计算机网络—vlan(虚拟局域网)

内容补充

冲突域

如果两台设备同时发送数据,他们的数据会互相干扰,那么他们就处于同一冲突域,例如集线器(总线型,所有设备共享带宽)的所有端口都处于冲突域。

广播域

如果一台设备发送数据,所有可以收到广播的设备则处在同一广播域,交换机的所有端口都处于一个广播域(计算机二层设备无法识别IP地址),路由器的所有端口都处于不同的广播域。

VLAN的概述与优势

VlAN是一种虚拟局域网技术,主要作用是分割广播域。

传统以太网的问题

在典型交换网络中,当某台主机发送一个广播帧或者未知单播帧的时候,该数据帧会被泛洪甚至传递到整个广播域。

分割广播域的方法

  • 物理分割:使用路由器进行分割

  • 逻辑分割:使用VLAN技术进行分割(不受地域限制,同一VLAN内的设备才能直接进行二层通讯)

VLAN的优势

  • 控制广播

  • 增强网络安全性

  • 简化网络管理

VLAN的种类

静态VLAN: 基于端口划分静态VLAN(access、trunk、hybrid)

**动态VLAN:**基于MAC地址划分动态VLAN

VLAN数据帧

因此vlan的范围是0-4095(2^12),1和4096一般为系统使用,其他的用户均可使用

设置VLAN

交换机端口的VLAN模式(个人理解):

access(pvid、untagged都为一个固定vlan,用于交换机连接路由器和PC机)

trunk (允许多个带有不同VLAN标签的数据帧通过,用于交换机连接交换机)

hybrid(pvid为一个固定vlan,但是可以untagged多个不同vlan)

|--------------------------------|-------------------------|
| 常见命令 | 作用 |
| display port vlan | 显示所有端口VLAN |
| display vlan | 显示所有VLAN |
| display vlan active | 显示所有运行的VLAN |
| vlan 数字 | 建立单个vlan |
| vlan batch 数字 数字 数字 | 建立多个vlan |
| port link-type access | 建立接口模式为access |
| port default vlan 数字 | 设置默认vlan为X(数字) |
| port link-type trunk | 建立接口模式为trunk |
| port trunk allow-pass vlan all | trunk接口模式允许所有vlan通过 |
| port hybrid pvid vlan 数字 | 华为接口模式下设置pvid为vlanX(数字) |
| port hybris untagged vlan 数字 | 华为接口模式下设置untagged为X(数字) |
| port-group 数字 | 给接口打组 |
| group-member 接口1 接口2 | 组成员是接口1和接口2 |

案例一

案例二

相关推荐
testpassportcn5 分钟前
Fortinet FCSS_SDW_AR-7.4 認證介紹|Fortinet Secure SD-WAN 高級路由專家考試
网络·学习·改行学it
盛世宏博北京42 分钟前
《可复制推广:智慧档案馆 “十防” 安全防护体系建设指南》
网络·人工智能·web安全·智慧档案
liulilittle1 小时前
LIBTCPIP 技术探秘(tun2sys-socket)
开发语言·网络·c++·信息与通信·通信·tun
zbtlink1 小时前
2.5G路由器是啥?和家用的有哪些差异?
网络·智能路由器
以太浮标1 小时前
华为eNSP模拟器综合实验之- HRP(华为冗余协议)双机热备
运维·网络·华为·信息与通信
九成宫1 小时前
计算机网络期末复习——第2章:应用层 Part Two
笔记·计算机网络·软件工程
食咗未1 小时前
Linux tcpdump工具的使用
linux·服务器·网络·驱动开发·tcp/ip·测试工具·tcpdump
YJlio1 小时前
WinObj 学习笔记(15.7):看懂内核对象管理器与命名空间的“地图”
linux·服务器·网络·windows·笔记·学习·微信
MOON404☾1 小时前
003.端口扫描
网络·安全·web安全·网络安全·系统安全
F133168929571 小时前
WD5030K,耐高压输出电流10A,WD5030A输出电流12A
网络·单片机·嵌入式硬件·物联网·汽车