VLAN的概念以及静态VLAN的相关配置

VLAN 工作原理 一. vlan的概念VLAN(Virtual Local Area Network,虚拟局域网)是一种将物理局域网划分成多个逻辑上独立的虚拟网络的技术。它可以实现将不同地理位置上的计算机通过逻辑方式连接在一起,并实现隔离和安全性。二.VLAN认知1.工作原理:VLAN是在交换机上配置的,可以基于端口、MAC地址或协议来划分VLAN。交换机在接收到数据包时,根据VLAN标识将数据包发送到对应的VLAN。2.主要点:(1)虚拟网络划分:管理员可以根据需要将物理网络中的设备划分为多个虚拟局域网。 阅读详情

一、vlan的概念

VLAN的定义:

VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信,而VLAN间不能直接通信,从而将广播报文限制在一个VLAN内。

目的:
以太网是一种基于CSMA/CD的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN互连虽然可以解决冲突严重的问题,但仍然不能隔离广播报文和提升网络质量。

在这种情况下出现了VLAN技术,这种技术可以把一个LAN划分成多个逻辑的VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文就被限制在一个VLAN内。

作用:

(1)控制广播:每一个vlan都是一个独立的广播域,这样就减少了广播对网络宽带的占用,提高了网络传输效率,并且一个VLAN出现了广播风暴不会影响其他的VLAN。

(2)增强网络安全性:由于只能在同一VLAN内的端口之间交换数据,不同的VLAN的端口之间不能直接访问,因此vlan可以限制个别主机访问服务器等资源。所以,通过划分VLAN可以提高网络的安全性

(3)简化网络管理:一个VLAN可以根据内部职能,对象组成应用将不同地理位置的用户划分为一个逻辑网段,在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网间移动。利用VLAN技术,大大减轻了网络管理和维护工作的负担,降低了网络维护的费用。

二、VLAN的种类

静态VLAN:静态vlan也叫做基于端口的vlan,是目前最常见的vlan实现方式。静态vlan即明确指定交换机的端口属于哪个vlan,这需要网络管理员手动配置。当用户主机连接到交换机端口上时,就被发配到了对应的vlan中

动态vlan:动态vlan主要是基于MAC地址来分配,他把mac地址跟vlan对应,只要是这个mac地址的设备就属于这个vlan,而不是管我在哪个接口上

 二、VLAN的配置的实例

 按照此格式将交换机,pc以及服务器配置一下

开始实验

静态VLAN配置的实操

  在交换机lsw1中设置vlan的两个值分别为10和20

 

 

 在交换器连接pc1和pc2的两个接口,通过access的连接方式,赋予vlan值为10

让pc1和pc2可以ping通

成功ping通

 

 

同样步骤在交换器连接pc3和pc4的两个接口,通过access的连接方式,赋予vlan值为20

配置完毕后 pc1和pc2可以ping通   pc3和pc4可以ping通;但是pc1和pc3无法ping通,因为赋予的vlan值不同

 pc1和pc3实操无法ping通

交换机和交换机的通信操作

 现在将lsw1和lsw2连接一下,因为是交换机连接,所以需要通过trunk的方式连接,先在lsw1的 g0/0/5接口操作一下

 进入lsw2中 ,g0/0/1和g0/0/2都是通过access连接 ,g/0/0/3是以trunk方式连接

 

 

 

 先在交换机1和交换机2分别设置vlan值为10和20,然后依次连接

最后试试 pc2和 server1(交换机1)是否可以ping通,因为它们的vlan值都是10

 成功ping通

 

VLAN(虚拟局域网) VLAN可以将不同物理位置的设备连接到同一个局域网中,也可以将同一物理位置上的设备划分到不同的局域网中,从而实现设备之间的灵活连接和管理。IEEE 802.1Q是一种用于在以太网上实现虚拟局域网的标准协议,通过添加VLAN标签来标识帧所属的VLAN,实现VLAN的隔离、扩展和管理。如果收到一个带有vlan标签的数据帧,会和自己的vlan标签比较,如果一样放行,并且脱掉标签,如果不一样拒收。如果收到一个没有vlan标签的数据帧,会接收数据,打上自己端口的vlan标签 vlan1。 阅读详情

相关推荐

网络基础(九):VLAN的概述及配置

本文章介绍了VLAN技术的相关概念,介绍VIAN的应用及其数据转发原理和相关配置,以及实现VLAN间通信的单臂路由和三层交换技术的工作原理和配置,希望对你有帮助!

十七拾的博客 7416

VLAN原理详解

VLAN(Virtual LAN),翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。

曾梦想仗剑走天涯 20万+

VLAN、单臂路由、三层交换机及其配置实验

VLAN、单臂路由、三层交换机及其配置实验

weixin_69148277的博客 2109

VLAN基础知识

VLAN简介 定义: VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信,而VLAN间不能直接通信,从而将广播报文限制在一个VLAN内。 目的: 以太网是一种基于CSMA/CD(Carrier Sense Multiple Access/Collision Detect...

曹世宏的博客 19万+

VLAN与trunk介绍

VLAN的概念及优势 VLAN的种类 静态VLAN配置 Trunk介绍与配置 三层交换机转发原理 三层交换机的配置VLAN的概念及优势 1分割广播域 物理分割(路由) 逻辑分割 (虚拟网络分割) 2VLAN的优势 控制广播 增强网络安全性 简化网络管理 二 静态VLAN 基于端口划分静态VLAN 动态VLAN 基于MAC地址划分动态VLAN 动态的VLAN在生产环境中不会用(太繁琐了) ...

wf19880114的博客 817

交换机基本原理与配置

IEEE的 802.3 标准 1983 年 6 ,IEEE标准委员会通过了第一个 802.3 标准。IEEE于1990 年9月通过了使用双绞线介质的以太网(10Base-T)标准,该标准很快成为办公自动化应用中首选的以太网技术1991~1992 年,Grand Junction 网络公司开发了一种高速以太网。这种网络的基本特征,如帧格式、软件接口、访问控制方法等,与以往的以太网相同,但其运行速率可达到 100Mb/s。

2301_76445860的博客 1495

虚拟局域网

1.1VLAN概述 1.1.1VLAN的概念及优势 1.分割广播域 2.物理分割 3.逻辑分割 VLAN的优势 划分广播域 增强网络安全 性简化网络管理 1.1.2VLAN的种类 1.静态VLAN 基于端口划分静态VLAN 2.动态VLAN 基于MAC地址划分动态VLAN 1.1.3静态LAN的配置 1.VLAN的范围 2.VLAN的基本配置 配置静态VLAN的步骤 创建VLAN 将交换机的端口加入到相应的VLAN中 验证VLAN配置 3.VLAN配置实例 .

m0_60093791的博客 666

网络-----trunk GVRP

ACCESS端口 Untagged端口,即接入端口 Access端口只能属于1个VLAN,它发送的帧一般不带有VLAN标签,用于连接计算机的端口 Trunk端口 Tag Aware端口,即干道接口 可以允许多个VLAN通过,它发出的帧一般是带有VLAN标签的,用于交换机之间连接的端口 3~ 2 ~ 1 ~ 记好了吗?来测试一下: auto desireable trunk acces trunk desireable trunk acces

weixin_50339832的博客 679

网络工程师知识点2

Hybrid端口允许多个VLAN的帧通过,并可以在出端口方向将某些VLAN帧的Tag剥掉。Trunk 链路允许多个 VLAN 数据帧通过,主要封装协议:IEEE 802.1Q,收到帧会先核对是否是放行的VLANid,如果是放行的VLANID会转发。当Trunk端口发送帧时,该帧的VLAN ID在Trunk的允许发送列表中:若与端口的PVID相同时,则剥离Tag发送;原理:运行stp协议的设备通过彼此交互信息发现网络中的环路,并有选择的对某些端口进行阻塞,最终将环路网络结构修剪成无环路的树形网络结构。

会看文档就行 598

网络服务——数据链路层--三层交换机接口模式-access和trunk命令详解

一、三层交换技术 1、使用三层交换技术实现VLAN间的通信 2、三层交换=二层交换+三层转发 三层交换机通过硬件来交换和路由选择数据包。为了在硬件中处理数据包的高层信息,Cisco Catalyst 交换机使用传统的MLS体系结构或基于CEF的MLS体系结构。 二、传统的MLS2-1 1、三层转发过程中要重新封装2层 三层交换机上,第三层引擎处理数据流第一个包 2、传统的MLS2-2 ※交换ASIC从三层引擎中获悉2层重写信息在硬件中创建一个MLS条目 ※负责重写和转发数据流中的后续数据包 3、基于CEF的

weixin_56667320的博客 6862

静态VLAN配置实例详解

文章目录1 VLAN的概念及优势2 VLAN的种类2.1 VLAN的范围2.2 静态VLAN和动态VLAN3 静态VLAN配置4 Trunk介绍与配置5 实例 1 VLAN的概念及优势 物理分隔。将网络从物理上划分为若干个小网络,然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。 逻辑分隔。将网络从逻辑上划分为若干个小的虚拟网络,即VLAN(Virtual Local Area Network,虚拟局域网)。VLAN工作在OSI参考模型的数据链路层,一个VLAN就是一个交换网络,其中的所有用户都

FYR1018的博客 6657

VLAN配置与链路聚合

一、实验内容 1.1、背景 锦公司为了公司内部主机(PC)业务安全和独立,采用VLAN技术,将其所连接的接口划分到不同的VLAN,划分多个VLAN,每个VLAN属于同一个广播域,有效提高了整个网络的安全性。 1.2、需求分析 属于不同的VLAN主机需要通过三层设备才能通信,根据公司的网络规模情况,决定采用静态路由方式实现VLAN间的互访。为了提高两台交换机之间的链路带宽及可靠性,公司网络管理员决定部署链路聚合。两台交换机之间用两条冗余链路连接起来,创建链路聚合组1。 1.2、搭建拓扑图 按照拓扑

padefe123的博客 1万+

三层交换机,链路聚合,实验题

目录三层交换机1.三层交换机技术链路聚合1.链路聚合概述2.链路聚合的工作模式实验实验一 三层交换机 1.三层交换机技术 交换机使用三层交换机技术实现vlan间的通信,三层交换=二层交换+三层转发。 在三层交换机上,第三层引擎处理数据流的的第一包(只在第一个包进行arp广播,后续数据包不进行处理) 在三层交换机上配置vlan接口为虚接口,虚接口的引入使得交换机的使用更加灵活。 interface vlan id进入虚接口,可以在虚接口的基础上配ip从而实现某些路由器的功能。 链路聚合 1.链路聚合概述 链

Ryougi_Shiki_uio的博客 992

VLAN的概念配置

目录一、VLAN的概念与优势二、VLAN的种类三、静态VLAN配置四、Trunk介绍与配置在传统的交换式以太网中,所有的用户都在一个广播域里,当网络规模较大时,广播包的数量会急剧增加,当广播包的数量占总数的30%时,网络的传播效率会明显下降,特别是当某个网络设备发送故障后,就会不停的向网络发送广播,从而导致广播风暴,使网络通信陷于瘫痪,那么如何解决这个问题,就有如下的分割广播域。分割广播域物理分割:将网络从物理上划分若干个小网络,在使用能隔离广播的路由设备将不同的网络连接起来实现通信。逻辑分割:将网络从逻

liji133122的博客 3105

VLAN的概念和作用

目录 一、VLAN的概念与优势 1.VLAN的概述: 2.WLAN的优势 3.VLAN的种类 二、vlan的范围 三、vlan的接口类型 四、配置vlan的命令 五、trunk的作用 一、VLAN的概念与优势 1.VLAN的概述: VLAN的作用在于分割广播域 物理分割:增加路由器分担 逻辑分割:通过网络分割 2.WLAN的优势 控制广播 增强网络安全性 简化网络管理 3.VLAN的种类 静态VLAN 基于端口划分静态VLAN 动态VLAN 基于MAC 地址划分动...

m0_64651064的博客 6600

VLAN的概念相关命令

VLAN 的概念及优势 目录VLAN 的概念及优势VLAN 的概念及优势一、分割广播域二、VLAN的优势三、VLAN的种类(一)静态vlan(二)动态VLAN四、VLAN的范围五、华为系统VLAN配置命令交换网络中的链路类型VLAN跨交换机通信过程 VLAN 的概念及优势 一、分割广播域 物理分割(路由器分割) 逻辑分割(VLAN分割) 二、VLAN的优势 控制广播 增强网络安全性 简化网络管理 三、VLAN的种类 (一)静态vlan 基于端口划分的静态VLAN (二)动态VLAN 基于MAC地址划分动态

Chenwei的博文 847

网络VLAN的概念配置

分割广播域物理分割逻辑分割VLAN的优势控制广播域增强网络安全性简化网络管理vlan的设置:是在交换机上完成的,只有交换机可以设置vlanvlan的作用:划分广播域,控制消息的传递范围,增强网络安全,简化网络管理。

Mo_nor的博客 6069

网络基础学习(第五章):VLAN配置案例(华为ensp)

Trunk(中继模式):可允许多个vlan通过,可接收和发送多个vlan 报文,一般用于交换机与交换机相关的端口。使用一条线路就可让不同交换机之间相同的vlan相互通信。#定义二层端口为trunk模式 p l t [ Huawei-Ethernet0/0/1 ] port link-type trunk #允许所有vlan通过 p t a v a [ Huawei-Ethernet0/0/3 ] port trunk allow-pass vlan all。

weixin_42054864的博客 1万+
上一篇: 静态路由器配置
下一篇: 三层交换机原理
Utopia_dower
博客等级 码龄3年 10粉丝 · 53原创
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值