网络技术八:Vlan和Trunk基础

VLAN和Trunk

VLAN的定义

虚拟局域网,用来在二层网络中隔离广播域

不同VLAN的设备处于不同的广播域,在二层网络中无法相互通讯

(在满足实际业务需求的情况下,广播域越小越好)
二层交换机使用VLAN隔离广播,减小广播域范围

VLAN的优点

有效控制广播域范围

增强局域网的安全性

灵活构建虚拟工作组

VLAN的转发过程举例

1.PC发送数据帧进入交换机,会被打上VLAN tag;VLAN tag中的VLAN ID就是收到帧的接口的所属VLAN;一旦数据帧被打上VLAN tag,就会变成802.1Q格式的帧

2.交换机在标签中的VLAN所属的MAC地址记录中检查数据帧的目的的MAC地址进行判断;如果查到了记录,就按照记录对应的接口转发;如果没查到,就在标签中的VLAN内进行泛红处理

3.数据帧从接口发往PC前,会剥离VLAN tag,使之还原为标准的以太网格式

802.1Q

在源MAC地址和Type之间携带VLAN tag的帧格式,计算机不识别

VLAN的工作原理

交换机端口类型

Access

必须加入到一个VLAN,只能加入到一个VLAN;从Access端口收到的帧,就打上该端口所属的VLAN的tag;从Access端口发出的帧会剥离tag
一般用来连接PC或路由器

H3C交换机默认所有端口都是Access类型,属于VLAN;华为是Hybrid

Trunk

必须加入到一个VLAN,只能加入到一个VLAN;可以允许多个VLAN的数据通过;从Trunk端口发出的帧保留VLAN tag,但是缺省VLAN除外;Trunk端口收到未打tag的帧,会重新打上缺省VLAN的tag
一般用来连接交换机

*Hybrid

A+T=H

可以允许多个VLAN的数据通过;可以手动配置从Hybrid端口发出的帧,哪个VLAN保留tag,哪个VLAN剥离tag;Hybrid收到未打tag的帧,会重新打上缺省VLAN的tag
即可以连接PC/路由器,也可以连接交换机

PVID

定义

表示某个端口的缺省VLAN

特征

Access端口所属的VLAN就是PVID,不用配置,默认是VLAN1

Trunk端口需要手动配置PVID,默认是VLAN1

Hybrid端口需要手动配置PVID,默认是VLAN1

VLAN的划分

基于端口的VLAN

端口固定属于某个vlan

基于MAC地址的VLAN

MAC地址绑定到VLAN,同一MAC地址的设备,无论连接到哪个端口,VLAN归属不变
端口类型需要配置为Hybrid

基于协议的VLAN

三层协议绑定到VLAN,同一协议的报文,无论从哪个端口接收,VLAN的归属不变
端口类型需要配置为Hybrid

基于IP子网的VLAN

IP网段绑定到VLAN,同一IP子网的设备无论连接到哪个端口,VLAN归属不变
端口类型需要配置为Hybrid

VLAN归属优先级

MAC地址VLAN>IP子网VLAN>协议VLAN>端口VLAN

相关推荐
_.Switch2 小时前
高级Python自动化运维:容器安全与网络策略的深度解析
运维·网络·python·安全·自动化·devops
2401_850410832 小时前
文件系统和日志管理
linux·运维·服务器
qq_254674412 小时前
工作流初始错误 泛微提交流程提示_泛微协同办公平台E-cology8.0版本后台维护手册(11)–系统参数设置
网络
JokerSZ.2 小时前
【基于LSM的ELF文件安全模块设计】参考
运维·网络·安全
一只哒布刘4 小时前
NFS服务器
运维·服务器
小松学前端5 小时前
第六章 7.0 LinkList
java·开发语言·网络
城南vision5 小时前
计算机网络——TCP篇
网络·tcp/ip·计算机网络
Ciderw6 小时前
块存储、文件存储和对象存储详细介绍
网络·数据库·nvme·对象存储·存储·块存储·文件存储
lihuhelihu6 小时前
第3章 CentOS系统管理
linux·运维·服务器·计算机网络·ubuntu·centos·云计算