您的位置首页 > 文化 > 图书 > vlan划分

vlan划分,VLAN划分的详细步骤,划分VLAN的目的是什么?

2019-10-11     151    

mmght VLAN划分的详细步骤 2018-12-08

VLAN划分的步骤如下: 1、以思科厂商设备作为示例,可以在vlan database下创建,也可以直接在配置模式下创建。下面两种方式都有: 2、如何给创建的vlan命名?...

老子祝愿 划分VLAN的目的是什么? 2019-06-18

划分VLAN的目的 1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理。 2、安全,隔离广播域之后可以对不同的vlan...

306651050 划分VLAN的目的是什么? 2018-12-11

一、基于端口的VLAN分为两种情况: 1、多交换机端口定义VLAN 2、单交换机端口定义VLAN 二、基于MAC地址的VLAN也分为两种情况: 1、基于路由的VLAN 2、...

cn405557 划分VLAN的目的是什么? 2010-12-20

VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个...

拍子jxlylai 划分VLAN的目的是什么? 2018-03-16

VLAN划分方式及主要特点如下: 1、基于接口划分:给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机接口时,如果没有带VLAN标签,且该接口上配置了...

anonymous 划分VLAN的目的是什么? 2019-06-28

一、区别 1、网络划分 (1)子网划分,对一个网络进行子网划分时,基本上就是将它分成小的网络。比如,当一组IP地址指定给一个公司时,公司可能将该网络...

源动seo 划分VLAN的目的是什么? 2014-06-26

1. 基于端口划分的VLAN 这是最常应用的一种VLAN划分方法,应用也最为广泛、最有效,目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的...

happy_boy_one 划分VLAN的目的是什么? 2012-06-11

差不多就是这个意思 比如在一个交换机上 需yao连接10个部门的电脑 又不想他们之间随意互访 那么就在交换机上划分10个vlan 每一个部门放在一个vlan里面 ...

May_be 划分VLAN的目的是什么? 2011-06-29

VLAN,是英文Virtual Local Area Network的缩写,中文名为"虚拟局域网", VLAN是 一种将局域网(LAN)设备从逻辑上划分(注意,不是从物理上划分)成一个个...

zsp132101 划分VLAN的目的是什么? 2018-01-31

1、要实现这需yao访问控制列表ACL。 2、ACL通常是和VLAN搭配使用,或者是直接定义网段的访问规则。你这种情况,建议每个部门都使用独立的网段,便于管理。设备...

一.VLAN基础

VLAN基础及简单的VLAN划分方法

同一个VLAN中的用户间通信就和在一个局域网内一样,同一个VLAN中的广播只有VLAN中的 成员才能听到,而不会传输到其他的VLAN中去,从而控制不必要的广播风暴的产生。同时, 若没有路由,不同VLAN之间不能相互通信,从而提高了不同工作组之间的信息安全性。网络 管理员可以通过配置VLAN之间的路由来全面管理网络内部不同工作组之间的信息互访。

VLAN基础及简单的VLAN划分方法

1技术特点

(1)端口的分隔。即便在同一个交换机上,处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。

(2)网络的安全。不同VLAN不能直接通信,杜绝了广播信息的不安全性。

(3)灵活的管理。更改用户所属的网络不必换端口和连线,只更改软件配置就可以了。

2.TAG和UNTAG

基于端口的VLAN,这是最常应用的一种VLAN划分方法,应用也最为广泛、最有效,目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的,它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组,每个组构成一个虚拟网,相当于一个独立的VLAN交换机。

IEEE于1999年发布了用以规范VLAN实现的IEEE Std 802.1Q标准。 IEEE 802.1Q协议标准为各种局域网网络结构定义了VLAN的Tag字段,不同网络结构中,连接 设备可以通过共同的数据特征进行VLAN识别。

对于常见的以太网网络模型,其主要的报文封装格式类型有两种,分别为Ethernet II型和 802.2/802.3型。对于这两种以太网报文的封装格式,IEEE 802.1Q协议标准在数据帧首部的目 的MAC地址(DA)和源MAC地址(SA)后定义了VLAN Tag,用以标识VLAN的相关信息。

VLAN基础及简单的VLAN划分方法

VLAN基础及简单的VLAN划分方法

3. 端口的链路类型

对于不同部门需yao互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上,设定可通过的MAC地址集。这样就可以防止非fa入侵者从内部盗用IP地址从其他可接入点入侵的可能。

以太网端口有 3种链路类型:access、trunk、General

Access类型端口只能属于1个VLAN 般用于连接计算机端口;

Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,一般用于交换机之间的连接;

General类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,可以用于交换机的间连接也可以用于连接用户计算机。

General端口和Trunk端口在接收数据时处理思路方法是一样的,唯一区别的处在于发送数据时:General端口可以允许多个VLAN报文发送时不打标签,而Trunk端口只允许缺省VLAN报文发送时不打标签。

缺省VLAN( PVID):

Access端口只属于1个VLAN 所以它缺省VLAN就是它所在VLAN不用设置;

General端口和 Trunk端口属于多个VLAN,所以需yao设置缺省VLAN ID。缺省情况下 Hybrid端口和Trunk端口缺省VLAN为VLAN 1;

如果设置了端口缺省VLAN ID当端口接收到不带VLAN Tag报文后则将报文转发到属于缺省VLAN的端口;当端口发送带有VLAN Tag报文时,如果该报文 VLAN ID和端口缺省VLAN ID相同,则系统将去掉报文VLAN Tag,然后再发送该报文。

交换机接口出入数据处理过程:

Acess端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口 PVID并进行交换、转发,如果有则直接丢弃(缺省) Acess端口发报文:将报文VLAN信息剥离直接发送出去

trunk端口收报文:收到一个报文,判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发,如果有判断VLAND ID是否在该trunk的允许范围内,如果在范围内则转发,否则丢弃

trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送,如果不相等则直接发送

General端口收报文:收到一个报文,判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发。如果有则判断该General端口是否允许该VLAN数据进入:如果可以则转发,否则丢弃(此时端口上untag配置是不用考虑,untag配置只对发送报文时起作用)

General端口发报文:

1、判断该VLAN在本端口属性

2、如果是untag,则剥离VLAN信息再发送;如果是tag,则直接发送.

VLAN基础及简单的VLAN划分方法

二.如何划分VLAN

以TP-LINK SL3226为例,需求:学校宿舍无线网,某楼层有一台二层网管接入交换机,带了20台面板AP.需yao接入网络,管理地址为192.168.200.110.管理VLAN为4000,端口VLAN为110,和核心交换机级联VLAN为204.控制器控制VLAN为1000

简介:TP-LINK SL3226为24口百兆交换机,两个上联口25.26为千兆口。

1.登陆交换机管理界面(配置电脑网线暂时插在24口上)

VLAN基础及简单的VLAN划分方法

VLAN基础及简单的VLAN划分方法

选择VLAN

VLAN基础及简单的VLAN划分方法

2.端口类型配置

选择端口号1-24端口,选择端口类型GENERAL,缺省VLAN为1,稍后再更改

VLAN基础及简单的VLAN划分方法

同样配置25,26上联口,端口类型TRUNK

VLAN基础及简单的VLAN划分方法

3.开始新建VLAN

VLAN基础及简单的VLAN划分方法

新建VLAN110,端口为1-23,25-26,保留端口24做配置交换机用

端口1-23出口规则为UNTAG,端口25-26为TAG

VLAN基础及简单的VLAN划分方法

新建VLAN204,端口为25-26,出口规则TAG

VLAN基础及简单的VLAN划分方法

新建VLAN1000,端口为1-26,出口规则为TAG

VLAN基础及简单的VLAN划分方法

新建VLAN4000,端口为24-26,出口规则24为UNTAG,25-26为TAG

VLAN基础及简单的VLAN划分方法

配置VLAN如下图

VLAN基础及简单的VLAN划分方法

4.配置PVID

更改前1-23口缺省VLAN为110

VLAN基础及简单的VLAN划分方法

更改24口缺省VLAN为4000

VLAN基础及简单的VLAN划分方法

更改以后,请将网线插在25或者26口进行配置,管理IP不变

改完24口后登陆如图

VLAN基础及简单的VLAN划分方法

4.修改管理VLAN号和管理IP

系统配置>管理IP。修改管理VLAN为4000,修改管理IP为192.168.200.110

VLAN基础及简单的VLAN划分方法

需改后电脑失去连接,更改电脑IP地址192.168.200.*,并将网线插入24口

VLAN基础及简单的VLAN划分方法

5.保存配置

输入192.168.200.110重新登陆交换机管理界面,配置保存菜单,选择保存配置,这样一台二层接入交换机就配置好了。

VLAN基础及简单的VLAN划分方法

如果想恢复出厂配置,可以在系统管理>系统工具>软件复位中进行操作。

VLAN基础及简单的VLAN划分方法

完,谢谢!

文化图书相关阅读
标签大全 | 网站地图 | RSS订阅 | 返回顶部