精华内容
下载资源
问答
  • 2020-09-11 18:33:17

    1.什么是VLAN:

    VLAN就是虚拟局域网,逻辑上将一个物理局域网划分为多个虚拟的局域。 
    

    2.vlan的优点:

    1.将不同设备加入不同VLAN可以有效的减少广播风暴的危害。
    2.vlan可以将处于不同位置的物理设备逻辑的划分到同一工作组中,便于管理员管理。
    3.不同VLAN之间不能直接通信,隔离了流量,对用户更安全。
    
    更多相关内容
  • 用于L2 / L3管理的HP / Aruba以太网交换机的VLAN管理和配置文件备份管理的Web界面。 已成功在Procurve 2500、2600、2800和3500系列上进行了测试。 可以与所有可管理的HP / Aruba交换机一起使用。 允许用户在同一网页...
  • vlan基本原理 https://blog.csdn.net/z429831417/article/details/50498072 二三层转发 https://www.cnblogs.com/clover-toeic/p/3741115.html vlan作用 ...super vlan 、sub vlan ...

    vlan基本原理

    https://blog.csdn.net/z429831417/article/details/50498072

    二三层转发

    https://www.cnblogs.com/clover-toeic/p/3741115.html

    vlan的作用

    https://blog.csdn.net/samsonn/article/details/80349243

    vlan的分类 super vlan 、sub vlan

    https://blog.51cto.com/winda/729941
    Super VLAN又叫做VLAN聚合。节省IP地址,它通常将多个不同的VLAN划分至同一IP子网,而不是每个VLAN单独占用一个子网,然后将整个IP子网映射成一个VLAN聚合(Super VLAN),它包含整个IP子网内的所有VLAN(Sub VLAN)。
    一个Super VLAN可以包含一个或多个保持着不同广播域的Sub VLAN。在同一个Super VLAN中,无论主机属于哪一个Sub VLAN,它的IP地址都在Super VLAN对应的子网网段内,各个Sub VLAN不再占用一个独立的子网网段。这样,通过Sub VLAN间共用同一个三层接口,既减少了一部分子网号、子网缺省网关地址和子网定向广播地址的消耗,又实现了不同广播域使用同一子网网段地址,增加了编址的灵活性,减少了闲置地址浪费。从而在保证了各个Sub VLAN作为一个独立广播域实现了广播隔离的同时,将以前使用普通VLAN浪费掉的IP地址节省下来。

    网课

    网课链接

    1.连接终端的都是交换机,为什么不是路由器?
    交换机的端口有20几个,但是路由器的端口要少得多。而且路由器的每个端口相当于一个网段(局域网)。

    2、能划分出多少个VLAN呢?
    VLAN的范围是0-4095,0和4095一般都保留不用,所以可以分割出4094个隔离域,早期够用,但是现在不够用了,所以诞生了其他技术。比如虚拟机之间早期是通过vlan通信的,但是一台服务器就可以有5000台虚拟机,这… 新技术:vxlan:可以扩大时隔离域。
    vxlan用于各行各业
    BGP一般是特大企业,跨国企业,运营商使用。

    3、什么地方能用到vlan呢?什么地方需要隔离域呢?
    交换机。
    关于交换机:交换机处理数据帧,有三种方法。
    1)单播帧:一对一,知道目的IP,查找MAC表项,如果没有MAC,arp广播学习再转发,否则直接转发。
    2)广播帧:除了本端口以外的所有端口都进行转发。
    3)组播帧:网络地址有ABCDE类,组播用的就是E类(高四位是1110),后23位是组播(有28-23=5位没用到),所以32( 2 5 2^5 25)个组播IP地址可能映射到同一个组播MAC地址 查询组播表进行转发。

    展开全文
  • 做网络工程、弱电工程、以及安防工程的小伙伴们都知道有个每天都要接触的东西——VLAN。作为一项基础技能,VLAN十分常用且十分重要,今天我们对比思科和华为两大厂商,来说说VLAN那些事 要了解VLAN(虚拟局域网),...

    做网络工程、弱电工程、以及安防工程的小伙伴们都知道有个每天都要接触的东西——VLAN。作为一项基础技能,VLAN十分常用且十分重要,今天我们对比思科和华为两大厂商,来说说VLAN那些事

    要了解VLAN(虚拟局域网),首先就要了解LAN(局域网)那就不得不先说说广播域的概念。什么是一个广播域呢?想象一下在同学们平时上课的时候,老师在讲台上一个人激情演讲,下面教室内所有的同学都可以听见,这就是一个广播域。网络中也一样,缺省情况下在同一台交换机上的所有主机,互相都能接收到所有其他主机发出的所有信息,这就是说这些主机处在同一个广播域。

    那我们想继续扩大这个广播域范围该怎么办呢?只需要在两个教室之间开个门,互相之间不就能听见啦,同理我们在两台交换机之间连一根级联线,则缺省情况下两台交换机上的所有设备都处在了同一个广播域内,也可以认为是在同一个局域网(LAN)内。

    那今天我们要聊的vlan,其实目的是为了缩小我们的广播域范围,它的基本功能就是划分广播域。那为什么要缩小广播域范围,缩小广播域范围的好处有哪些呢?

    场景一:

    想象一下,当公司有两个不同的部门,技术部和财务部,我们不希望技术部可以和财务部之间进行通信,不然技术大拿们把自己的工资都改成了一个“小目标”该如何是好?

    这时候聪明的小伙伴们想到了,这很简单,买两台交换机,技术部一台,财务部一台,中间不要连线,这样就是两个独立的广播域了,两个部门之间就不能直接进行通信了。

    但是假如技术部和财务部都只有4个人,这时候买两台交换机显得十分浪费,有了vlan这件事就好解决多了,一台交换机上划出两个不同的vlan,物理上看还是一台交换机,逻辑上却已经划分开成了两个独立的广播域。

    场景二:

    假设这是一个十分庞大的网络,成千上万的主机都处在同一广播域内,这样的话每个主机发送广播的时候都会泛洪成成千上万的广播报文,而网络中又有成千上万的主机,广播报文的数量以指数形式增长,严重浪费硬件资源,网络中的高端设备在强忍压力,低端设备直接放弃治疗原地死机,这显然是不合理的网络规划。

    这时候就可以使用vlan技术限制广播报文传送的边界,避免出现我们不希望看到的情况

    说了这么多,相信大家已经基本了解了关于vlan的基础知识,对vlan是什么有了一个初步的认识,下面我们就通过eNSP和GNS3来实际模拟一下我们的网络环境,动手实验来看看具体的vlan应该怎么配置。

    实验拓扑:

    实验背景:假设PC1和PC2为一个部门,PC3和PC4为一个部门,ip地址为192.168.1.X

    可以看到,默认情况下,四台PC接到交换机上互相之间可以通信,那么接下来我们就来看看怎么对交换机进行vlan相关的配置,将两个部门的PC机从逻辑上隔离开

    首先我们来看一下交换机默认情况下的配置,可以看出,无论是思科还是华为的交换机,接口默认都处于vlan1,这也就是为什么在默认情况下交换机所有接口都能互相访问的原因,而接口模式华为默认为hybrid模式,思科默认为access模式,华为的hybrid可以通过多个vlan的数据,又可以实现access的功能,既可以连接用户的PC机,又可以用于交换机之间的连接;而思科虽然默认为access模式,但思科的DTP(dynamic trunk protocol)默认为desirable模式,默认配置下如果接口用于交换机之间的连接,会自动协商为trunk。

    我们先创建两个vlan,分别为vlan10和vlan20,另外如果向创建连续的vlan可以使用vlan 10 - 40这种方式批量创建,注意vlan id的范围是1-4094

    分别在华为和思科的交换机上进行配置,首先进入要修改的接口进行配置,将接口模式改成access模式,并将接口划分入相应的vlan

    最后进行测试,部门内的主机互相之间可以访问,部门之间的主机互相之间不能访问,实验完成

    展开全文
  • VLAN作用概述

    2019-10-09 00:21:35
    目前新建立的校园网基本上都采用了性能先进的千兆网技术,其核心交换机采用三层交换机,它能很好地支持虚拟局域网(VLAN)技术,这对方便校园网的管理、保证校园网的高速可靠运行起到了非常重要的作用。 什么是VLAN ...

    随着网络硬件性能的不断提高、成本的不断降低,目前新建立的校园网基本上都采用了性能先进的千兆网技术,其核心交换机采用三层交换机,它能很好地支持虚拟局域网(VLAN)技术,这对方便校园网的管理、保证校园网的高速可靠运行起到了非常重要的作用。
        
          什么是VLAN
        
          VLAN(VirtualLocalAreaNetwork)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。
        
          组建VLAN的条件
        
          VLAN是建立在物理网络基础上的一种逻辑子网,因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备--要实现路由功能,既可采用路由器,也可采用三层交换机来完成。
        
          划分VLAN的基本策略
        
          从技术角度讲,VLAN的划分可依据不同原则,一般有以下三种划分方法:
        
         1、基于端口的VLAN划分
        
          这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可,不用考虑该端口所连接的设备。
        
         2、基于MAC地址的VLAN划分
        
          MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示,前8位为厂商标识,后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
        
        3、基于路由的VLAN划分
        
          路由协议工作在网络层,相应的工作设备有路由器和路由交换机(即三层交换机)。该方式允许一个VLAN跨越多个交换机,或一个端口位于多个VLAN中。
          就目前来说,对于VLAN的划分主要采取上述第1、3种方式,第2种方式为辅助性的方案。
        
          使用VLAN优点
        
          使用VLAN具有以下优点:
        
          1、控制广播风暴
        
          一个VLAN就是一个逻辑广播域,通过对VLAN的创建,隔离了广播,缩小了广播范围,可以控制广播风暴的产生。
        
          2、提高网络整体安全性
        
          通过路由访问列表和MAC地址分配等VLAN划分原则,可以控制用户访问权限和逻辑网段大小,将不同用户群划分在不同VLAN,从而提高交换式网络的整体性能和安全性。
        
          3、网络管理简单、直观
        
          对于交换式以太网,如果对某些用户重新进行网段分配,需要网络管理员对网络系统的物理结构重新进行调整,甚至需要追加网络设备,增大网络管理的工作量。而对于采用VLAN技术的网络来说,一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低了网络维护费用。在一个交换网络中,VLAN提供了网段和机构的弹性组合机制。
        
          三层交换技术
        
          传统的路由器在网络中有路由转发、防火墙、隔离广播等作用,而在一个划分了VLAN以后的网络中,逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上,不同VLAN之间的通信数据量是很大的,这样,如果路由器要对每一个数据包都路由一次,随着网络上数据量的不断增大,路由器将不堪重负,路由器将成为整个网络运行的瓶颈。
          在这种情况下,出现了第三层交换技术,它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后,会产生一个MAC地址与IP地址的映射表,当同样的数据流再次通过时,将根据此表直接从二层通过而不是再次路由,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率,消除了路由器可能产生的网络瓶颈问题。可见,三层交换机集路由与交换于一身,在交换机内部实现了路由,提高了网络的整体性能。
          在以三层交换机为核心的千兆网络中,为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性,可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴,对一些重要部门实施了安全保护;且当某一部门物理位置发生变化时,只需对交换机进行设置,就可以实现网络的重组,非常方便、快捷,同时节约了成本。

    转载于:https://www.cnblogs.com/ciey/archive/2009/12/20/1628029.html

    展开全文
  • vlan作用

    万次阅读 多人点赞 2018-05-17 13:11:49
    一张图看懂VLAN作用:由上图可以看出:通过划分不同的VLANVLAN内的主机间可以直接通信,而VLAN间不能直接互通,从而将广播报文限制在一个VLAN内。限制广播域:广播域被限制在一个VLAN内,节省了带宽,提高了...
  • 浅谈 路由器,交换机,集线器,vlan作用 ** 二层交换机:基于MAC 有MAC单播 无MAC 洪泛 路由器的作用: 1.路由(为其所承载的数据路由)— 选路 2.不同步广播域 隔离广播域 3.不同网络类型通讯 交换机的作用: 1....
  • 虚拟局域网vlan的主要用途和作用,重点说明了主要好处
  • 三层交换实现不同VLAN间的通信原理实验步骤 原理 三层交换机:简单来说就是二层交换加上三层路由的转发功能,采用了硬件转发技术,解决了交换机和路由器之间的链路成为网络瓶颈的问题 实验步骤 1.打开eNSP.添加一台...
  • 三层路由详解、为什么要划分vlanvlan作用是什么?
  • supervlan作用

    2019-03-24 22:05:39
    Super VLAN是可以让两个sub vlan下的设备互通,但是要开启ARP Proxy才行。 转载于:https://blog.51cto.com/14219792/2368318
  • 网络工程中,VLAN到底有什么作用

    千次阅读 2020-11-21 07:14:48
    什么是VLAN呢?VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。在IEEE802.1Interne...
  • VLAN作用 与 基本原理

    万次阅读 多人点赞 2019-03-25 21:31:31
    相关名词:Virtual Local Area Network---...VLAN作用 1.把一个广播帧所能到达的整个范围称为二层广播域,简称广播域。显然,一个交换网络其实就是一个广播域。 在该网络中,假定PC 0向PC 10发送一个单播帧Y...
  • 虚拟局域网(VLAN

    2022-03-27 15:04:36
    VLAN实例 1.VLAN划分实例 [Huawei]interface Ethernet 0/0/1 [Huawei-Ethernet0/0/1]port link-type access [Huawei-Ethernet0/0/1]port default vlan 10 [Huawei]interface Ethernet 0/0/2 [Huawei-...
  • VLAN的主要作用是划分广播域,避免数据报在数据链路层【二层】无限广播 针对实现VLAN这项功能,交换机端口有三种类型,关于此三类端口详情可看下文 Access,Trunk与hybrid端口区别 实验目的 了解VLAN作用 掌握...
  • VLAN的基础知识

    2022-03-14 21:32:24
    一、vlan的概念 VLAN的定义: VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信,而VLAN间不能直接通信,从而将广播报文限制...
  • VLAN作用与基本原理.doc
  • 无线VLAN作用

    2015-06-22 10:45:19
    将一个AP放置在办公网,可以收到相当多的广播帧,也会转发出相当多的广播帧。转发出去的广播帧主要来自于有线端,这些大部分是...只通过STA收听AP的BEACON帧完全就可以实现发现AP的作用了。 2.构建单独的无线VLAN
  • VLAN聚合 aggregate-VLAN /VLAN间ARP代理

    千次阅读 2020-11-01 17:41:19
    VLAN聚合 只使用一个网段,却可以相互隔离(二层隔离) [SW1-vlan100]dis this vlan 100 aggregate-vlan access-vlan 10 20 [SW2-vlan100]dis this vlan 100 aggregate-vlan access-vlan 10 20 [SW3-vlan100]dis ...
  • 虚拟局域网——vlan (讲解+配置)

    千次阅读 2022-03-08 10:37:29
    目录 VLAN(Virtual Local Area Network)简介: ...VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问.
  • Super VLAN概述

    千次阅读 2021-06-16 23:28:35
    其实super vlan技术现在真的很少见了,但任何技术只要出现,都是有其适用的特殊环境的。super vlan技术主要是通过不同子vlan使用同一个网段的地址,其网关是在super vlan上,从而最大限度的利用IP有限的地址。本人...
  • VMware6.7添加VLAN

    2022-03-08 22:59:01
    选择要添加VLAN的主机,点击配置 =》 网络 =》 虚拟交换机 =》 添加网络 选择标准交换机的虚拟机端口组 =》 ...根据规范输入 网络标记 及 VLANID =》 NEXT 网络标签及VLAN ID根据自己的规范设置 FINISH ...
  • 计算机网络 篇一:一根网线解决IPTV和路由器联网--基于VLAN的IPTV和宽带单线复用解决方案2021-05-10 20:15:1276点赞898收藏22评论待解决的问题我家的电信光纤入户点是在客厅的沙发后面,因此光猫也放在了沙发后面。...
  • MAC VLAN就是基于MAC地址划分的VLAN,MAC VLAN的最大优点就是用户不需要固定在某些端口下,可以随意移动,比如当用户物理位置移动时,即从一台交换机换到其它的交换机时,VLAN不用重新配置,所以,可以认为这种根据...
  • VLAN概念和作用的自我总结

    千次阅读 2016-05-06 09:09:07
    什么是VLAN:  一个VLAN是跨越多个物理LAN网段的逻辑广播域,人们设计VLAN来为工作站提供独立的广播域,这些工作站是依据其功能、项目组或应用而不顾其用户的物理位置而逻辑分段的。 一个VLAN=一个广播域=逻辑网段 ...
  • Linuxkernel对VLAN的支持问题(2012-04-10 00:08:05)标签:linux杂谈Linux kernel 对 VLAN 的支持问题大家好,经过以下设置,目前 linux 系统可以进行 VLAN 工作了。为了让大家更好的解答我的问题,先让大家熟悉下...
  • native Vlan

    千次阅读 2018-08-19 13:53:17
    交换机的vlan端口模式中:access,trunk !!!PC不识别带tag的帧,故所有发往主机的帧的标签都会被剥离; access模式 二层帧到达access链路发送端时会检测其tag,若不符合则丢弃,符合则发送,发送时将帧上的...
  • Linux网络虚拟化之macvlan

    万次阅读 2018-03-12 13:13:04
    macvlan是Linux操作系统内核提供的网络虚拟化方案之一,更准确的说法是网卡虚拟化方案。它可以为一张物理网卡设置多个mac地址,相当于物理网卡施展了影分身之术,由一个变多个,同时要求物理网卡打开混杂模式。针对...
  • 计算机VLAN实验报告

    2019-03-20 22:47:14
    VLAN实验报告计算机网络基础实验VLAN路由器与交换机
  • 在交换机上建立vlan也是可以实现隔离广播的作用 Switch#show mac-address-table 查看当前的交换机mac地址表 Switch#Show version 查看当前交换机的版本 一个VLAN=一个广播域=一个逻辑...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 24,807
精华内容 9,922
关键字:

vlan的作用

友情链接: stw_tls.rar