网络技术八:Vlan和Trunk基础

VLAN和Trunk

VLAN的定义

虚拟局域网,用来在二层网络中隔离广播域

不同VLAN的设备处于不同的广播域,在二层网络中无法相互通讯

(在满足实际业务需求的情况下,广播域越小越好)
二层交换机使用VLAN隔离广播,减小广播域范围

VLAN的优点

有效控制广播域范围

增强局域网的安全性

灵活构建虚拟工作组

VLAN的转发过程举例

1.PC发送数据帧进入交换机,会被打上VLAN tag;VLAN tag中的VLAN ID就是收到帧的接口的所属VLAN;一旦数据帧被打上VLAN tag,就会变成802.1Q格式的帧

2.交换机在标签中的VLAN所属的MAC地址记录中检查数据帧的目的的MAC地址进行判断;如果查到了记录,就按照记录对应的接口转发;如果没查到,就在标签中的VLAN内进行泛红处理

3.数据帧从接口发往PC前,会剥离VLAN tag,使之还原为标准的以太网格式

802.1Q

在源MAC地址和Type之间携带VLAN tag的帧格式,计算机不识别

VLAN的工作原理

交换机端口类型

Access

必须加入到一个VLAN,只能加入到一个VLAN;从Access端口收到的帧,就打上该端口所属的VLAN的tag;从Access端口发出的帧会剥离tag
一般用来连接PC或路由器

H3C交换机默认所有端口都是Access类型,属于VLAN;华为是Hybrid

Trunk

必须加入到一个VLAN,只能加入到一个VLAN;可以允许多个VLAN的数据通过;从Trunk端口发出的帧保留VLAN tag,但是缺省VLAN除外;Trunk端口收到未打tag的帧,会重新打上缺省VLAN的tag
一般用来连接交换机

*Hybrid

A+T=H

可以允许多个VLAN的数据通过;可以手动配置从Hybrid端口发出的帧,哪个VLAN保留tag,哪个VLAN剥离tag;Hybrid收到未打tag的帧,会重新打上缺省VLAN的tag
即可以连接PC/路由器,也可以连接交换机

PVID

定义

表示某个端口的缺省VLAN

特征

Access端口所属的VLAN就是PVID,不用配置,默认是VLAN1

Trunk端口需要手动配置PVID,默认是VLAN1

Hybrid端口需要手动配置PVID,默认是VLAN1

VLAN的划分

基于端口的VLAN

端口固定属于某个vlan

基于MAC地址的VLAN

MAC地址绑定到VLAN,同一MAC地址的设备,无论连接到哪个端口,VLAN归属不变
端口类型需要配置为Hybrid

基于协议的VLAN

三层协议绑定到VLAN,同一协议的报文,无论从哪个端口接收,VLAN的归属不变
端口类型需要配置为Hybrid

基于IP子网的VLAN

IP网段绑定到VLAN,同一IP子网的设备无论连接到哪个端口,VLAN归属不变
端口类型需要配置为Hybrid

VLAN归属优先级

MAC地址VLAN>IP子网VLAN>协议VLAN>端口VLAN

相关推荐
麻瓜也要学魔法4 小时前
链路状态路由协议-OSPF
网络
Estar.Lee4 小时前
查手机号归属地免费API接口教程
android·网络·后端·网络协议·tcp/ip·oneapi
傻啦嘿哟5 小时前
代理IP在后端开发中的应用与后端工程师的角色
网络·网络协议·tcp/ip
sun0077005 小时前
ubuntu dpkg 删除安装包
运维·服务器·ubuntu
Red Red5 小时前
网安基础知识|IDS入侵检测系统|IPS入侵防御系统|堡垒机|VPN|EDR|CC防御|云安全-VDC/VPC|安全服务
网络·笔记·学习·安全·web安全
oi776 小时前
使用itextpdf进行pdf模版填充中文文本时部分字不显示问题
java·服务器
亚远景aspice7 小时前
ISO 21434标准:汽车网络安全管理的利与弊
网络·web安全·汽车
学Linux的语莫7 小时前
Ansible使用简介和基础使用
linux·运维·服务器·nginx·云计算·ansible