首页 > 其他分享 >VLAN

VLAN

时间:2023-10-07 17:34:15浏览次数:25  
标签:标签 VLAN 端口 广播 链路 trunk

VLAN(Virtual Lan)虚拟局域网/逻辑局域网

一个VLAN=一个广播域=一个网段

VLAN是二层技术

广播/广播域的危害:

增加网络/终端负担,传播病毒,安全性

如何控制广播?

控制广播=隔离广播域
1)路由器隔离广播(物理隔离广播)路由器隔离广播缺点:成本高、不灵活

2)采用新的技术VLAN来控制广播VLAN技术是在交换机上实现的且是通过逻辑隔离划分的广播域

VLAN的类型

1)静态VLAN

手工配置

基于端口划分的VLAN

2)动态VLAN

手工配置

-基于MAC地址划分的VLAN

-采用802.1x端口认证,基于账号来划分VLAN

trunk

1)trunk/中继链路/公共链路

作用:允许所有VLAN数据通过trunk链路

方法:通过再数据帧上加标签,来区分不同的VLAN的数据

2) trunk标签:

1.ISL标签:cisco私有的,标签大小30字节26+4

2.802.1q标签:共有协议,所有厂家都支持,标签大小4字节。属于内部标签

3)交换机端口链路类型:

1.接入端口:也成为access端口,一般用于链接pc,只能属于某一个VLAN,也只能传输11个VLAN的数据

2.中继端口:也成为trunk端口,一般用于连接其他交换机,属于公共端口,允许所有VLAN的数据通过

标签:标签,VLAN,端口,广播,链路,trunk
From: https://www.cnblogs.com/ethereal258/p/17747017.html

相关文章

  • kvm笔记1-vlan
    1,vlan  方法一  方法二 方法三图形工具nmtui 查看 总结 ......
  • VLAN链路类型
     交换机的端口,可以分为两种:■访问链接(AccessLink)■汇聚链接(TrunkLink)1.访问链接(AccessLink)访问链接,指的是“只属于一个VLAN,且仅向该VLAN转发数据帧”的端口。在大多数情况下,访问链接(Access)所连的是客户机。通常设置VLAN的顺序是:生成......
  • esxi上使用esxcli命令设置:虚拟交换机、端口组、vlan、物理接口
    创建虚拟交换机esxclinetworkvswitchstandardadd--vswitch-name=vSwitch2创建端口组esxclinetworkvswitchstandardportgroupadd--portgroup-name=VLAN3999--vswitch-name=vSwitch2设置端口组vlan号esxclinetworkvswitchstandardportgroupset-pVLAN3999--vlan-......
  • 单臂路由,实现vlan之间通信
    首先创建拓扑编辑交换机配置<Huawei>syEntersystemview,returnuserviewwithCtrl+Z.[Huawei]undoinfo-centeren                         关闭命令提示Info:Informationcenterisdisabled.[Huawei]sysw1          ......
  • VLAN隔离
    场景一、同一VLAN下用户进行隔离如果不希望同一VLAN下某些用户进行互通,可以通过配置端口隔离实现。下面通过一个实验来详细讲解如何实现端口隔离:如下图所示,三台PC属于同一VLAN、同一网段,配置完成后,三台PC都可以互访,现在要求PC1和PC2之间不能互通,PC1和PC3能够互通、PC2和PC3能够互通......
  • VLAN 2
    VLAN2Native背景一般来说不配置NativeVLAN的情况下,SWA收到PCA不打Tag的数据发现接收口端口绑定的是VLAN10,因为SWA右边接口是Trunk接口,所以会打Tag标记继续转发,而SWB收到SWA的数据后看到数据包里面是VLAN10,会查看自己的配置查看映射关系,如果有对应的端口SWB会将数据发送......
  • mac_vlan条目没生效
    配置文件、数据库、MAC上都有这条mac_vlan,但实际上在芯片上bamshl2show对应的vlan是错误的原因是端口类型不对,配置mac_vlan的端口一定得是hybrid口......
  • VLAN 1
    VLAN(虚拟局域网)VLAN的概念:在一台交换机虚拟多个局域网,每个局域网用数字表示。如:VLAN10VLAN20同VLAN之间可以相互访问,如果划分VLAN之间就无法相互访问一个广播域造成广播泛洪所有的交换机都得收到影响。划分VLAN的好处是:1.减少广播造成的影响(因为VLAN划分是将一个大的网络......
  • VLAN
    Access类型的端口在发送报文时作什么处理(B)发送tag的报文剥离报文的VLAN信息直接发送出去交换报文的VLAN信息,再发送出去打上端口的PVID下列哪种类型的端口能实现VLANtag剥离转发(ABC)多AccessTrunkHybirdNorma交换机收到一个带VLAN的数据帧,MAC表项中没有对应的MAC记......
  • 数通HCIE_VLAN
    VLAN:虚拟局域网什么是VLAN?VLAN(VirtualLocalAreaNetwork)是一种在二层实现隔离广播域的技术。传统以太网的问题是,当某台主机发送一个广播帧或未知单播帧时,该数据会被泛洪,甚至传递到整个广播域。广播域的范围越大,产生的网络安全问题、垃圾流量问题,就越严重。vlan的特点是不受......