网络设备连接同一网段内的所有节点形成。处于同一个局域网之内的网络节点之间可以直接通信，而处于不同局域网段的设备之间的通信则必须经过路由器才能通信。 随着网络的不断扩展，接入设备逐渐增多，网络结构也日趋复杂，必须使用更多的路由器才能将不同的用户划分到各自的广播域中，在不同的局
vlan互访 vrrp
原创
2013-08-04 20:11:15
833阅读
点赞
简洁易懂说VLAN1. VLAN概述虚拟局域网（Virtual Local Area Network，VLAN），VLAN最主要的作用是分割局域网中广播域。传统交换机组成的LAN中，往往包含了成千上万的主机，当主机越来越多时广播帧对网络的影响将会越来越严重，造成网络传输性能下降。VLAN的出现使得这一问题得到了解决，因此VLAN的提出主要是用来分割广播域，使得一个VLAN对应一个广播域，不同VLA
VLAN ACL（VLAN map）是使用在VLAN与VLAN之间的ACL，相同VLAN也是可以过滤的，只要流量是进入或离开指定的VLAN，都会被过滤，可以同时控制二层与三层流量。准确地讲，VLAN ACL并不是一个ACL，只是一个能调用ACL到VLAN的技术，只要被调用的ACL支持什么功能，那么VLAN ACL就支持什么功能。当需要控制IPv4 流量时，VLAN ACL需要调用IP ACL，而其
原创
2014-03-18 17:03:33
2628阅读
需求某公司有三个部门，要使三个部门可以访问互联网，但各个部门之间不能相互访问。内网有一台服务器，所有人都要能访问到，而且要对内外提供HTTP、DNS服务。三个部门的机器均使用动态IP上网，服务器使用静态IP上网。ISP提供静态IP接入，只提供一个外网IP，IP地址1.1.1.1，子网掩码255.255.255.0，网关：1.1.1.254（瞎编的）。方案设计1841作为网关，提供路由、NAT、DH
原创
精选
2022-09-02 14:07:47
1422阅读
作者：一天，新的改变随着时间的推移，之前的办公区2租户离开了，办公区一与三由于业务关系合并成一个团队，顺便把办公区二区域一起一起租用下来了，原有的网络结构不变，但是带来了一个问题，由于业务的需要，网段之间需要进行互访，比如Client2也需要访问办公区三下面的server，接下来就来了解一个新的技术VLAN间路由，会从早期的解决方案以及目前主流的解决方案来进行介绍。先来介绍一个常见疑惑很多朋友都会
昨天我们发布了关于一文讲弄懂什么是vlan、三层交换机、网关、子网掩码，有很多朋友问到关于网络通信的原理，今天我们这一篇文章，算是对昨天文章进行一个补充。首先我们要访问互联网，必须自己电脑上面有ip地址、子网掩码、网关、dns，这四样缺一不可。 有了这四样，我们才具有访问网络的基本条件。那么如何访问网络呢？完成网络通信呢？这里面我们举二个例子，就可以了解清楚了。一、浏览器访问一个网页的
什么VLAN？VLAN代表虚拟局域网（Virtual Local Area Network），它是一种在物理网络基础上创建逻辑上独立的虚拟网络的技术。VLAN允许将一个局域网划分为多个虚拟的逻辑网络，这些虚拟网络在逻辑上相互隔离，就像它们是物理上分开的一样。通过使用VLAN，可以将不同的设备、用户和资源划分到不同的虚拟网络中，即使它们连接到同一个物理网络上也可以相互隔离。这种逻辑隔离提供了更高的网
[SW1]int Ethernet0/0/1 --- 进入接口配置 [SW1-Ethernet0/0/1]port link-type access ----配置接口类型为access [SW1-Ethernet0/0/1]port default vlan 10 -----配置接口属于vlan10 连接PC2的接口配置同PC1 [SW1]int Ethernet0/0/3 [SW1-Eth
原创
2018-07-10 23:06:54
914阅读
点赞
SW2配置 [SW2]vlan batch 10 20 30 ----创建VLAN 20 30 [SW2]interface Vlanif 20 ---进入vlanif20逻辑接口 [SW2-Vlanif20]ip address 192.168.20.254 24 ----配置VLAN20网关IP 子网掩码24位 [SW2]interface Vlanif 30 ---进入v
原创
2018-07-10 23:45:17
4221阅读
点赞
网络拓扑：本拓扑存在以下VLANVLAN 2 172.16.2.0/24VLAN 3 172.16.3.0/24VLAN 4 172.16.4.0/24VLAN 5 172.16.5.0/24 管理VLAN，native vlan一、通过标准ACL实现VLAN之间互访的限制定义access-listaccess-list 2 deny 172.16.3.0 0.0.0.255acces
原创
2013-06-27 20:25:22
1203阅读
一、理论知识1、简述hybrid的特点华为交换机接口默认为Hybrid模式既可以实现Access接口的功能，也可以实现Trunk接口的功能不借助三层设备即可实现跨VLAN通信和访问控制Hybrid接口相对于Access接口和Trunk接口具有更高的灵活性与可控性Hybrid和Trunk都支持多个VLAN通过并打标签，此外，Hybrid还允许多个VLAN通过时不打标签2、分别描述hybrid接口类型
ACL和VLAN一.ACL:访问控制列表—---控制列表（策略列表）二.功能:定义感兴趣路由（控制层面）在路由器流量流入或流出的接口上，匹配流量，然后执行设定好的动作 --- permit（允许），deny（拒绝）定义感兴趣流量（数据层面） ACL的另一个作用就是和其他服务结合使用。ACL只负责抓取流量，动 作由其他服务来执行。三.思科 --- ACL列表末尾默认包含一条拒绝
VLAN的概述VLAN的概念及优势什么是VLANVLAN全称（Virtual Local Area Network 虚拟局域网），VLAN工作在OSL参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在一个广播域中，各VLAN通过路由设备的连接起来实现通信VLAN的优势1.具有灵活性 2.可扩展 3.控制广播范围 4.增强网络安全性 5.不受地域限制 6.简化网络管理VLAN的作
port acl
原创
2007-12-27 08:54:18
997阅读
