这篇我将全面分析和讲解vlan知识。大家学习一个新东西或一种新知识之前首先要做的是不要怕,相信自己一定能学好,那么如何去学习新知识呢?首先问自己几个问题:这是什么?有什么用?用在哪里?为什么会产生呢?怎么用?有什么特性?用什么不同的情况吗?今天我们就按照这个思路讲解这项技术。
什么是vlan?
Vlan是指交换机上创建的将能够代表一个大的广播域的物理lan划分成能够代表若干个小的广播域的逻辑lan,这些逻辑lan就是我们所说的vlan。简单的说它就是一个比lan范围更小的lan,只是它不是真实的而是虚拟的,因此它中文名叫虚拟局域网。
Vlan有什么作用呢?
Vlan有如下的作用:1隔离广播域。2组网的安全性。3组网的灵活性。交换机在划分vlan之前,一个交换机就是一个广播域,划分vlan后一个vlan是一个广播域,因此划分vlan隔离了广播域。不同vlan之间是不能通信的,因此实现了组网的访问安全性。因为可以跨越交换机配置vlan,所以实现了组网的灵活性,vlan使物理上在不同的地理位置的交换机划分到同一个逻辑lan,组网更灵活。
Vlan用在哪里呢?
Vlan是交换网络中的一种安全隔离技术,该技术可以在而层和3层交换机上做。
为什么会产生vlan呢?
早期的交换机是没有vlan功能的,因此一个交换机所有接口在同一个广播域中,广播域过大导致网络问题不容忽视,而要隔离广播域,只能靠3层设备——路由器,但路由器是软件转发,性能很差,有没有既不影响交换性能又能隔离广播域的技术呢?在这种需求和背景下,vlan轰然出世。
Vlan的操作特性有哪些?
Vlan的操作特性如下:
1一个vlan对应一个广播域。
2一个vlan对应一个独立的ip网段。
3一个交换机上可以创建多个lan,一个vlan可以跨越多个交换机。
4一个vlan内可以包含多个接口,也可以拨包含任何接口。
5不同vlan之间的所有类型数据(单播,组播,广播)都被隔离/
6同一个vlan不同ip网段不能通信,同一个ip网段不同vlan不能通信。
Vlan的分类:
1按照lan技术类型分:以太网vlan,令牌环网vlan,fddi vlan ,atm vlan
2按照网络覆盖范围分:端到端vlan(穿越核心设备) ,本地vlan
3按照实施方法分:静态vlan(基于端口),动态vlan(基于ip,基于mac,基于用户名)。
Vlan的一些特殊概念:
Vlan 1:交换机的缺省vlan,默认所有接口在vlan内。
Native vlan:902.1q下的一种特殊vlan(自然vlan),默认是vlan 1,可以手工指定某一个vlan为native vlan。nativevlan不用打tag,一般跑协议数据cdp,dtp等
管理vlan:跑管理数据,如:telnet,ssh等
用户vlan:跑用户数据。
Vlan的配置与实施?
Switch#vlan database
Switch(vlan)#vlan 2 name v2
Switch(vlan)#vlan 3name v3
或
Switch(config)#vlan 2
Switch(config-vlan)#name v2
Switch(config-vlan)exit
Switch(config)#vlan 3
Switch(config-vlan)#name v3
端口帮定vlan:
Switch(config)#int e0
Switch(config-if)#switchport mode access
Switch(config)# switchport access vlan 2(v2)
Vlan还可以通过vtp来动态学习到,而不需要手工配置,以后再讲vtp。
Vlan还可以在3层交换机上创建虚拟接口(svi口)。
上面讲了vlan下面再讲下pvaln。
什么是plvan?说白了pvlan(私有vlan)就是vlan里面再划分vlan以实现vlan内部端口隔离的技术。Pvlan虽然实现了端口隔离但所有pvlan的端口都在一个ip网段,因为他们是一个vlan
本文出自 “火红太阳” 博客,请务必保留此出处http://xiguangwu.blog.51cto.com/368679/89795