首页 > 其他分享 >HCIA-ICT实战基础02-VLAN与接口类型

HCIA-ICT实战基础02-VLAN与接口类型

时间：2022-10-30 10:59:53浏览次数：53  
标签：02 vlan VLAN GigabitEthernet0 HCIA 接口 SW1 port

HCIA-ICT实战基础-VLAN与接口类型

VLAN的基本概念
VLAN的应用
VLAN的配置示例

1 VLAN的基本概念

1.1 如何实现VLAN

  1. Switch1与Switch2同属一个企业，该企业统一规划了网络中的VLAN。其中VLAN10用于A部门，VLAN20用于B部门。A、B部门的员工在Switch1和Switch2上都有接入。
  2. PC1发出的数据经过Switch1和Switch2之间的链路到达了Switch2。如果不加处理，后者无法判断该数据所属的VLAN，也不知道应该将这个数据输出到本地哪个VLAN中。

image-20221008232416643

1.2 VLAN标签(VLAN Tag)

•要使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN信息的字段。
•IEEE802.1Q协议规定，在以太网数据帧中加入4个字节VLAN标签，又称VLANTag，简称Tag。

image-20221008232556625

1.3 VLAN数据帧

image-20221008235807130

1.4 VLAN的实现

  1. Switch1和Switch2之间的链路要承载多个VLAN的数据，需要一种基于VLAN的数据“标记”手段，以便对不同VLAN的数据帧进行区分。
  2. IEEE802.1Q标准（也被称为Dot1Q）定义了该“标记”方法。该标准对传统的以太网数据帧进行修改，在帧头中插入802.1QTag，而在该Tag中，便可以写入
    VLAN信息

image-20221008235934926

1.5 VLAN的几种划分方式

image-20221009000010326

1.5.1 基于接口VLAN划分

网络管理员预先给交换机的每个接口配置不同的PVID，将该接口划入PVID对应的VLAN。
当一个数据帧进入交换机时，如果没有带VLAN标签，该数据帧就会被打上接口指定PVID的Tag，然后数据帧将在指定PVID中传输。

image-20221009202748945

1.5.2 基于MAC地址的VLAN划分

根据数据帧的源MAC地址来划分VLAN。
网络管理员预先配置MAC地址和VLANID映射关系SW1SW2表。
当交换机收到的是Untagged帧时，就依据该表给数据帧添加指定VLAN的Tag，然后数据帧将在指定VLAN中传输。

image-20221009202844126

1.6 以太网二层接口类型

image-20221009202945593

  1. access接口

    交换机上常用来连接用户PC、服务器等终端设备的接口。Access接口所连接的这些设备的网卡往往只收发无标记帧。Access接口只能加入一个VLAN。

    image-20221009203215853

  2. Trunk接口

    Trunk接口允许多个VLAN的数据帧通过，这些数据帧通过802.1QTag实现区分。Trunk接口常用于交换机之间的互联，也用于连接路由器、防火墙等设备的子接口.

    image-20221009203231036

  3. Hybrid接口(混合接口)

    Hybrid接口与Trunk接口类似，也允许多个VLAN的数据帧通过，这些数据帧通过802.1QTag实现区分。用户可以灵活指定Hybrid接口在Access接口Trunk接口发送某个（或某些）VLAN的数据帧时是否携带Tag。

    image-20221009203258753

三种端口类型总结

image-20221009203400070

2 VLAN的应用

2.1 VLAN规划

2.1.1 VLAN分配原则

  1. 按业务规划：可分为语音、视频和数据。和选取，但是为了提高VLANID的连续性，可
  2. 按部门规划：可分为工程部、市场部、财经
  3. 按应用规划：可分为服务器、办公、教室等。

2.1.2 VLAN分配技巧

VLANID的分配在有效范围内，可以随意分配和选取，但是为了提高VLANID的连续性，可以采用VLANID和子网关联的方式进行分配。

2.1.3 VLAN分配示例

假设某园区有三栋楼，分别为行政楼、教学楼、办公楼；每栋楼各有1台接入交换机，核心交换机在行政楼；行政楼内有办公室、财务部和教室；办公楼内有办公室和财务部；教学楼内有办公室和教室.

image-20221009203620478

2.2 应用场景

2.2.1 基于接口的VLAN划分

某商务楼内有多家公司，为了降低成本，多家公司共用网络资源，各公司分别连接到一台二层交换机的不同接口，并通过统一的出口访问Internet

为了保证各公司业务的独立和安全，可将每个公司所连接的接口划分到不同的VLAN，实现公司间业务数据的完全隔离。可以认为每个公司拥有独立的“虚拟路由器”，每个VLAN就是一个“虚拟工作组”

image-20221009203747619

2.2.2 基于mac的VLAN划分

某个公司的网络中，网络管理者将同一部门的员工划分到同一VLAN。为了提高部门内的信息安全，要求只有本部门员工的主机才可以访问特定网络资源.

为了保证非本部门员工不能访问网络资源，可在SW1上配置基于MAC地址划分VLAN。这样，新的主机接入网络，就无法访问公司的网络资源.

image-20221009203919773

4 VLAN的配置示例

4.1 基础配置命令

4.1.1 VLAN的基础配置命令

  1. 创建VLAN

    [Huawei]vlan vlan-id

    通过此命令创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。
    vlan-id是整数形式，取值范围是1～4094。

    [Huawei]vlan bacth {vlan-id1 [to vlan-id2]}

    通过此命令批量创建VLAN

4.1.2 Access接口的基础配置命令

  1. 配置接口类型

    [Huawei-GE0/0/1]port link-type access

    在接口视图下，配置接口的链路类型为Access。

  2. 配置Access接口的缺省VLAN

    [Huawei-GE0/0/1]port default vlan vlan-id

    在接口视图下，配置接口的缺省VLAN并同时加入这个VLAN。

4.1.3 Trunk接口的基础配置命令

  1. 配置接口类型

    [Huawei-GE0/0/1]port link-type trunk

    在接口视图下，配置接口的链路类型为Trunk。

  2. 配置Trunk接口加入指定VLAN

    [Huawei-GE0/0/1]port trunk allow-pass vlan {{vlan-id1 [to vlan-id2]} | all}

    在接口视图下，配置Trunk类型接口加入的VLAN。

  3. (可选)配置Trunk接口的缺省VLAN

    [Huawei-GE0/0/1]port trunk pvid vlan vlan-id

    在接口视图下，配置Trunk类型接口的缺省VLAN。

4.1.4 Hybrid接口的基础配置命令

  1. 配置接口类型

    [Huawei-GE0/0/1]port link-type hybrid

    在接口视图下，配置接口的链路类型为Hybrid

  2. 配置Hybrid接口加入指定VLAN

    [Huawei-GE0/0/1]port hybrid untagged vlan{{vlan-id1 [to vlan-id2]} | all}

    在接口视图下，配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged方式通过接口。

    [Huawei-GE0/0/1]port hybrid tagged vlan{{vlan-id1 [to vlan-id2]} | all}

    在接口视图下，配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Tagged方式通过接口

  3. (可选)配置Hybrid接口的缺省VLAN

    [Huawei-GE0/0/1]port hybrid pvid vlan vlan-id

    在接口视图下，配置Hybrid类型接口的缺省VLAN。

4.1.5 基于mac地址的vlan配置

  1. 关联MAC地址与VLAN

    [Huawei-vlan10]mac-vlan mac-address mac-address [mac-address-mask | mac-address-mask-length]

    通过此命令配置MAC地址与VLAN关联。
    mac-address：指定与VLAN关联的MAC地址。格式为H-H-H。其中H为4位的十六进制数，可以输入1～4位，如00e0、fc01。当输入不足4位时，表示前面的几位为0，如：输入e0，等同于00e0。MAC地址不可设置为0000-0000-0000、FFFF-FFFF-FFFF和组播地址。
    mac-address-mask：指定MAC地址掩码。格式为H-H-H，其中H为1至4位的十六进制数。
    mac-address-mask-length：指定MAC地址掩码长度。整数形式，取值范围是1～48。

  2. 使能MAC地址与VLAN

    [Huawei-GigabitEthernet0/0/1]mac-vlan enable

    通过此命令使能接口的macVLAN功能。

4.2 配置案例

4.2.1 案例1: 基于接口划分VLAN

组网需求:

  1. 某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了通信的安全性，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。
  2. 可以在交换机上配置基于接口划分VLAN，把业务相同的用户连接的接口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信，同一主机1主机2主机3主机4VLAN内的用户可以直接互相通信。

image-20221009220629517

创建VLAN:

[SW1]vlan batch 10 20

[SW2]vlan batch 10 20

配置Access接口，并加入对应的VLAN：

[SW1]interface GigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan10
[SW1]interfaceGigabitEthernet0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access

[SW1]vlan 20
[SW1-vlan20]port GigabitEthernet0/0/2
[SW1-vlan20]quit

配置Trunk接口，并创建对应的允许通过列表：

[SW1]interface GigabitEthernet0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk
[SW1-GigabitEthernet0/0/3]port trunk pvid vlan 1
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

4.2.2 案例2: 基于接口划分VLAN

组网需求：
某企业的交换机连接有很多用户，且不同部门的用户都需要访问公司服务器。但是为了通信的安全性，企业希望不同部门的用户不能直接访问。
可以在交换机上配置基于接口划分VLAN，并配置Hybrid接口，使得不同部门的用户不能直接进行二层通信，但都可以直接访问公司服务器。

image-20221009215719761

SW1的配置如下:

[SW1]vlan batch 10 20 100
[SW1]interface GigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1]port link-type hybrid
[SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10
[SW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 100
[SW1-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[SW1-GigabitEthernet0/0/2]port link-type hybrid
[SW1-GigabitEthernet0/0/2]port hybrid pvid vlan 20
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 20 100
[SW1-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3
[SW1-GigabitEthernet0/0/3]port link-type hybrid
[SW1-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 100

SW2的配置如下：

[SW2]vlan batch 10 20 100
[SW2]interface GigabitEthernet0/0/1
[SW2-GigabitEthernet0/0/1]port link-type hybrid
[SW2-GigabitEthernet0/0/1]port hybrid pvid vlan 100
[SW2-GigabitEthernet0/0/1]port hybrid untagged vlan 10 20 100
[SW2-GigabitEthernet0/0/1]interface GigabitEthernet0/0/3
[SW2-GigabitEthernet0/0/3]port link-type hybrid
[SW2-GigabitEthernet0/0/3]port hybrid tagged vlan 10 20 100

4.2.3 案例3: 基于MAC地址划分VLAN

组网需求：

  1. 某个公司的网络中，网络管理者将同一部门的员工划分到同一VLAN。为了提高部门内的信息安全，要求只有本部门员工的主机才可以访问公司网络。
  2. 主机1、主机2、主机3为本部门员工的主机，要求这几台主机可以通过SW1访问公司网络，如换成其他主机则不能访问。
  3. 可以配置基于MAC地址划分VLAN，将本部门员工主机的MAC地址与VLAN绑定，主机1主机2主机3主机4从而实现该需求。

image-20221009220757244

创建vlan:

[SW1]vlan 10
[SW1-vlan10]quit

关联MAC地址和VLAN：

[SW1]vlan10
[SW1-vlan10]mac-vlan mac-address 001e-10dd-dd01
[SW1-vlan10]mac-vlan mac-address 001e-10dd-dd02
[SW1-vlan10]mac-vlan mac-address 001e-10dd-dd03
[SW1-vlan10]quit

加入VLAN：

[SW1]interface Gigabitethernet0/0/1
[SW1-GigabitEthernet0/0/1]port link-type hybrid
[SW1-GigabitEthernet0/0/1]port hybrid tagged vlan 10

[SW1]interface Gigabitethernet0/0/2
[SW1-GigabitEthernet0/0/2]port link-type hybrid
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 10

使能接口的基于MAC地址划分VLAN功能：

[SW1]interface Gigabitethernet0/0/2
[SW1-GigabitEthernet0/0/2]mac-vlan enable
[SW1-GigabitEthernet0/0/2]quit

标签：02,vlan,VLAN,GigabitEthernet0,HCIA,接口,SW1,port
From： https://www.cnblogs.com/konjac-wjh/p/16840690.html

相关文章

  • 2022-2023-1 20221301 《计算机基础与程序设计》第九周学习总结
    2022-2023-120221301《计算机基础与程序设计》第九周学习总结作业信息这个作业属于哪个课程<班级的链接>https://edu.cnblogs.com/campus/besti/2022-2023-1-CFAP......
  • HCIA-ICT实战基础05-OSPF基础
    HCIA-ICT实战基础-OSPF基础目录动态路由OSPF协议概述OSPF协议工作原理OSPF协议典型配置1动态路由1.1动态路由概述当网络规模越来越大时，使用手动配置静态获取路由......
  • HCIA-ICT实战基础04-DHCP原理与配置
    HCIA-ICT实战基础-DHCP原理与配置目录DHCP产生背景DHCP工作原理与配置DHCPRelay工作原理与配置1DHCP产生背景1.1手工配置网络参数存在一下问题:灵活性差容易出......
  • HCIA-ICT实战基础03-跨VLAN间通信
    HCIA-ICT实战基础-跨VLAN间通信技术背景使用路由器（物理接口、子接口）实现VLAN间通信使用VLANIF技术实现VLAN间通信三层通信过程解析1技术背景1.1VLAN间通信实际网......
  • HCIA-ICT实战基础10-广域网技术PPP
    HCIA-ICT实战基础-广域网技术PPP目录早期广域网技术概述PPP协议原理与配置1早期广域网技术概述1.1什么是广域网广域网是连接不同地区局域网的网络,通常所覆盖的范......
  • HCIA-ICT实战基础09-远程接入安全管理
    HCIA-ICT实战基础-远程接入安全管理目录AAA概述AAA配置实现telnet原理与配置Stelnet(华为ssh的另一种称呼)配置1AAA概述1.1基本概念AAA是Authentication(认证)、......
  • HCIA-ICT实战基础08-访问控制列表ACL原理与配置
    HCIA-ICT实战基础-访问控制列表ACL原理与配置目录ACL技术概述ACL的基本概念及其工作原理ACL的基础配置及应用ACL技术概述技术背景:需要一个工具实现流量过滤ACL是......
  • HCIA-ICT实战基础07-访问控制列表ACL进阶
    HCIA-ICT实战基础-访问控制列表ACL进阶目录二层ACL技术及配置高级ACL的扩展使用方法及使用场景1二层ACL技术及配置1.1二层ACL概念使用报文的以太网帧头来定义规则,......
  • HCIA-ICT实战基础06-传统生成树
    HCIA-ICT实战基础-传统生成树目录生成树的技术概述STP的基本概念及工作原理STP的基础配置1生成树的技术概述技术背景:二层交换机加入冗余性的同时也产生了环路1.......
  • HCIA-ICT实战基础12-网络设备安全特性
    HCIA-ICT实战基础-网络设备安全特性目录常见设备安全加固策略网络设备安全加固部署示例本机防攻击配置1常见设备安全加固策略1.1为什么需要网络设备安全网络安全......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99