VLAN:虚拟局域网

VLAN:虚拟局域网

交换机和路由器协同工作后,将原先的一个广播域,逻辑上,切分为多个广播域。

第一步:创建VLAN

复制代码
[SW1]dispaly vlan  查询vlan

VID(VLAN ID):用来区分和标定不同的vlan

由12位二进制构成 范围: 0-4095 0和4095不可用为保留值,可用范围既1-4094

复制代码
[SW1]vlan 3     创建vlan   编号为3

[SW1]vlan batch 4 to 100  批量创建vlan 4 到 100

第二步: 将接口划分到vlan中

复制代码
[SW1]dispaly mac-address   查询MAC地址表

加入VID信息后的交换机转发原理:

数据通过交换机接口来到交换机,交换机先记录源MAC地址和接口的映射关系,同时记录该接口对应的VID。之后根据MAC地址表查看目标MAC地址,若目标MAC地址在MAC地址表中由记录且VID和源MAC对应的VID相同,则进行单播,否则将进行泛洪(泛洪只在相同VID范围内进行)

IEE组织:802.1q标准

在源MAC地址和"长度类型"之间加了4个字节的tag(标签),像这种新的帧的结构 我们称之为802.1q帧或者tagged帧,没有打标签的帧称之为untagged帧。

我们把交换机和PC端之间的链路称之为access链路,access链路只能通过untagged帧,并且,只写帧只能属于某一个特定的vlan;我们把交换机和交换机(路由器)之间的链路称之为turnk链路(干道),turnk链路中运行通过tagged帧。且这些帧可以属于多个vlan。

配置

复制代码
[SW1]interface g0/0/1  进入需要划分vlan的接口

[SW1-GigabitEtherent0/0/1]port link-type access 

定义该接口下的链路类型为access

[SW1-GigabitEtherent0/0/1]port default vlan 2 

定义该接口下的链路属于vlan 2

[SW1]interface g0/0/5  进入需要划分vlan的接口

[SW1-GigabitEtherent0/0/5]port link-type trunk 

定义该接口下的链路为turnk

[SW1-GigabitEtherent0/0/5]port trunk allow-pass vlan 2 to 3

该接口下可通过的vlan为2和3

[SW1-GigabitEtherent0/0/1]port trunk allow-pass vlan all 

该接口下可通过的vlan为所有

第三步:实现路由间的通信

路由器的子接口------虚拟接口------将一个路由器的物理接口上划分出多个虚拟的子接口。

默认关闭ARP广播(于真实接口区别)

复制代码
[R8]interface g0/0/0.1  进入0/0/0的子接口0/0/0.1

[R8-GigabitEtherent0/0/0.1]dot1q termination vid 2

让该接口执行802.1q标准,且管理vid2

[R8-GigabitEtherent0/0/0.1]arp broadcast enable 

开启子接口的arp广播
相关推荐
撬动未来的支点1 小时前
【网络】TCP/IP协议学习
网络·学习·tcp/ip
wqdian_com1 小时前
“广州丰田汽车.网址”中文域名仲裁案:“网络门牌”保护战
网络
草海桐2 小时前
go 的 net 包
网络·golang·net
lboyj2 小时前
5G/6G通信设备中的盲埋孔技术突破
网络
神的孩子都在歌唱2 小时前
网络IP冲突的成因与解决方案
网络·网络协议·tcp/ip
christine-rr3 小时前
【25软考网工】第三章(3)虚拟局域网VLAN
网络·笔记·软考
落笔画忧愁e3 小时前
数据通信学习笔记之OSPF的基础术语-距离矢量路由协议
网络·智能路由器
CZIDC3 小时前
H3C Magic路由器安全警报来啦![特殊字符][特殊字符]
安全·智能路由器
jingshaoyou3 小时前
【防火墙 pfsense】1简介
网络·智能路由器·防火墙
Jackilina_Stone3 小时前
【网工第6版】第5章 网络互联⑦
网络·软考·网络互联·网工·第5章 网络互联