VLAN隔离思维导图

继两台PC直连互通后，这一次我们引入交换机，通过VLAN将同一个交换机下的两台PC隔离在不同广播域，再通过修改VLAN让它们重新互通。VLAN是二层网络的核心技术，一定要亲手敲一遍。

VLAN的解析（思维导图）

局域网内交换机VLAN隔离设置 一、什么是VLAN 1.广播域的概念 传统交换式以太网中所有用户都在同一个广播域中，当网络哟=对咯较大时，广播包的数量会急剧增加，从而导致广播风暴 2.分割广播域 物理分割：将网络从物理上划分为若干个小网络，在使用能隔离广播的路由设备将不同的网络连接起来实现通信 逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络。即vlan。vlan工作在osi参考模型的数据链路层，一个vlan就是一个交换网络，其中的所有用户都在同一个广播域中，各vlan通过路由设备连接实现通信

1、VLAN的帧格式 传统的以太网数据帧在目的MAC地址和源MAC地址之后封装的是上层协议的类型字段。 传统的以太网数据帧格式 802.1q帧格式 每台支持802.1q协议的交换机发送的数据包都会包含VLAN ID，以指明交换机属于哪一个VLAN。因此，在一个VLAN交换网络中，以太网帧有以下两种形式： ·有标记帧（...

Group vlan：互通型从vlan，和Principal port、同一接口组内通信，128。< /Separate vlan：隔离型从vlan，只能和Principal port进行通信，限制1个。例：vlan10为Principle vlan，20为Separate vlan，30为Group vlan；/ Principle vlan：port 可以和mux vlan内所有接口进行通信，限制128个。

文章目录一、MUX VLAN产生原因二、MUX VLAN运行原理三、实例配置讲解（重点！！！）四、MUX VLAN配置命令 一、MUX VLAN产生原因 个人认为MUX VLAN主要是为大中型网络进行设计的，一般在大中型企业内有很多职责不同的部门，各个部门之间要求相互独立，但是还有一部分部门之间有互相访问的的需求，如果是大型公司的话还会拥有很多商业来往的合作伙伴，合作伙伴人数众多且不固定，我们还需要构建网络使合作伙伴之间不可以互通也不能访问本公司其他部门，只可以访问本公司服务器，这时候想要完成以上需求使用我

欢迎关注微信公众号：新网工李白 “免费获取华为认证学习资料培训机构视频、软考学习资料和求职简历模板。” VLAN隔离 一、场景及实现方式二、端口隔离1、配置案例 三、MUX VLAN:Multiplex VLAN1、配置案例 四、...

一.1.端口隔离技术背景 目前网络中以太网技术的应用非常广泛。然而，各种网络攻击的存在（例如针对ARP、DHCP等协议的攻击、勒索病毒攻击、宾馆等公共场所的广播泛洪攻击等等），不仅造成了网络合法用户无法正常访问网络资源，而且对网络信息安全构成严重威胁，因此以太网交换的安全性越来越重要。谈到以太网二层安全大家很快会想到VLAN，VLAN确实可以实现报文之间的二层隔离，缩小了广播域的范围一定程度上提升了网络的安全性。但Vlan 内部呢？相同Vlan内不同的端口之间如何隔离呢？接下来我们来看三个场景。 场景.

在学习交换机的基本业务过程，Vlan是L2中有着重要的地位，先需要了解 Vlan技术。 1、VLAN技术 1.1、什么是VLAN Virtual Local Area Network（虚拟局域网）简称VLAN ，能够将一个物理的LAN在逻辑上划分成多个广播域1。每个VLAN是一个广播域，VLAN内的主机间可以直接通信，而VLAN间则不能直接互通。这样，广播报文就被限制在一个VLAN内。 1.2、为什么需要VLAN 早期以太网是一种基于CSMA/CD（Carrier Sense Multiple Access

VLAN隔离应用场景场景1：同一设备下挂的用户属于同一VLAN，需要禁止某些用户访问。场景2：设备下挂许多用户，需要部分VLAN间可以互通部分VLAN间隔离VLAN内用户隔离场景3：VLAN间三层互通后，需要禁止部分用户互访或者只允许用哪个和单向互访。端口隔离如果不希望同一VLAN下某些用户进行互通，可以通过配置端口隔离实现。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口直接二层数据的隔离...

8. 为接口g 0/0/2和0/0/3配置模式为acc 分别配置vlan为10 和20。7.配置交换机sw2，使得g0/0/1接口模式为trunk并所有vlan可通过。6.进入接口g0/0/5配置接口模式为trunk，并设置所有vlan可通过。2.设置g0/0/1接口模式为access并，并设定接口为vlan10。4 设置g0/0/1接口模式为access并，并设定接口为vlan20。5.重复上述操作设定g0/0/4加入vlan20。3.重复上述操作设定g0/0/2加入vlan10。

性能优化：通过将网络流量分割到不同的VLAN中，可以减少广播和多播流量的影响，并提供更好的网络性能和带宽管理。防火墙和安全配置：根据需要，在路由器上配置适当的防火墙规则和访问控制列表（ACL），以控制 VLAN 间的流量和访问权限。虚拟机管理：在虚拟化环境中，VLAN可以用于将不同的虚拟机（VM）划分到不同的网络中，实现虚拟机之间的隔离和管理。需要注意的是，VLAN之间的通信通常需要通过路由器或三层交换机进行，以实现VLAN之间的互联和流量转发。不同的路由器型号和品牌可能有不同的配置界面和选项。

实验拓扑图：Switch>enVLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层网络，每个VLAN是一个广播域。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。

1）端口隔离技术出现背景：为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN ID资源。2）端口隔离的作用：采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。3）如何实现端口隔离功能：只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。4）端口隔离的优势：节约了VLAN，提供了更安全、更灵活的组网方案。

交换机连接的主机都在一个网段内，路由器连接的交换机/主机都在异构网络中，即不在同一个网段，各个端口的网段不同，但每个端口下的主机都对应端口的网段下，并且主机的网关对应各个端口的ip地址，因此通过路由器的分组转发功能能够实现不同网段设备之间的通信。要使PC1网段能够与PC3通信，将这两个网段划分在同一个vlan内，PC2在另一个vlan中，实现vlan之间的隔离就可以完成题目要求。