HCIP —— 交换 (VLAN)

VLAN --- 虚拟局域网

在 HCIA 中 ,已经学过交换机的一些基础配置,下面进行回顾一些简单的内容。

1.创建VLAN

VLAN ID --- 区别和标识不同的VLAN

使用范围:0-4095 , 由12位二进制 构成。0 和 4095 作为 保留的VLAN

[Huawei]vlan batch 3 to 20 --- 批量创建vlan

[Huawei]undo vlan batch 3 to 20 --- 批量删除vlan

2.接口划分VLAN

因为电脑 只能区分传统的以太网Ⅱ型帧 ,电脑不能接受打了VID的数据帧,会被认为这个是无效的数据帧--- 畸变的数据帧。

以太网Ⅱ型帧格式

所以要打标签,上VLAN。

IEEE组织 研发了一种802.1Q的标签 帧,当处于access 状态时 不含802.1Q Tag 即变成了传统的以太网Ⅱ型帧,当处于trunk状态时带上 802.1Q Tag。更上层的协议 预留了保留字段,即可以放 VLAN等。

802.1Q帧格式

Hybrid --- 混杂接口

Hybrid --- 混杂接口:华为体系下定义的私有接口 有些厂商并不支持(思科)

display port vlan active --- 查看接口VLAN放通情况

根据查看接口VLAN放通情况可得出:

1.华为设备接口在没有任何更改的情况下,都默认属于Hybrid接口。

华为规定所有进入交换机内部的流量都携带标签

PVID -- port VLAN ID -- 端口绑定的VID

VLAN List ---VLAN 允许的列表

2.所有接口PVID都默认是1

U --- Untag 帧传统的以太网Ⅱ型帧

T --- Tag 帧 携带 802.1Q tag

Trunk 接口可以放通不携带标签的流量 (注意:Trunk接口只能允许唯一某一个VLAN标签的流量放通时,剥离标签)

Trunk接口剥离标签的VLAN ID就是PV ID

交换机的接口类型

1.Access接口

接受帧:

1.access接口接受到一个没有携带标签的流量,将接受他并且打上对应接口的PVID。

2.access接口接受到一个携带标签的流量,将对比数据帧中的VID和接口的PVID是否相同,如果相同则接受,如果不同则直接丢弃。

发送帧:

比对数据帧中的VID和接口的PVID是否相同,如果相同则转发该数据帧并且需要剥离标签,如果不相同,则不转发。

2.Trunk 接口

接受帧:

接受数据帧:接口接受到一个不携带标签的流量 ,那么将接受该数据帧 ,并且打上接口PVID ,之后会查看该接口的允许列表 ,如果允许列表中包含该PVID,那么将接受该数据帧,如果没有,则不接受。

接口接受到一个携带标签的流量 ,那么交换机会进行判断 ,根据数据帧中的VID查看自身接口的允许列表, 如果允许列表中存在该VID则接受,并且在交换机内部不会修改数据帧中的原本的VID,否则将不接受。

发送数据帧:

接受是否转发数据帧,会根据允许列表查看数据帧中的VID如果允许列表存在,则转发 ,否则直接丢弃,如果转发 ,会比较数据帧中的VID和接口的PVID是否相同,如果相同则在转发的同时需要剥离数据帧中的VID,如果不相同则不剥离VID进行转发。

配置:

[sw1-g0/0/2]port link-type hybrid

Int g0/0/2 --- 进入接口

Port hybrid pvid vlan 2 --- 修改接口PVID

Undo port hybrid vlan 1 --- 拒绝某一个VLAN

Port hybrid untagged vlan 3 --- 允许vlan的流量,并且发出时不携带标签

[sw2-g0/0/01]port hybrid tagged vlan 2 3 4 ------ 允许vlan的流量,并且发出时携带标签

[sw1-g0/0/04]port trunk pvid vlan 2

VLAN间路由

1.多臂路由:

因为路由器时三层设备默认时不能识别VLAN标签,所以必须保证发给的路由接口的流量不能携带标签。

2.单臂路由

路由器的子接口 可以识别 交换机发来带VLAN的标签

3.三层交换机

SVI:switch virtual interface 虚拟接口

1.创建VLAN

Vlan batch 2 3

2.配置接口链路类型
3.接口放通VLAN

access 状态

Int g0/0/2

Port link-type access

Port default vlan 2

trunk 状态

Int g0/0/01

Port likn-type trunk

Port trunk allow-pass vlan 2 to 3

4.创建VLANIF接口 --- 配置IP地址

Vlanif --- 华为定义的虚拟接口

[sw1]int vlanif 2 --- 建议让接口编号和VLANID编号一致

Int vlanif 2

Ip add 192.168.1.254 24 --- 虚拟接口配置 IP地址

相关推荐
上海运维Q先生1 分钟前
面试题整理17----K8s中request和limit资源限制是如何实现的
服务器·云原生·kubernetes
Tester_孙大壮19 分钟前
了解智能运维
运维
码农君莫笑1 小时前
《信管通低代码信息管理系统开发平台》Windows环境安装说明
服务器·数据库·windows·低代码·c#·bootstrap·.netcore
fnd_LN1 小时前
Linux文件目录 --- mkdir命令,创建目录,多级目录,设置目录权限
linux·运维·服务器
会飞的土拨鼠呀2 小时前
Flannel是什么,如何安装Flannel
运维·云原生·kubernetes
木与子不厌2 小时前
微服务自定义过滤器
运维·数据库·微服务
行思理2 小时前
Linux 下SVN新手操作手册
linux·运维·svn
沛沛老爹3 小时前
CI/CD是什么?
运维·git·ci/cd
IPdodo全球网络服务3 小时前
如何通过TikTok引流到私域流量池
运维·服务器·网络
IT 古月方源4 小时前
关于高级acl的配置和讲解
运维·开发语言·网络·tcp/ip·智能路由器