路由器的接口在vlan30路由器需要配置vlan30吗路由器带vlan

转载

jkfox 2024-03-18 18:45:57

1、VLAN（虚拟局域网）是Virtual Local Area Network的简称：
VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术，不同VLAN间不能够直接通信，VLAN既能限制广播广播域的规模；又可增强局域网的安全性，还提高了网络的健壮性。
2、VLAN产生的背景：
随着网络中计算机的数量越来越多，传统的以太网开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题，因此，才有了我们VLAN技术的产生。
VLAN：可以在二层和三层交换机上进行配置。主要是智能的交换机。
3、VLAN的作用：
在大型的企业内网，可以通过交换机（二层、三层）上部署VLAN技术隔离广播域，缩小广播发送的范围，同时将安全威胁隔离到最小；以及方便管理员的管理。最终使得网络更加的健康和稳定。
4、VLAN包含两种链路类型

路由器的接口在vlan30路由器需要配置vlan30吗路由器带vlan_链路

接入链路：PC 到设备之间

干道链路：设备和设备之间

VLAN的端口类型：access端口、Trunk端口、Hybrid端口（默认情况下所有接口都是hybrid）

交换机上常用来连接用户主机的端口，只能连接接入链路
交换机上常用来和其他交换机连接的端口，只能连接干道链路
交换机上既可以连接用户主机，又可以连接其他交换机的端口，既可以连接接入链路又可以连接干道链路。

5、VLAN的划分方式：

基于端口
基于MAC地址
基于子网
基于协议
基于匹配策略

6、VLAN的配置（基于端口进行划分）：

单个VLAN的配置方式：[Huawei]vlan 10
批量配置VLAN方式：[Huawei]vlan batch 20 to 30
批量创建VLAN方式（不连续的方式）：[Huawei]vlan batch 10 20
删除VLAN：[Huawei]undo vlan 10
将对应的接口加入到对应的VLAN中：
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10
路由器加入IP：[Huawei]interface vlanif 10
1、如果交换机的接口一旦配置成了trunk，就意味着这个接口不在属于任何VLAN，失去了VLAN标记。
2、默认情况下（不划分Trunk的情况下），交换机的一个接口智能从属于一个VLAN，就是普通的access口。当一个接口被划分到vlan 10里面，就不能够再被划分到vlan 20

Trunk的配置：
 [Huawei-Ethernet0/0/5]port link-type trunk --配置链路类型
 [Huawei-Ethernet0/0/5]port trunk allow-pass vlan 10 20 --配置允许通过的VLAN数据。

备注：VLAN 1属于默认VLAN，默认情况下所有的接口都位于VLAN1里面。

7、Trunk技术的原理：

抓包：
PC–设备抓包：
设备-设置接口抓包
Trunk的数据多一个802.1q 虚拟局域网。而且还有一个ID:20.
tag:
默认情况：pc:是不能处理带Tag的报文
只有通过交换机trunk接口发出的数据包才有vlan标记（802.1Q标记）
目的是为了识别数据包是属于哪一个VLANDE。

8、PVID：
本征VLAN （native vlan）
大家协商好一个VLAN，VLAN 1,

修改本征VLAN的配置：port trunk pvid vlan 10 清除端口设置：clear configuration int g0/0/2

9、单臂路由

什么是单臂路由？
在路由器的物理接口上，划分逻辑子接口。

[Huawei]interface GigabitEthernet 0/0/0.10
[Huawei-GigabitEthernet0/0/0.10]ip address 192.168.1.1 24
[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10
[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable