VLAN原理和配置,交换机创建vlan的多种方法、三种接口模式的作用和配置方法、Access、Trunk、Hybrid接口的特性以及配置方法和命令

简介: VLAN原理和配置,交换机创建vlan的多种方法、三种接口模式的作用和配置方法、Access、Trunk、Hybrid接口的特性以及配置方法和命令、以及如何将接口划分到vlan的方法,和管理通行数据的管理方法和命令voice vlan作用。.........

VLAN的特点:
产生原因:
交换机连接网络规模越大,广播泛滥越严重。

优点:
1、隔离广播域,抑制广播报文。

2、增强网络的安全性和健壮性。

3、减小移动网络设备和改变网络设备规模的代价。

802.1Q帧
相比普通以太网帧增加了TAG字段(4B)
image.png

 TAG
TPID:
TPID=0x8100(16bit)固定在,表示802.1Q帧

PRI:
优先级(3bit)

CFI:
判断标准帧与非标准帧(1bit)

VLAN ID:
标识vlan的值(12bit)

1、 0与4095保留(不能自己创建与配置)

2、 1~4094使用 (可自主创建与使用)

3、1为所有交换机默认配置,不可被删除 (vlan 1 默认存在,交换机所有接口默认都在vlan 1 里,没配置vlan时,数据都会默认打上vlan 1标签,但所有交换机接口都默认配置了打vlan 1标签和剥离vlan 1标签的能力。)

端口类型:
Access接口特性:
接收数据时:
------不带标签,给它打上pvid
------带标签,与pvid相同,接收透传,如果不相同,丢弃
发送数据时:
------带标签,与pvid相同,剥离转发(拆掉TAG标记,转发)
------带标签,与pvid不同,将数据整个丢弃
Trunk接口特性:
接收数据时候:
------不带标签,给它打上pvid
-------带标签,查看允许列表(白名单),在列表内就透传,不在列表内就丢弃
发送数据的时候:
------查询允许列表,在列表内,且标签与pvid相同,就剥离转发(拆掉TAG标记,转发)---查询允许列表,在列表内,且标签与pvid不相同,就带标签转发
------不在允许列表内,就丢弃
注意:
trunk接口:所有vlan数据,要通过trunk接口,必须在允许列表中,哪怕
数据与pvid相同,但不在允许列表内,也不能发送
Hybrid接口特性:
Hybrid端口既可以连接主机,又可以连接交换机
Hybrid端口可以以Tagged或Untagged方式加入VLAN
hybrid接口特性:
接收数据时:
------不带标签,给它打上pvid
------带标签,查询tagged列表,如果存在,保留标签透传,如果不存在就丢弃
注意:存在特殊的情况,标签与pvid相同,且存在与tagged或者untagged中,允许保留标签透传
发送数据时:
------带标签的数据查询tagged和untagged列表,如果在taaged列表,带标签转发,如果在untagged列表,就剥离转发
------不在tagged,也不在untagged,丢弃
VLAN的划分
1、基于端口的划分----最常用(将接口划分到不同的VLAN里,连接该接口的设备也会划分到不同的vlan里)
2、基于子网的划分

3、基于协议的划分

4、基于MAC的划分

5、基于策略的划分

基本配置:
创建vlan:
一、创建一个vlan:

二、创建多个连续的vlan:

三、创建多个不连续的vlan:
image.png

image.png

 配置Access端口:
1、将接口类型设置为access:
port link-type access
2、把接口加入到vlan X
把access接口加入到vlan 10
port default vlan 10
 配置Trunk端口:
1、将接口类型设置为Trunk:
port link-type trunk
2、配置接口的PVID为vlan X
配置接口的pvdi为vlan 10
port trunk pvid vlan 10
 3、允许vlan X(all  所有vlan)通过该接口(白名单):
允许vlan 10 20 通过该接口:
port trunk allow-pass vlan 10 20

允许所有vlan 通过改端口:
port trunk allow-pass vlan all
4、禁止vlan X 通过接口:
禁止vlan 10 通过接口:
undo trunk allow-pass vlan 10
配置hybrid接口:
1、将接口类型配置为hybrid:
华为设备默认交换机接口都是hybrid类型

port link-type hybrid
2、设定接口的PVID值:
设置接口的pvid为vlan 10
port hybrid pvid vlan 10
3、接口允许带标签透传的vlan列表(通常用来连接交换机):
该列表的vlan 数据通过接口时都会带标签转发

可设置多个vlan,加入这个列表
port hybrid tagged vlan 10
4、接口剥离相应vlan 标签的列表:(通常用来连接终端):
该列表的vlan数据通过该接口是都会被剥离标签后再转发

vlan 20 经过该接口时会被剥离标签转发
port hybrid untagged vlan 20
voice vlan 
作用:

区分语音流量与业余流量,保证语音流量优先传输

voice VLAN 8021p remark :6     ----------默认设置PRI数值为6

相关文章
|
11月前
|
存储 网络协议 网络虚拟化
交换机工作原理(MAC地址表、VLAN)
交换机是局域网中的核心设备,工作在OSI模型的数据链路层,通过MAC地址表和VLAN技术实现高效的数据帧转发与网络隔离。其基本原理包括根据目的MAC地址智能转发数据帧,利用MAC地址学习、老化机制维护地址表。同时,VLAN(虚拟局域网)技术可将网络划分为多个逻辑子网,提供流量隔离、增强安全性和灵活管理等功能。实际应用中,交换机与VLAN广泛用于企业、学校和数据中心等场景,满足不同用户群体的需求并优化网络性能。
1168 8
|
运维 安全 Devops
Cisco NX-OS ACI 16.1(4h)F 发布 - 适用于 ACI 模式下的 Cisco Nexus 9000 系列交换机系统软件
Cisco NX-OS ACI 16.1(4h)F 发布 - 适用于 ACI 模式下的 Cisco Nexus 9000 系列交换机系统软件
147 0
|
8月前
|
网络虚拟化
管理型交换机通过VLAN划分实现不同IP跨网段通信配置方法
管理型交换机应用场景丰富,如果要实现不同IP跨网段通信(比如172.22.106.X和192.168.100.X实现通信),通过VLAN划分是可以满足,下面分享基于弱三层交换机RTL9301方案核心模块SW-24G4F-301EM配置方法!
1271 2
|
存储 运维 安全
|
安全 网络性能优化 网络安全
别再让网络瓶颈困扰你!掌握这十种交换机接口模式,提升你的网络布局技能
【8月更文挑战第23天】交换机作为网络核心,其接口模式直接影响网络布局与性能。本文介绍了十大常见接口模式及其配置实例,包括基础接入模式、优化布线的干道模式、动态学习相邻交换机VLAN信息的动态中继协议模式、固定分配VLAN的静态接入模式、确保语音优先传输的语音VLAN模式、指定默认VLAN的native模式、增加带宽与可靠性的链路聚合及EtherChannel模式、保障网络安全的端口安全模式以及确保关键业务流畅传输的QoS模式。理解并掌握这些模式对于构建高效稳定的网络至关重要。
640 1
|
数据安全/隐私保护
收藏,华三交换机V7软件版本升级方法(命令行版)
收藏,华三交换机V7软件版本升级方法(命令行版)
1591 1
|
前端开发 SDN 网络虚拟化
|
数据安全/隐私保护 网络架构 iOS开发
交换机启动总是爱进入rommon模式,怎么办?
交换机启动总是爱进入rommon模式,怎么办?
297 0
|
网络虚拟化 数据安全/隐私保护
手把手教网络工程师2种方法如何恢复交换机配置
手把手教网络工程师2种方法如何恢复交换机配置
509 0
|
网络架构
交换机原理 与基本配置
交换机原理 与基本配置

热门文章

最新文章