VLAN和三層交換機

原創

2020-05-19 11:48

1、VLAN的概念及優勢；
VLAN：
分割廣播域；
物理分割：將網絡從物理（用實體設備分開）上劃分成若干個小網絡，再使用能隔離廣播的路由設備將不同的網絡連接起來實現通信。（缺點：局域網設計缺乏靈活性，連接在同一臺交換機的用戶只能劃分在同一網絡中。；）
邏輯分割：將網絡從邏輯（在一個機器上設置）上劃分成若干個小的虛擬網絡，即VLAN。VLAN工作在數據鏈路層，一個VLAN就是一個交換網絡，其中的所有用戶都在同一個廣播域中，各VLAN通過路由設連接實現通信。
VLAN的優勢：1、控制廣播。2、增強網絡安全性。3、簡化網絡管理。
2、VLAN的種類：
1、靜態VLAN：基於端口劃分靜態VLAN （在接口上設置所需信息）
2、動態VLAN: 基於MAC地址劃分動態VLAN (實際工作中用到的很少)
我們正常用：1，1025~4094
3、靜態VLAN的配置：
（1、-sys
-vlan 10 ,vlan 20 vlan batch 10,20,30… (兩種設置vlan的方法)
-dis vlan (查看剛剛建的是否成功？)
-undo vlan 10 或者 undo vlan batch 10 (刪除剛剛建的vlan10)
2、{-int e0/0/0
-port link-type access （單一標籤流量，access給來的數據貼標籤，走的時候再撕掉）
-port default vlan 10 （設置vlan網接口）
-undo shutdown (激活)
}
）

4、Trunk介紹與配置：
實現交換機之間的vlan通信，只使用一條鏈路，並通過標識來區分不同的vlan數據。
在以太網上實現中繼，有兩種封裝類型：ISL(思科)，IEEE802.1q(標準)
（-int g0/0/0
-port link-type trunk
-port trunk allow-pass vlan 10 20
-undo shutdown
）
5、三層交換機轉發原理：
6、三層交換機的配置：
1、-sys