码迷,mamicode.com
首页 > 其他好文 > 详细

网络交换之VLAN基础入门

时间:2017-06-12 22:18:37      阅读:266      评论:0      收藏:0      [点我收藏+]

标签:network   路由器   通信技术   局域网   交换机   


华为路由交换精英培训 之VLAN

VLAN 原理描述

基本概念 

Virtual Local Area Network

将一个物理LAN在逻辑划分多个广播域的通信技术,不同VLAN间不能够直接通信

即能限制广播广播域的规域,又可增强局域网的安全性,还提高了网络的健壮性

VLAN帧格式 Tag 

标识所属VLAN IEEE 802.1Q标准

支持标准的交换机即可收发有标记帧,也可收发无标记帧 傻瓜式HUB

交换机内部的数据包一律带Tag

 4bytes(2+3+1+12) TPID PRI CFI VID

链路类型

接入 

干道 有标记

端口类型

Access

Trunk

Hybrid

VLAN划分

基于端口 定义成员简单 移动需重配

基于协议 方便, 对所有协议类型与ID进行映射

基于MAC地址 移动方便 不能轻易变更,且VLAN成员需预先定义

基于子网  减轻。 需提前做好规划

基于策略 最高  安全性高 


6+6 4 2+(46-1500)+4


 

VLAN通信原理

VLAN内跨设备通信

中继作用

干线

可通过外部路由器部署子接口实现不VLAN相互通信

举例 interface g0/0/0.2

dot1q termination vid 2

ip add 10.1.12.2 24

arp broadcast enable

通过VLANIF接口实现不同VLAN相互通信

三层交换机通路由表传输第一数据包后,会产同时包含MAC地址和IP地址的数据转发映射表???ARP表



VLAN Aggregation

相同子网的VLAN实现广播隔离

Super-vLan ,只建立三层口,不包含物理口,是若干Sub-VLAN的集合

Sub-VLAN 只包含物理口,不能创建三层,举例

MUX VLAN

Principal Subordinate (Separate Group)

vlan 100

mux-vlan

subordinate separate 3

subordinate group 2


VLAN配置命令

子网划分

vlan 2 

ip-subnet-vlan 1 ip 1.1.1.0 255.255.255.0

inte g0/0/1

port hybrid untagged vlan 2 to 3

ip-subnet-vlan enable

vlan 2

mac-vlan  mac-address 0000-1111-2222

inte g0/0/1

mac-vlan enable

vlan 2 

protocol vlan 0 ipv4

inte g0/0/1

port hybrid untagged vlan 2 to 3

protocol-vlan vlan 2 0 priority 0


故障诊断

检查VLAN内需要互通的端口是否Up

检查Switch上MAC地址表项是否正确

检查需要互通的终端IP地址是否在同一网段

检查VLAN相关配置是否正确

需要互通的端口所在VLAN是否已经创建

检查需要互通接口是否已加入VLAN

接口和终端是否按照规划的对应关系 进行连接

检查设备上是否配置端口隔离

检查终端设备上是否配置了错误的静态ARP表项


案例分析

S1 VLAN Aggregation super vlan 4

s3 vlanif 实现VLAN 10和VLAN 11的相互通信

允许合适的VLAN通过Trunk Link

运用RIPv2实现各个VLAN互通


备考建议


网络交换之VLAN基础入门

标签:network   路由器   通信技术   局域网   交换机   

原文地址:http://417699.blog.51cto.com/407699/1934692

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!