Vlan的作用

vlan(Virtual Local Area Network)虚拟局域网

VLAN最大的好处是可以隔离冲突域和广播域

当一个局域网内广播次数过多会影响网络性能

企业越来越大,网络需求发生了变化,内容的终端也成倍增加,流量也增大了。如果网络没有重新规划,极容易出现广播泛滥,从而造成网络性能下降等问题。而VLAN就能有效解决。

【广播风暴】

🧑💻当广播数据充斥网络无法处理,并占用大量网络带宽,导致正常业务不能运行,甚至彻底瘫痪,这就发生了“广播风暴”。

🍉如果一个企业的局域网有上百台电脑,如果一旦产生广播风暴,那么整个网络就会彻底瘫痪。而通过VLAN划分,就能使得广播被限制在每一个VLAN里面,而不会跨VLAN传播,至少不会影响整个网络。

【网络安全】

🍎不同VLAN的设备不能直接互相访问,需要通过路由器或三层交换机等网络层设备对报文进行三层转发,从而对局域网内不同设备之间的访问起到一定的控制作用,这也是一种安全的考虑。

VLAN配置

【三种端口配置方式】

VLAN链路分为两种类型

🍰接入链路(Access Link):连接用户主机和交换机的链路称为接入链路。

🍂干道链路(Trunk Link):连接交换机和交换机的链路称为干道链路。

Access

Trunk

Hybrid

交换机用来连接用户主机的端口

交换机用来和其他交换机连接的端口

既可以连接主机,又可以连接交换机

只能连接接入链路,并且只能允许唯一的VLAN ID通过本端口

只能连接干道链路。Trunk端口允许多个VLAN的帧(带Tag标记)通过

Hybrid端口既可以连接接入链路又可以连接干道链路

只能用户连交换机

只能连交换机

拓扑

用vlan对网络进行分段 vlan划分对网速有影响吗_网络

vlan取值范围

用vlan对网络进行分段 vlan划分对网速有影响吗_链路_02

【配置】

1 创建VLAN

2 将交换机的端口加入到相应的VLAN中

3 验证VLAN的配置

🍎创建VLAN

sys #进入系统 按下tab
sysname SW1
[SW1] dis vlan #显示当前vlan信息
[SW1] vlan 10 # 添加单个VLAN
[SW1-vlan] quit # 退出vlan
[SW1] vlan batch 20 30 #批量创建
[SW1] undo vlan 10 #删除vlan undo 删除

-------------------------------------

system-view用不了的话 sys是简写

local-user user01 priv levele 15

-------------------------------------

[SW1] int g0/0/1 (进入接口模式) 注意看接口名称

用vlan对网络进行分段 vlan划分对网速有影响吗_vlan_03

配置演示

sw1

sys 
sysname sw1 #改名
dis vlan #显示当前vlan信息
vlan batch 20 30 #批量创建

int g0/0/1 #进入接口
port link-type access #接口类型为
port default vlan 10 # 绑定vlan 

int g0/0/2    #可以直接进入不用退出
port link-type access #接口类型为
port default vlan 10 # 绑定vlan 

int g0/0/3   #可以直接进入不用退出
port link-type access #接口类型为
port default vlan 20 # 绑定vlan 

int g0/0/4    #可以直接进入不用退出
port link-type access #接口类型为
port default vlan 20 # 绑定vlan 


####交换机连交换机### 
int g0/0/5  #可以直接进入不用退出
port link-type Trunk #接口类型为
port trunk allow-pass vlan 10 20

aw2

sys 
sysname sw2 #改名
dis vlan #显示当前vlan信息
vlan batch 20 30 #批量创建

int g0/0/1 #进入接口
port link-type access #接口类型为
port default vlan 10 # 绑定vlan 

int g0/0/2    #可以直接进入不用退出
port link-type access #接口类型为
port default vlan 10 # 绑定vlan 

int g0/0/3   #可以直接进入不用退出
port link-type access #接口类型为
port default vlan 20 # 绑定vlan 

int g0/0/4    #可以直接进入不用退出
port link-type access #接口类型为
port default vlan 20 # 绑定vlan 


####交换机连交换机### 
int g0/0/6  #可以直接进入不用退出
port link-type Trunk #接口类型为
port trunk allow-pass vlan 10 20

学会了😎开心 开心 🍰🍰

2023年2月16日23:11:32