博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
VLAN与三层交换机,了解后令人震撼
阅读量:530 次
发布时间:2019-03-08

本文共 2851 字,大约阅读时间需要 9 分钟。

VLAN与三层交换机,了解后令人震撼

VLAN的概念及优势

分割广播域

物理分割和逻辑分割
在这里插入图片描述
VLAN优势
可以控制广播
增强网络安全性
简化网络管理

VLAN的种类

静态VLAN:基于端口划分静态VLAN

动态VLAN:基于MAC地址划分动态VLAN

在这里插入图片描述

静态VLAN的配置

在这里插入图片描述

配置VLAN的相关命令

添加

[SW1]vlan 10
[SW1-vlan10]q

批量添加

[SW1]vlan batch 20 30 40

删除

[SW1]undo vlan 10

#####将端口加入VLAN,Access口只能属于1个VLAN,一般用于连接计算机端口。

[Huawei]int e0/0/0 (进入接口模式)
[Huawei-Ethernet0/0/0]port link-type access (定义二层端口为access模式)
[Huawei-Ethernet0/0/0]port default vlan 10 (将端口加入到vlan中)
[Huawei-Ethernet0/0/0]undo shutdown

将端口从VLAN删除

[Huawei-Ethernet0/0/0] undo port default vlan
[Huawei-Ethernet0/0/0] port link-type hybrid (将端口类型恢复成默认的hybrid)
查看当前端口模式、状态
[Huawei-Ethernet0/0/0] dis this

同时将多个端口加入VLAN

[Huawei] port-group 1 (新增组1)
[Huawei-port-group-1] group-member Ethernet 0/0/1 to Ethernet 0/0/20 (组1的成员是e0/0/1到e0/0/20)
[Huawei-port-group-1] port link-type access
[Huawei-port-group-1] port default vlan 30

端口恢复默认配置,注意,执行完命令后,接口会被shut down

[Huawei] clear configuration interface e0/0/1

查看指定VLAN信息

[Huawei] dis vlan 10

####Trunk 类型端口:可以允许多个VLAN通过,可以接收和发送多个VLAN报文,一般用于交换机与交换机相关的接口。

[Huawei] int e0/0/0
[Huawei-Etherent0/0/0] port link-type trunk (定义二层端口模式)
[Huawei-Etherent0/0/0] port trunk allow-pass vlan 10 20 30 (配置Trunk 端口允许通过的vlan)
[Huawei-Etherent0/0/0] undo shutdown
禁止Trunk传送某个VLAN的数据,删除这个VLAN
[Huawei-Etherent0/0/0] undo port trunk allow -pass vlan 10

心法口诀:

数据帧出口检查:查untag 表,有标时,脱标;无标时,查tag表,有则放通,无则丢掉
数据帧进口检查:先查有无标签,有标时,查tag表,有则放通,无标则丢弃;
无标时,打上PVID后,放通

[Huawei] int e0/0/0 ###可理解成access 口

[Huawei-Etherent0/0/0] port link-type hybrid
[Huawei-Etherent0/0/0] port hybrid pvid vlan 10
###把Pvid 当成vlanid , 从PC到交换机进口的数据帧是没有标签的,所以要给数据帧打上标签再送进交换机

[Huawei-Etherent0/0/0] port hybrid pvid vlan 10

###在untag 表里添加vlanid, 如果数据帧要从此接口出时就要先查untag 表,若发现有对应的vlanid 的标签就会脱掉此标签再发送出去
[Huawei-Etherent0/0/0] undo shutdown

[Huawei] int e0/0/1 ###可理解成trunk 口

[Huawei-Etherent0/0/0] port link-type hybrid
[Huawei-Etherent0/0/1] port hybrid tagged vlan 10 20 30
###在tag 表里添加vlanid , 如果数据帧要从此接口出时就要先查 untag 表,如没有会再查tag 表,若发现有对应的vlanid 的标签就会放通,否则丢掉
[Huawei-Etherent0/0/1] undo shutdown

[Huawei] int e0/0/2 ####上层接路由器配法

[Huawei-Etherent0/0/2] port link-type hybrid
[Huawei-Etherent0/0/2] port hybrid untagged vlan 10 30 ###经过端口时脱去vlan10 30 标签
[Huawei-Etherent0/0/2 ] undo shutdown

[Huawei] int e0/0/0

[Huawei-Etherent0/0/0] undo port default vlan ####初始化还原
[Huawei-Etherent0/0/0] port link-type hybrid ####将这个口变为hybrid 模式,华为交换机默认 hybrid口

VLAN是逻辑隔离的虚拟局域网

VLAN能够隔离广播,提高安全性,简化管理
VLAN分为动态VLAN和静态VLAN
静态VLAN有两种配置方式:VLAN数据库和全局配置

Trunk介绍与配置

access 接口类型是用于主机相连交换机,或者交换机和路由器相连 打上vlan标签

Trunk 交换机和交换机相连时的接口类型 识别vlan标签
Trunk 的作用
如何实现交换机之间的VLAN通信?
为每一个VLAN提供一条链路

在这里插入图片描述

Trunk是通过一条物理链路,实现同VLAN跨交换互通
Trunk有两种封装模式:ISL和IEEE 802.1q
Trunk配置简化了网络结构,管理更灵活

Trunk类型端口:可以允许多个VLAN通过,可以接收和发送多个VLAN报文,一般用于交换机与交换机相关的接口。

[Huawei]int e0/0/0

[Huawei-Ethernet0/0/0]port link

三层交换技术

(一)、概念

1、使用三层交换机技术实现VLAN间通信
2、三层交换=二层交换+三层转发
(二)、传统的MLS2-1
1、三层转发过程中要重新封装2层
2、基于CEF的MLS

转载地址:http://ykziz.baihongyu.com/

你可能感兴趣的文章