VLAN概念和配置

最新推荐文章于 2024-05-11 14:45:10 发布

原创最新推荐文章于 2024-05-11 14:45:10 发布 · 389 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

网络安全

文章介绍了VLAN的基本概念，包括分割广播域以减少广播风暴，以及VLAN的优势，如控制广播、增强安全性和简化管理。文中详细阐述了静态VLAN和动态VLAN的划分方式，并指出了VLANID的范围。此外，重点讲述了华为交换机的链路类型（access、trunk、hybrid）及其配置命令。最后，提供了两个实验，分别展示了access链路和trunk链路在实现跨网段通讯中的应用。

1.VLAN概述与广播域

1.1分割广播域

为了解决广播风暴，通常使用分隔广播域的方法来解决，分隔广播域的方法有两种
物理分割
采用子网划分的方式
逻辑分割
用vlan划分

1.2VLAN的优势

控制广播
增强网络安全性
简化网络管理

1.3VLAN的种类

静态VLAN

基于端口划分静态VLAN
根据路由器上的接口来划分VLAN，需要连接路由器
动态VLAN
基于MAC地址划分动态VLAN
不拘泥路由器的接口，可以接在多台路由器上，只要是使用一个路由器MAC地址都在一个广播域上方
一般都使用静态VLAN

1.4VLAN的范围

VLAN ID的范围	范围	用途
0，4095	保留	仅系统使用，用户不能查看或者使用
1	正常	为默认ID，可以使用该VLAN，但不能删除
2~4.95	正常	用户可以使用的VLAN范围

1.5华为交换机的链路类型

access：用于交换机连接计算机/路由器的端口，用于将交换机加入到某个VLAN中，或者将从交换机发出的数据脱离vlan
trunk：交换机与交换机连接的端口，用于交换机与交换机之间的VLAN通信
hybrid：华为3默认的链路类型

2.华为命令小结

命令	作用
system	更改用户名，或者进入系统试图模式
quit	退出当前端口，模式
int g/0/0/ e0/0/0	进入千兆端口，百兆接口
ip address （IP）（MASK）	给路由器端口添加IP地址
undo shutdown	打开端口
ip rout-static <目的IP><下一跳>	手动添加静态路由
display ip routing-table	查看当前路由器端口的IP地址
dis current-configuration	查看当前路由器的静态路由配置
preference	给静态路由添加优先级，默认为60，越大优先级越低
vlan batch ……	创建多个VLAN
undo vlan batch	删除多个VLAN
dis vlan	查看VLAN
port link-type accrss	进入accrss链路类型（主机与交换机，路由器。路由器与交换机之间使用）（接入链路）
port link-type trunk	进入trunk链路类型（交换机与交换机之间使用）（中继链路）
port link-type hybird	进入默认的链路
show vlan brief	查看所有VLAN信息
port default vlan	将所在端口加入VLAN中
undo port default vlan	将所在端口从VLAN中删除
port-group 1	增加一个组1（用来把多个端口加入到一个组里）
group-member e0/0/1 to e0/0/20	把端口1到20添加到当前所在组里（然后切换链路类型，选择添加的VLAN则可实现一次添加多个端口到一个VLAN里）
clear configuration interface <端口>	把接口恢复为默认配置（hybird），接口会被关闭
port trunk allow-pass vlan	配置trunk端口，允许通过的VLAN