路由的概念
路由器它称之为网关设备。
路由器就是用于连接不同网络的设备
路由器是位于OSI模型的第三层
网关的背景:
当时每家计算机厂商,用于交换数据的通信程序(协议)和数据描述格式各不相同。因此,就把用于相互转换这些协议和格式的计算机称为网关。
路由器的作用:
1.路由寻址
2.实现不同网络之间相连的功能
3.通过路由决定数据的转发,转发策略称为 路由选择。
#VLAN相关技术
什么是VLAN?
中文名称叫:虚拟局域网。虚网。它是交换所特有的技术
回顾:
交换机是可以隔离广播域和冲突域的。
引入:交换机是怎么去隔离我们的广播域?
就是通过我们交换机,划分虚拟局域网来实现的(VLAN),就是从二层,从MAC地址,让他们变成不同的局域网。
VLAN产生的背景:
随着网络中计算机的数量越来越多,传统的以太网开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题,因此,才有了我们VLAN技术的产生。
VLAN:可以在二层和三层交换机上进行配置。主要是智能的交换机。
VLAN的作用:
在大型的企业内网,可以通过交换机(二层、三层)上部署VLAN技术隔离广播域,缩小广播发送的范围,同时将安全威胁隔离到最小;以及方便管理员的管理。
最终使得网络更加的健康和稳定。
VLAN的链路类型分为:
接入链路:PC 到 设备之间
干道链路:设备和设备之间
VLAN的端口类型:
access端口:PC和设备的链接(接入链路)
Trunk端口:设备和设备(干道链路)
Hybrid端口:默认情况下所有接口都是hybrid。
VLAN的划分方式:
基于端口
基于MAC地址
基于子网
基于协议
基于匹配策略
VLAN的配置:
基于端口进行划分的。
划分VLAN配置:
单个VLAN的配置方式:
[Huawei]vlan 10
删除vlan:
[Huawei]undo vlan 10
批量配置VLAN方式:
[Huawei]vlan batch 20 to 30
批量创建VLAN方式(不连续的方式):
[Huawei]vlan batch 10 20
将对应的接口加入到对应的VLAN中:
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10
备注:VLAN 1属于默认VLAN,默认情况下所有的接口都位于VLAN1里面。
上面讲的都是属于VLAN间的通信。
Trunk技术
什么是Trunk?
干道;即主干连接技术
为什么要配置Trunk?
如果VLAN要跨越多台交换机进行访问,就必须要做一个接口模式,这个接口模式就是trunk.
Trunk可以承载多个VLAN的数据。
原理
1. 如果交换机的接口一旦配置成了trunk,就意味着这个接口不在属于任何VLAN,失去了VLAN标记。
2. 默认情况下(不划分Trunk的情况下),交换机的一个接口智能从属于一个VLAN,就是普通的access口。当一个接口被划分到vlan 10里面,就不能够再被划分到vlan 20
Trunk的配置:
[Huawei-Ethernet0/0/5]port link-type trunk --配置链路类型
[Huawei-Ethernet0/0/5]port trunk allow-pass vlan 10 20 --配置允许通过的VLAN数据。
Trunk技术的原理:
抓包:
PC--设备抓包:
设备-设置接口抓包
Trunk的数据多一个802.1q 虚拟局域网。而且还有一个ID:20.
tag:
默认情况:pc:是不能处理带Tag的报文
只有通过交换机trunk接口发出的数据包才有vlan标记(802.1Q标记)
目的是为了识别数据包是属于哪一个VLANDE .
#PVID:
本征VLAN (native vlan)
大家协商好一个VLAN,VLAN 1,
修改本征VLAN的配置:
port trunk pvid vlan 10
修改接口模式:
clear configuration int g0/0/2
VLAN间的路由
1.通过多层交换机来实现,实现方式--SVI: switch virtual interface
(常用的方法)
2.通过路由器实现的方式 --单臂路由
vlan网关地址 vlan的网关
转载本文章为转载内容,我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题,欢迎原作者联系我们进行内容更正或删除文章。
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
VLAN聚合
学习新思想,争做新青年。今天学习的是VLAN聚合
子网 IP Internet HCIA VLAN -
使用nmcli修改双网卡主机ip地址,划分vlan
nmcli 是一个用于控制NetworkManager的命令行工具,可以用于在 Linux 系统中管理网络连接。
linux双网卡 Centos stream 9 rocky 9 vlan nmcli -
vlan网关down
《网络基础学习之十一》走近交换机(1)编者按: 《网络基础学习之十一》走近交换机(1) 《网络基础学习之十一》走近交换机(2) 下面我们详述第一部分内容: 在前面几篇,我们介
vlan网关down 网络 人工智能 数据传输 网络设备 -
java log点位符
介绍 Log4j 是什么?Log4j是Apache的一个开放源代码项目,通过使用Log4j,我们可以控制日志信息输送的目的地是控制台、文件、GUI组件、甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等;我们也可以控制每一条日志
java log点位符 Log4j apache 配置文件 日志记录