成都网站建设公司司,网站关键词锚文本指向,贵州新站优化,网站数据统计网络实验 VlAN 中 Trunk Access端口的说明及实验 VlAN 虚拟局域网技术Access端口 工作原理Trunk端口 工作原理简单实验#xff08;一#xff09;划分不同Vlan#xff0c;实现vlan内部通信拓朴图主机IP 配置划分Vlanping 测试 #xff08;二#xff09;跨交换机实现VLAN间通… 网络实验 VlAN 中 Trunk Access端口的说明及实验 VlAN 虚拟局域网技术Access端口 工作原理Trunk端口 工作原理简单实验一划分不同Vlan实现vlan内部通信拓朴图主机IP 配置划分Vlanping 测试 二跨交换机实现VLAN间通信拓扑图配置主机IPLSW1的配置LSW2的配置LSW3的配置ping 测试 VlAN 虚拟局域网技术 VLANVirtual Local Area Network是一种将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的技术。VLAN能够隔离广播域使得不同的VLAN之间不能直接互通。它可以根据网络用户的物理位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。一个VLAN可以在一个交换机或者跨交换机实现。同一个VLAN内的各个工作站无须被放置在同一个物理空间里即这些工作站不一定属于同一个物理LAN网段。 VLAN技术有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。在配置VLAN时需要将设备逻辑地划分到不同的组中使得同一组中的设备能够相互通信不同组的设备则不能直接通信。这种逻辑分段不受物理位置限制可以根据用户需求进行灵活的网络分段。 Access端口 工作原理
Access 接口是交换机上用来连接用户主机的接口。
当Access 接口从主机上收到一个不带 Vlan 标签的数据帧时会给数据帧加上与 PVID 一致的Vlan 标签PVID 可以手工配置默认情况下交换机的所有接口的PVID 都是1当Access 接口要发送一个带有Vlan标签的数据帧给主机时首先会检查该数据帧的Vlan ID 是否与自己的 PVID 相同若相同则去掉该 Vlan 标签后发送给主机否则则丢弃掉该数据帧。
主机可以识别的只有 以太网帧不识别 802.1q帧即带有Vlan 标签的以太网帧
Trunk端口 工作原理
Trunk 端口一般用于交换机之间连接的端口可以接收和发送多个Vlan的报文。
当Trunk 端口接收到数据帧时如果该帧不包含802.1q的vlan标签则将打上该Trunk端口的PVID如果该帧包含802.1q的vlan标签则不改变。当Trunk端口发送数据帧时当该所发送帧的VLAN ID 与端口的PVID不同时检查是否允许该Vlan 通过若允许的话之间透传不允许的话就之间丢弃。当该帧的VLAN ID 与 端口的PVID相同时则剥离VlAN标签后转发。
简单实验
一划分不同Vlan实现vlan内部通信
拓朴图 要求在一个公司内部的局域网每个部门属于不同的Vlan,只有部门内部之间才可以通信。
主机IP 配置
PC2PC3PC4PC5以此类推IP地址在拓扑图已经给出配置每台主机时记得点击应用 配置完成每台主机后先启动一下设备测试下ip是否配置正确即每台主机是否能够相互ping通。因为这个拓朴图的每台主机的ip是处于同一网段的默认情况下在当前局域网内部都可以ping通划分vlan后才会隔离广播域。 我这里拿 PC1 进行了对每台主机的ping ,都通了那么接下来开始配置 Vlan,按照我们的需求每个部门内部才可以通信去划分vlan.
划分Vlan
LSW1
system-view # 进入系统视图
sysname LSW1 # 给交换机命名以示区分
undo info-center enable # 忽略ensp弹出的一些提示信息
vlan 10 # 创建vlan
vlan 20
interface Ethernet 0/0/1 # 进入到接口 e0/0/1中
port link-type access # 设置接口类型为access口
port default vlan 10 # 设置接口默认的vlan 为vlan 10
quit
interface Ethernet 0/0/2
port link-type access
port default vlan 10
quit
interface Ethernet 0/0/3
port link-type access
port default vlan 20
quit
display vlan # 查看当前的vlan 配置信息LSW2
system-view
sysname LSW2
undo info-center enable
vlan batch 30 50 # 批量创建vlan
int e0/0/1 # 进入到接口 e0/0/1中
port link-type access #设置接口类型为access
port default vlan 30 #设置e0/0/1的默认vlan
quit
int e0/0/2
port link-type access
port default vlan 50
quit
display vlan # 查看vlan配置信息ping 测试 二跨交换机实现VLAN间通信
拓扑图 配置主机IP LSW1的配置
system-view
sysname LSW1
undo info-center enable # 去除提示信息
vlan batch 10 20
int e0/0/2
port link-type access
port default vlan 10
quit
int e0/0/3
port link-type access
port default vlan 20
quit
int e0/0/1
prot link-type trunk
prot trunk allow-pass vlan 10 20
quit
display vlanLSW2的配置
system-view
sysname LSW2
undo info-center enable # 去除提示信息
vlan batch 10 20
int e0/0/3
port link-type access
port default vlan 10
quit
int e0/0/4
port link-type access
port default vlan 20
quit
int e0/0/2
prot link-type trunk
prot trunk allow-pass vlan 10 20
quit
display vlan LSW3的配置
system-view
sysname LSW3
undo info-center enable # 去除提示信息
vlan batch 10 20
int g0/0/1
prot link-type trunk
prot trunk allow-pass vlan all # 将g0/0/1允许的vlan设置为 2-4094即全部可以分配的vlan
quit
int g0/0/2
prot link-type trunk
prot trunk allow-pass vlan all
quit
display port vlan # 查看端口配置的vlan信息ping 测试 使用PC1ping其他主机只有PC3是可以ping通的其他的也测试下说明实验成功。
