文章目录
- 什么是vlan
- 传统以太网的问题
- 虚拟局域网(vlan,Virtual LAN)
- 为什么引入vlan
- vlan的作用
- VLAN的基本原理
- 如何实现VLAN
- VLAN的划分方式
- 以太网二层接口类型
- Access接口
- VLAN的应用
- VLAN的规划
- 应用场景-基于接口的VLAN划分
- VLAN的基础配置命令
- 1.创建VLAN
- 接口的基础配置命令
- 基于接口划分VLAN
- 多交换机VLAN通信
- VLAN的数据帧
- Trunk接口
- Access接口与Trunk接口举例
- Trunk接口的基础配置命令
- 基于接口划分vlan
- Hybrid接口应用场景
- Hybrid接口
- Hybrid接口的基础配置命令
- 基于hybrid的基础配置
什么是vlan
- virtual LAN (虚拟局域网)是物理设备上连接的不受物理位置限制的用户的一个逻辑组
传统以太网的问题
- 再典型交换网络中,当某台主机发送一个广播帧或未知单播帧时,该数据帧会被洪泛,甚至传递到整个广播域
- 广播域越大,产生的网络安全问题、垃圾流量问题,就越严重
虚拟局域网(vlan,Virtual LAN)
- 虚拟局域网VLAN可以隔离广播域
- 特点
- 不受地域限制
- 同一VLAN内的设备才能直接进行二层通信
为什么引入vlan
- 交换机的所有接口默认属于同一个广播域
- 随着接入设备的增多,网络中广播增多,降低了网络的效率
- 为了分割广播域,引入了vlan
vlan的作用
- 控制广播
- 增加安全
- 提高带管利用率
VLAN的基本原理
如何实现VLAN
在交换机上有很多端口,端口连接不同主机,把不同的端口分配到不同的VLAN中,不同的vlan之间不能直接通信
VLAN的划分方式
VLAN划分方式 | VLAN 10 | VLAN 20 |
---|---|---|
基于接口 | GE/0/1,GE/0/3 | GE/0/2,GE/0/4 |
基于MAC地址 | MAC 1,MAC2 | MAC 3,MAC 4 |
基于IP子网划分 | 10.0.1.* | 10.0.2.* |
基于协议划分 | IP | IPv6 |
基于策略 | 10.0.1.* +MAC 1+GE0/0/1 | 10.0.2.* +MAC 2+GE0/0/2 |
以太网二层接口类型
-
Access接口
交换机上常用来连接用户PC,服务器等终端设备的接口。Access接口所连接的这些设备的网卡往往之收发无标记帧。Access接口只能加入一个VLAN
-
Trunk接口
Trunk接口允许多个VLAN的数据帧通过,这些数据帧通过802.1Q Tag实现区分,Trunk接口常用于交换机之间的互联,也用于连接路由器、防火墙等设备的子接口
-
Hybrid接口
Hybrid接口与Trunk接口类似,也允许多个VLAN的数据帧通过,这些数据帧通过802.1Q Tag实现区分,用户可以灵活指定Hybrid接口在发送某个VLAN的数据帧时是否携带Tag
Access接口
接收数据分为带有vlan Tag和不带vlan Tag的,不带vlan标签的直接接收,如果接收的数据带标签,查看标签上的vlan编号与自己的PVID是否相同,相同接收,不同丢弃。
发送数据,只有带着与PVID相同的数据,才能发送出去。
VLAN的应用
VLAN的规划
-
VLAN的分配原则
-
按业务规划:可分为语音、视频和数据
-
按部门规划:可分为工程部、市场部、财经部等
-
按应用规划:可分为服务器、办公、教室等
-
-
VLAN分配技巧
- VLAN ID的分配在有效范围内,可以随意分配和选取,但是为了提高VLAN ID的连续性,可以采用VLAN ID和子网关联的方式进行分配
- VLAN ID的分配在有效范围内,可以随意分配和选取,但是为了提高VLAN ID的连续性,可以采用VLAN ID和子网关联的方式进行分配
应用场景-基于接口的VLAN划分
VLAN的基础配置命令
1.创建VLAN
[huawei]vlan vlan-id
#通过此命令创建vlan并进入vlan视图,如果vlan已存在,直接进入该vlan的视图
#vlan-id 是整数形式,取值范围1~4094
[huawei]vlan batch { vlan-id1 to vlan-id2}
#通过此命令批量创建vlan
#batch:指定批量创建的vlanid
#vlan-id1:表示第一个vlan的编号 vlan-id2:表示最后一个vlan的编号
接口的基础配置命令
1.配置接口类型
[Huawei-GigabitEthernet0/0/1]port link-type access
#在接口视图下,配置接口的链路类型为Access
2.配置Access接口的缺省VLAN
[Huawei-GigabitEthernet0/0/1]port default vlan vlan-id
#在接口视图下,配置接口的缺省vlan并同时加入这个vlan
#vlan-id:配置缺省vlan的编号,整数形式,取值范围1~4094
基于接口划分VLAN
#创建vlan
[sw1] vlan 10
[sw1-vlan10]quit
[sw1] vlan 20
[sw1-vlan20]quit
#指定端口
int g0/0/1
port link-type access
port default vlan 10
int g0/0/2
port link-type access
port default vlan 20
int g0/0/3
port link-type access
port default vlan 10
int g0/0/4
port link-type access
port default vlan 20
#查看配置
display vlan
多交换机VLAN通信
这个时候就需要802.1Q来解决这个问题。
为了能够互相的数据不被混淆 ,就在两台交换机传输的数据上打上标签
VLAN的数据帧
其中最主要的就是添加了一个vlanid,由于vlanid最大为12bit所以范围为0~4095,其中0和4095用户不可用
Trunk接口
trunk接口在接收数据帧时,当该数据的vlan-id在该接口的允许列表内,该数据能正常通过,否则丢弃。不带标签时,打上标签,当该标签在允许列表则通过,否则丢弃
Access接口与Trunk接口举例
过程:当数据从pc1和pc2发出时不带标签,当经过access接口时打上相应的标签,然后在经过trunk时,trunk允许vlan10和vlan20通过,所以数据到了sw2.在sw2上,数据重新去标签,发送给相应的电脑
Trunk接口的基础配置命令
1.配置接口类型
[Huawei-GigabitEthernet0/0/1]port link-type trunk
#在接口视图下,配置接口的链路类型为Trunk
2.配置Trunk接口加入指定VLAN
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan {{vlan-id1 [to vlan-id2]} | all }
#在接口视图下,配置Trunk类型接口加入的vlan
3(可选)配置trunk接口的缺省vlan
[Huawei-GigabitEthernet0/0/1]port trunk pvid vlan vlan-id
#在接口视图下,配置Trunk类型接口的缺省vlan
基于接口划分vlan
#创建vlan
[sw1] vlan 10
[sw1-vlan10]quit
[sw1] vlan 20
[sw1-vlan20]quit
#配置Access接口
int g0/0/1
port link-type access
port default vlan 10
int g0/0/2
port link-type access
port default vlan 20
#配置Trunk接口,并创建对应的允许通过列表
int g0/0/3
port link-type trunk
port trunk allow-pass vlan 20 10
#查看配置
display vlan
#sw2的配置与sw1的配置相似
Hybrid接口应用场景
vlan10与vlan20不能通信,却需要vlan10和vlan20与vlan100通信
Hybrid接口
在收数据时,看数据有没有标签,没有打一个。如果有标签查看允许列表。
发送数据时,管理员可以控制是否带标签
Hybrid接口的基础配置命令
1.配置接口类型
[Huawei-GigabitEthernet0/0/1]port link-type hybrid
#在接口视图下,配置接口的链路类型为hybrid
2.配置hybrid接口加入指定VLAN
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan {{vlan-id1 [to vlan-id2]} | all }
#在接口视图下,配置hybrid类型接口加入的vlan,这些vlan的帧以Untagged方式通过接口
[Huawei-GigabitEthernet0/0/1]port hybrid tagged vlan {{vlan-id1 [to vlan-id2]} | all }
#在接口视图下,配置hybrid类型接口加入的vlan,这些vlan的帧以tagged方式通过接口
3(可选)配置hybrid接口的缺省vlan
[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan vlan-id
#在接口视图下,配置hybrid类型接口的缺省vlan
基于hybrid的基础配置
这次使用的实验图为hybrid的应用场景图
[sw1] vlan batch 10 20 100
int g0/0/1
port link-type hybrid
port hybrid pvid vlan 10
port hybrid untagged vlan 10 100
int g0/0/2
port link-type hybrid
port hybrid pvid vlan 20
port hybrid untagged vlan 20 100
int g0/0/3
port link-type hybrid
port hybrid tagged vlan 10 20 100
[sw2]vlan batch 10 20 100
int g0/0/3
port link-type hybrid
port hybrid tagged vlan 10 20 100
int g0/0/1
port link-type hybrid
port hybrid pvid vlan 10
port hybrid untagged vlan 10 100 20
#验证配置
display vlan