计算机网络—vlan(虚拟局域网)

内容补充

冲突域

如果两台设备同时发送数据,他们的数据会互相干扰,那么他们就处于同一冲突域,例如集线器(总线型,所有设备共享带宽)的所有端口都处于冲突域。

广播域

如果一台设备发送数据,所有可以收到广播的设备则处在同一广播域,交换机的所有端口都处于一个广播域(计算机二层设备无法识别IP地址),路由器的所有端口都处于不同的广播域。

VLAN的概述与优势

VlAN是一种虚拟局域网技术,主要作用是分割广播域。

传统以太网的问题

在典型交换网络中,当某台主机发送一个广播帧或者未知单播帧的时候,该数据帧会被泛洪甚至传递到整个广播域。

分割广播域的方法

  • 物理分割:使用路由器进行分割

  • 逻辑分割:使用VLAN技术进行分割(不受地域限制,同一VLAN内的设备才能直接进行二层通讯)

VLAN的优势

  • 控制广播

  • 增强网络安全性

  • 简化网络管理

VLAN的种类

静态VLAN: 基于端口划分静态VLAN(access、trunk、hybrid)

**动态VLAN:**基于MAC地址划分动态VLAN

VLAN数据帧

因此vlan的范围是0-4095(2^12),1和4096一般为系统使用,其他的用户均可使用

设置VLAN

交换机端口的VLAN模式(个人理解):

access(pvid、untagged都为一个固定vlan,用于交换机连接路由器和PC机)

trunk (允许多个带有不同VLAN标签的数据帧通过,用于交换机连接交换机)

hybrid(pvid为一个固定vlan,但是可以untagged多个不同vlan)

|--------------------------------|-------------------------|
| 常见命令 | 作用 |
| display port vlan | 显示所有端口VLAN |
| display vlan | 显示所有VLAN |
| display vlan active | 显示所有运行的VLAN |
| vlan 数字 | 建立单个vlan |
| vlan batch 数字 数字 数字 | 建立多个vlan |
| port link-type access | 建立接口模式为access |
| port default vlan 数字 | 设置默认vlan为X(数字) |
| port link-type trunk | 建立接口模式为trunk |
| port trunk allow-pass vlan all | trunk接口模式允许所有vlan通过 |
| port hybrid pvid vlan 数字 | 华为接口模式下设置pvid为vlanX(数字) |
| port hybris untagged vlan 数字 | 华为接口模式下设置untagged为X(数字) |
| port-group 数字 | 给接口打组 |
| group-member 接口1 接口2 | 组成员是接口1和接口2 |

案例一

案例二

相关推荐
老蒋新思维2 小时前
创客匠人视角:智能体重构创始人 IP,知识变现从 “内容售卖” 到 “能力复制” 的革命
大数据·网络·人工智能·tcp/ip·创始人ip·创客匠人·知识变现
老蒋新思维4 小时前
创客匠人:认知即资产 ——AI 时代创始人 IP 知识变现的底层逻辑
网络·人工智能·网络协议·tcp/ip·重构·创始人ip·创客匠人
Neolnfra5 小时前
任意文件上传漏洞
计算机网络·web安全·网络安全·系统安全·网络攻击模型·安全威胁分析·安全架构
白帽子黑客罗哥6 小时前
渗透测试技术:从入门到实战的完整指南
网络·安全·web安全·渗透测试·漏洞挖掘·网络安全培训
北邮刘老师6 小时前
【智能体互联协议解析】ACPs/AIP为什么还在用“落后”的“中心化”架构?
网络·人工智能·架构·大模型·智能体·智能体互联网
winfield8216 小时前
MCP 协议详解
开发语言·网络·qt
sdszoe49226 小时前
IP地址规划与VLSM技术
网络·网络协议·tcp/ip·vlsm·ip地址规划
reasonsummer6 小时前
【人工智能-03-05】20251214 人工智能第二学期课程《计算机网络技术 》简答题,“剪映”音频转字幕,导出文字txt
计算机网络
m0_569531016 小时前
《K8s 网络入门到进阶:Service 与 Ingress 原理、部署方案及核心区别对比》
网络·容器·kubernetes
广东大榕树信息科技有限公司6 小时前
当运维管理面临挑战时,如何借助动环监控系统提升响应能力?
运维·网络·物联网·国产动环监控系统·动环监控系统