计算机网络—vlan(虚拟局域网)

内容补充

冲突域

如果两台设备同时发送数据,他们的数据会互相干扰,那么他们就处于同一冲突域,例如集线器(总线型,所有设备共享带宽)的所有端口都处于冲突域。

广播域

如果一台设备发送数据,所有可以收到广播的设备则处在同一广播域,交换机的所有端口都处于一个广播域(计算机二层设备无法识别IP地址),路由器的所有端口都处于不同的广播域。

VLAN的概述与优势

VlAN是一种虚拟局域网技术,主要作用是分割广播域。

传统以太网的问题

在典型交换网络中,当某台主机发送一个广播帧或者未知单播帧的时候,该数据帧会被泛洪甚至传递到整个广播域。

分割广播域的方法

  • 物理分割:使用路由器进行分割

  • 逻辑分割:使用VLAN技术进行分割(不受地域限制,同一VLAN内的设备才能直接进行二层通讯)

VLAN的优势

  • 控制广播

  • 增强网络安全性

  • 简化网络管理

VLAN的种类

静态VLAN: 基于端口划分静态VLAN(access、trunk、hybrid)

**动态VLAN:**基于MAC地址划分动态VLAN

VLAN数据帧

因此vlan的范围是0-4095(2^12),1和4096一般为系统使用,其他的用户均可使用

设置VLAN

交换机端口的VLAN模式(个人理解):

access(pvid、untagged都为一个固定vlan,用于交换机连接路由器和PC机)

trunk (允许多个带有不同VLAN标签的数据帧通过,用于交换机连接交换机)

hybrid(pvid为一个固定vlan,但是可以untagged多个不同vlan)

|--------------------------------|-------------------------|
| 常见命令 | 作用 |
| display port vlan | 显示所有端口VLAN |
| display vlan | 显示所有VLAN |
| display vlan active | 显示所有运行的VLAN |
| vlan 数字 | 建立单个vlan |
| vlan batch 数字 数字 数字 | 建立多个vlan |
| port link-type access | 建立接口模式为access |
| port default vlan 数字 | 设置默认vlan为X(数字) |
| port link-type trunk | 建立接口模式为trunk |
| port trunk allow-pass vlan all | trunk接口模式允许所有vlan通过 |
| port hybrid pvid vlan 数字 | 华为接口模式下设置pvid为vlanX(数字) |
| port hybris untagged vlan 数字 | 华为接口模式下设置untagged为X(数字) |
| port-group 数字 | 给接口打组 |
| group-member 接口1 接口2 | 组成员是接口1和接口2 |

案例一

案例二

相关推荐
smart19983 分钟前
电脑备份、服务器备份、云备份、Veeam备份,选哪种存储设备?
网络·科技·电脑
liulilittle20 分钟前
LwIP协议栈MPA多进程架构
服务器·开发语言·网络·c++·架构·lwip·通信
摘星编程30 分钟前
深入浅出 Tokio 源码:掌握 Rust 异步编程的底层逻辑
网络·算法·rust·系统编程·tokio
天降大任女士1 小时前
网络基础知识简易急速理解---OSPF开放式最短路径优先协议
网络
王道长服务器 | 亚马逊云1 小时前
AWS Systems Manager:批量服务器管理的隐藏利器
linux·网络·云计算·智能路由器·aws
Fang_pi_dai_zhi2 小时前
对TCP/IP协议的理解
网络·网络协议·tcp/ip
初学小白...2 小时前
UDP多线程在线咨询
网络·网络协议·udp
运维行者_2 小时前
DDI 与 OpManager 集成对企业 IT 架构的全维度优化
运维·网络·数据库·华为·架构·1024程序员节·snmp监控
small_white_robot2 小时前
vulnerable_docker_containement 靶机
运维·网络·web安全·网络安全·docker·容器
国科安芯2 小时前
AS32S601ZIT2抗辐照MCU在商业卫星飞轮系统中的可靠性分析
服务器·网络·人工智能·单片机·嵌入式硬件·fpga开发·1024程序员节