-
划分vlan
2019-03-24 23:26:26VLAN的定义:VLAN是英文Virtual Local Area Network的简称,又叫...划分VLAN的作用:划分VLAN有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。由于VLAN隔离了广播风暴,也隔离了不同VLAN之间的通讯...VLAN的定义:
VLAN是英文Virtual Local Area Network的简称,又叫虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。要想划分VLAN,必须购买支持VLAN功能的网络设备。划分VLAN的作用:
划分VLAN有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。由于VLAN隔离了广播风暴,也隔离了不同VLAN之间的通讯,因此,不同VLAN之间的通讯必须依靠路由器或者三层交换机来实现。VLAN的划分方法:
1、根据端口的划分VLAN:许多网络厂商都利用交换机的端口来划分VLAN成员。顾名思义,基于端口划分VLAN就是将交换机的某些端口定义为一个VLAN。
2、根据MAC地址划分VLAN:每块网卡在全球都拥有唯一的一个物理地址,即MAC地址,根据网卡的MAC地址可以将若干台计算机划分在同一个VLAN中。
3、根据网络层划分VLAN:这种划分VLAN的方法是根据每个主机的网络层地址或协议类型划分,而不是根据路由划分。注:这种VLAN划分方式适合广域网,基本不用在局域网。
4、根据IP组播划分VLAN:IP组播实际上也是一种VLAN的定义,即认为一个组播组就是一个VLAN。这种划分方法将VLAN扩大到了广域网,不适合局域网,因为企业网络的规模尚未达到如此大的规模。转载于:https://blog.51cto.com/14224376/2368335
-
划分VLAN
2020-02-06 08:13:00划分VLAN(虚拟局域网) 划分VLAN常用的方法 基于端口 基于MAC 基于协议 根据IP组播划分 基于策略 按用户定义 VLAN中继协议 1)封装 ISL(思科私有):是在数据帧前加26字节,尾加4字节 802.1Q(工业标准):是...划分VLAN(虚拟局域网)
划分VLAN常用的方法
基于端口 基于MAC 基于协议 根据IP组播划分 基于策略 按用户定义
VLAN中继协议
1)封装 ISL(思科私有):是在数据帧前加26字节,尾加4字节 802.1Q(工业标准):是在数据帧中插入4字节,打标签 802.1Q Native Vlan:默认vlan1不打标,作管理用 (2)模式 Mode DTP send DTP Response ------------------------------------------------ Access - - Trunk Y Y Desirable Y Y 企望 Auto (默认) N Y 自动 Nonegotiate N N 不协商
三层交换机实现不同VLAN通信
使用三层交换机,配置SVI虚拟接口作为不同vlan网关,并开启路由功能来实现
基本配置
-
划分VLAN
Sw3(config)#vlan 10 Sw3(config-vlan)#vlan 20 Sw3(config-vlan)#exit
-
进入接口封装
Sw3(config)#int f0/23 Sw3(config-if)#switchport trunk encapsulation dot1q #三层交换机需要封装 Sw3(config-if)#sw mo trunk
-
开启路由功能
Sw3(config-if)#exit Sw3(config)#ip routing
-
设置网关
Sw3(config)#int vlan 10 Sw3(config-if)#ip add 192.168.10.254 255.255.255.0 Sw3(config-if)#exit Sw3(config)#int vlan 20 ip add 192.168.20.254 255.255.255.0
最后通过PC机验证
检查命令
Sw3#sh vlan brief Sw3#sh interfaces trunk Sw2#sh running-config
-
-
交换机划分vlan_华为交换机基于IP子网划分VLAN配置
2021-01-15 18:15:322.使能基于IP子网划分VLAN功能,并关联IP子网和VLAN,实现根据报文中的源IP地址或指定网段确定VLAN。配置介绍:Switch的配置文件#sysname Switch //交换机命名#vlan batch 100 200 300 //创建VLAN 100、VLAN 200和...1.创建VLAN并将接口加入VLAN,实现基于IP子网的VLAN可以透传当前接口。
2.使能基于IP子网划分VLAN功能,并关联IP子网和VLAN,实现根据报文中的源IP地址或指定网段确定VLAN。
配置介绍:
- Switch的配置文件
#sysname Switch //交换机命名#vlan batch 100 200 300 //创建VLAN 100、VLAN 200和VLAN 300#vlan 100 ip-subnet-vlan 1 ip 192.168.1.2 255.255.255.0 priority 2vlan 200 ip-subnet-vlan 1 ip 192.168.2.2 255.255.255.0 priority 3vlan 300 ip-subnet-vlan 1 ip 192.168.3.2 255.255.255.0 priority 4#interface GigabitEthernet1/0/1 port link-type hybrid port hybrid untagged vlan 100 200 300 ip-subnet-vlan enable 扩展插槽#interface GigabitEthernet1/0/2 port link-type trunk port trunk allow-pass vlan 100 200 300#return
-
h3c交换机划分vlan配置_交换机划分VLAN的配置
2020-11-20 14:04:18前面一篇已经和大家分享了交换机为什么要划分VLAN了,总的来说VLAN最大的好处就是可以隔离冲突域和广播域,试想,如果一个局域网内有上百台主机,如果一旦产生广播风暴,那么这个网络就会彻底瘫痪。可以通过VLAN划分...前面一篇已经和大家分享了交换机为什么要划分VLAN了,总的来说VLAN最大的好处就是可以隔离冲突域和广播域,试想,如果一个局域网内有上百台主机,如果一旦产生广播风暴,那么这个网络就会彻底瘫痪。
可以通过VLAN划分广播域,这样使得广播被限制在每一个VLAN里面,而且不会跨VLAN传播。不同的VLAN之间的成员在没有三层路由的前提下是不能互访的,这也是一种安全考虑。另外一个原因就是网络管理更加方便一些,就是管理灵活,当一个用户需要切换到另一个网络时,只需要更改交换机的VLAN划分即可,而不用换端口和连线。举个例子:假如公司有2个办公区,每个区都只有几个人,但是这几个人属于不同部门,由于每个二层交换机只能提供一个网段,所以需要划分不同网段来实现,公司有几个部门就需要提供几个交换机,但是如果通过VLAN来实现,那就只需要一台交换机。这样可以充分节约成本。另一方面,如果现在在其中一个办公点的某员工需要调到另一个部门,而这个部门只在另一个办公点才有,那么,这个时候无需更换位置,只需要将他所在点位的交换机端口VLAN划到要去的点的VLAN,这样就会方便很多。 VLAN配置我们来详细举个例子说明下为了让大家更加清楚,每行代码都有解释。(1)创建vlan: //用户视图,也就是在Quidway模式下运行命令。system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10,并进入vlan10配置视图,如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100,并进入vlan100配置视图,如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图(2)将端口加入到vlan中:[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100[Quidway- GigabitEthernet2/0/1] quit 回到配置视图[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号口[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中[Quidway- GigabitEthernet2/0/1] quit(3)将多个端口加入到VLAN中system-view[Quidway]vlan 10[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中[Quidway-vlan10]quit华为下的这个命令自己现在不知道,找了下答案也没有结果。(4)交换机配置IP地址[Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换网关路由[Quidway-Vlanif100] quit 返回视图[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由[Quidway-Vlanif10] quit配置默认网关:[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。(5)交换机保存设置和重置命令save //保存配置信息reset saved-configuration /重置交换机的配置reboot //重新启动交换机(6)交换机常用的显示命令用户视图模式下:display current-configuration //显示现在交换机正在运行的配置明细display device //显示S9303各设备状态display interface ?//显示个端口状态,用?可以查看后边跟的选项display version //查看交换机固件版本信息display vlan ?// 查看vlan的配置信息(7)恢复交换机出厂设置reset saved-configuration /重置交换机的配置必要补充:以太网端口有三种工作模式:Access、Multi和Trunk,端口工作在Access模式下只能属于1个VLAN,一般用于接用户计算机的端口;端口工作在Trunk模式下可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口;端口工作在Multi模式下可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于接用户的计算机。Multi端口和Trunk端口的不同之处在于Multi端口可以允许多个VLAN的报文不打标签,而Trunk端口只允许缺省VLAN的报文不打标签。▼▼▼
更多原创弱电知识,请关注:第一监控↓
-
vlan划分_什么样的网络需要划分VLAN
2020-12-05 03:33:40一、VLAN的定义:近距离全面了解VLANVLAN是英文Virtual Local Area Network的简称,又叫虚拟局域网,是一...图一二、划分VLAN的作用:划分VLAN网络VLAN是为解决以太网的广播问题和安全性而提出的,一个VLAN内部的广... -
什么情况下需要划分VLAN?局域网划分VLAN的好处。
2018-07-02 15:42:56划分VLAN一般出于如下几个目的:把内网划分为不同的网段,可以提高内网安全性,而且更加便于管理。比如:有线和无线处于不同的网段,不允许无线设备访问企业内网,这样可以保护内部信息安全;而且可以对不同网段配置... -
视频教程-华为路由交换精讲系列18:vlan配置、基于mac划分vlan、基IP子网划分vlan视频课程-华为认证
2020-05-28 10:24:00华为路由交换精讲系列18:vlan配置、基于mac划分vlan、基IP子网划分vlan视频课程 ... -
组播vlan_什么是VLAN?应该如何划分VLAN?
2021-01-14 12:11:00有朋友提到了如何划分vlan,其实划分vlan是网络技术应用中必不可少,很多的网络都需要进行vlan的划分,今天就一起了解下这方面的内容。VLAN的定义:VLAN是英文Virtual Local Area Network的简称,又叫虚拟局域网,是... -
交换机划分vlan_交换机接口划分VLAN
2021-01-15 18:15:33创建VLAN并将连接用户的接口加入VLAN,实现不同业务用户之间的二层流量隔离。配置SwitchA和SwitchB之间的链路类型及通过的VLAN,实现相同业务用户通过SwitchA和SwitchB通信。配置介绍:SwitchA的配置文件#sysname ... -
划分vlan实验心得体会_vlan的划分实验心得.docx
2021-01-17 14:47:592、能够按照端口划分vlan的方法将端口划分到对应的vlan中。 3、学会vlan的中继。 要求: 1、深入理解划分vlan的意义。 2、能够配置基本的vlan划分的命令。 3、能够查看vlan的结果并作测试。 网络拓扑与要求... -
华为交换机学习指南基于子网划分划分vlan
2019-01-06 19:47:23基于子网划分VLAN是基于数据帧中上层(网络层)IP地址或所属IP网段进行的VLAN划分,属于动态VLAN划分方式,即可以减少手工配置VLAN的工作量,以可保证用户自由增增加、移动和修改。基于子网划分VLAN适用于对安全性... -
华为配置基于MAC地址划分vlan
2019-01-22 10:28:49华为基于MAC地址划分VLAN的配置方法! -
两台思科交换机vlan划分_华为交换机划分vlan及vlanIP地址的设置
2021-01-02 07:40:12如果这篇文章对您有帮助,请关注并点赞,感谢您的支持,如果还有其他...为什么要划分vlan,因为vlan可以将网络分为多个广播域,节省了网络带宽和路由器及交换机的CPU运算能力,使得网络传输效率更高。 我们在上期的配... -
两台思科交换机vlan划分_交换机划分VLAN的配置
2020-12-31 11:36:50前面一篇已经和大家分享了交换机为什么要划分VLAN了,总的来说VLAN最大的好处就是可以隔离冲突域和广播域,试想,如果一个局域网内有上百台主机,如果一旦产生广播风暴,那么这个网络就会彻底瘫痪。可以通过VLAN划分... -
VLAN 划分——基于交换机端口划分VLAN
2018-05-12 16:23:20交换机作用是什么?我这里度娘一下:交换机(Switch)意为“开关”是一种用于电(光)信号转发的网络设备。它可以为接入交换机的任意两个网络节点...刚才提到了vlan,vlan又是什么呢?同样度娘一下:VLAN(Virtual... -
基于协议划分VLAN
2019-01-09 21:39:02基于协议划分VLAN是根据不同网络层协议(包括IPv4、IPX、AppleTalk等协议)进行的VLAN划分,不是根据具体类型的网络层地址进行VLAN划分。 配置实例 (1)创建所需要的协议VLAN10和VLAN20。 (2)配置网络层... -
两台思科交换机vlan划分_思科交换机划分vlan配置实例
2020-12-20 18:21:41VLAN是一种比较新的'技术,工作在OSI参考模型的第2...那么在思科交换机上怎么划分vlan,一起来看看吧!//添加vlanSwitch>enableSwitch#vlan dataSwitch(vlan)#vlan 10 name v1VLAN 10 added:Name: v1Switch(vlan)#... -
划分vlan实验心得体会_「实战」交换机基础划分VLAN配置,交换网络必用的网络技术...
2020-12-13 16:03:521. 实战目的(1) 熟悉 VLAN 的创建(2) 把交换机接口划分到特定 VLAN2. 拓扑3. 实验步骤要配置 VLAN,首先要先创建 VLAN,然后才把交换机的端口划分到特定的端口上:(1) 步骤 1:在划分 VLAN 前,配置 R1 和 R2 路由器... -
基于ip子网划分vlan
2020-07-16 18:13:50VLAN的高级配置二(基于ip子网划分vlan) 1.实验目的:掌握基于ip子网划分vlan的操作方法。 2.实验拓扑: 3.配置步骤。 3.1 LSW1的GE0/0/1口做trunk;LSW4的GE0/0/1口做trunk interface GigabitEthernet0/0/1 port ... -
基于mac地址划分vlan
2020-07-16 17:38:58二、VLAN的高级配置一(基于mac地址划分vlan) 1.实验目的:掌握基于mac地址划分vlan的操作方法。 2.实验拓扑: 3.配置步骤。 3.1 LSW1的GE0/0/1口做trunk;LSW4的GE0/0/1口做trunk interface GigabitEthernet0/0/1... -
VLAN是什么?划分VLAN的作用及方法
2019-04-23 11:21:16有朋友提到了如何划分vlan,其实划分vlan是网络技术应用中必不可少,很多的网络都需要进行vlan的划分,今天就一起了解下这方面的内容。 VLAN的定义: VLAN是英文Virtual Local Area Network的简称,又叫虚拟局域网... -
华为路由交换精讲系列18:vlan配置、基于mac划分vlan、基IP子网划分vlan视频课程
2017-09-17 20:48:59华为路由器、交换机配置 ...整个系列课程包含知识点:路由器交换机升级操作系统、备份恢复配置、系统口令恢复、系统升级失败拯救、 IP子网划分、arp、vlan、trunk、telnet、dhcp、acl、stp、Rip、ospf、bgp、防火墙等等 -
交换机划分Vlan配置
2018-02-26 10:32:41一、实验名称交换机划分Vlan配置二、实验内容1.新建 Packet Tracer 拓扑图;2.划分 VLAN;3.将端口划分到相应 VLAN 中;4.设置 Tag VLAN Trunk 属性;5.测试三、实验过程1.将Switch_2960 2 台、PC 4 台用直连线互联2... -
让其他vlan 都能访问一个vlan_如何禁止内网VLAN之间互访?局域网怎样划分VLAN
2020-12-06 11:54:18划分VLAN可以提高内网安全性,而且更加便于管理。比如:有线和无线处于不同的网段,不允许无线设备访问企业内网,这样可以保护内部信息安全;而且可以对不同网段配置不同的上网策略和流控策略。而且划分VLAN可以分割... -
交换机划分VLAN
2016-12-31 16:44:05交换机划分VLAN配置 在交换机1上 在交换机2上 在pc1上测试 利用三层交换机实现VLAN间路由 在二层交换机上 在三层交换机上 在pc3上进行测试 ping 192.168.1.2 ping 192.168.... -
基于IP划分VLAN
2015-09-09 22:47:50划分VLAN的方式有很多种,通常都是根据VLAN来划分。划分vlan的方法:1、基于vlan2、基于端口3、基于网络协议,例如IP4、基于策略常见的是如上四种,当然还有其他方法,但并不多见。其实在企业中,我也是基本依据端口... -
华为二层创建vlan_华为交换机接口划分VLAN配置步骤
2021-01-30 17:52:02华为交换机接口划分VLAN配置步骤企业希望业务相同用户之间可以互相访问,业务不同用户不能直接访问。可以在交换机上配置基于接口划分VLAN,把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能...