一、VLAN的概念及优势
1.1VLAN的概念
1.vlan全称虚拟局域网络,是一组逻辑上的设备和用户,这些设备和用户不受物理位置的限制,可以根据功能、部门以及应用等因素全部组织起来,相互之间进行通信
在逻辑上将网络进行人为的划分,是手动来进行划分的(并不是真实意义上的划分)
注意:vlan设置是在交换机上完成的,只有交换机可以设置vlan,路由器和终端上是不能设vlan的
vlan的作用:划分广播域,控制消息的传递范围,指的是逻辑上的分割
vlan的优势:控制广播 增强网络安全性 简化网络管理
为什么设置(划分)vlan
vlan 泛洪广播 ,防止广播域过大,产生的安全问题,垃圾流量
二、VLAN的种类
静态vlan:基于端口划分静态vlan(人工配置的)
动态vlan:基于Mac地址划分动态的vlan
三、静态vlan的配置
3.1vlan的使用范围(静态vlan)非常重要
0和4095 系统保留不能使用
1-4094 1 华为默认的vlan 1,华为设备的所有接口默认都是vlan 1
2-4094 真实的可用范围
3.2配置静态vlan的步骤
1、创建vlan
2、把交换机的端口加入到相应的vlan
3、验证vlan的配置
四、Trunk介绍与配置
4.1交换网络中的接口类型
交换网络中的接口类型分为接入链路和中继链路
access接口类型:接入模式,一般用于连接计算机或者路由器的接口配置
access模式只能有一个vlan
在接口下创建vlan必须指明vlan的类型,然后才能匹配vlan
hybird 混杂型,华为设备自带,默认的链路类型(了解即可)
trunk 中继模式:可以允许许多个vlan通过,可以接收和发送多个vlan报文,一般用于交换机和交换机之间的端口
使用一条线路就可以让不同交换机之间的vlan进行通信
pvid(vlan标识):
作用:1、在接收不携带标签的数据时,打上pvid
2、在发送数据帧时,如果vlan id与接口的pvid一致,则剥离标签
图示:
trunk口的作用就是为多个vlan通信提供一条链路
vlan跨交换机通信过程(工作原理)
交换机给去往其他交换机的数据帧打上vlan标签
vlan总结:
vlan的转发(心法口诀):
1、在接收数据时,如果不携带标签,则打上pvid,判断vlan list是否允许通过,如果携带标签,到另一台交换机,则判断vlan id属于哪个接入类型的接口,匹配,则转发到指定的接口。
2、数据转发之后,再把标签脱掉,放行数据
数据帧进口检查:1、先查有无标签,有标签,查tag表,有则放通,无标则丢弃;无标时,打上pvid后,放通
数据帧出口检查:直接查看untag表,有标签时,脱掉标签,放行;无标签,查tag表,有则放通,无则丢弃。
补充:单臂路由
单臂路由就是只有一个路由器,在网络设备中,在往上不再有任何设备相连,环回设备
实现两个不同vlan设备之间的通信,环回虚拟接口,即收数据,又发数据
缺点:如果数据量大,路由器承受不住,会造成网络故障,一般适用于小型网络资源控制场景
作业:
1.配置access口:
拓扑图:
:具体步骤
(1)先配置PC的ip地址,子网掩码,网关
PC1:
PC2:
PC3:
PC4:
:
(2)交换机上创建vlan,创建完成之后查看vlan
(3)创建组1,把接口1、2划分进组中,在组中把接口类型改成access,并把接口1.2批量划分成vlan 20
查看接口vlan划分情况
接口3、4同理,改为acess口,划分成vlan 10,并查看
(4)成果展示,PC1,2同属vlan20,可以互通,与其他vlan不可互通
PC3,4同属vlan 10,可以互通,与pc1,2不可互通
2.配置trunk口:
拓扑图:
具体步骤
- 先配置PC的ip地址、子网掩码和网关
PC1:
PC2:
PC3:
PC4:
- 创建vlan 10 20并查看
LSW1:
LSW2:
- 配置access接口,划分
LSW1:
LSW2:
(4)配置trunk口
LSW1:
LSW2:
- 允许哪些通过
LSW1:
LSW2:
- 连通测试:
PC1 ping40通 ping20 不通
PC2 ping 20 通 ping40 不通
3.配置单臂路由
拓扑图:
具体配置步骤:
- 配置主机ip
Pc1
Pc2
Pc3
- 创建vlan10 20 30
- 各个接口配置划分vlan
LWS1:
- 配置trunk口
LSW1:
- 配置路由器
AR1:
(1)基于G0/0/0创建虚拟接口,配置虚拟ip(网关)地址:
(2)设置vlan,让路由器能够识别到配置的vlan
(3) 打开arp广播
结果展示:
单臂路由配置完成,实现不同网段之间的通信