VLAN-虚拟局域网

阿落OuO
150 阅读4分钟

学习新思想，争做新青年。今天学习的是VLAN

定义

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。

目的

以太网是一种基于CSMA/CD的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。

在这种情况下出现了VLAN技术，这种技术可以把个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。

作用

限制广播域：广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。
增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。
提高了网络的健壮性：故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。
灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

实验配置

通过配置VLANIF实现同设备VLAN间通信

1.png 组网要求：

    如图所示，PC1和PC2中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。现需要实现PC1和PC2互通。

配置思路：

创建VLAN，确定用户所属的VLAN。
配置接口加入VLAN，允许用户所属的VLAN通过当前接口。
创建VLANIF接口并配置IP地址，实现三层互通。

SW1配置

sysname SW1

vlan batch 10 20

interface Vlanif10

ip address 10.10.10.254 255.255.255.0

interface Vlanif20

ip address 10.10.20.254 255.255.255.0

interface g0/0/1

port link-type access

port default vlan 10

interface g0/0/2

port link-type access

port default vlan 20

return

配置完成后，PC1可以Ping通PC2，目的达成。

2.png

通过配置VLANIF实现跨设备VLAN内通信

组网要求：

    如图所示，R1和R2分别下挂VLAN10的二层网络，R1和R2之间通过三层网络互通，三层网络采用OSPF协议。要求两个二层网络的PC实现三层互通。

配置思路：

配置接口所属的VLAN，允许VLAN通过当前接口。
配置VLANIF接口的IP地址，实现三层互通。
配置OSPF基本功能，实现路由互通。

R1配置

sysname R1

router id 1.1.1.1

vlan batch 10 30

interface Vlanif10

ip address 10.10.10.254 255.255.255.0

interface Vlanif30

ip address 10.10.30.1 255.255.255.0

interface e0/0/0

portswitch

port link-type trunk

port trunk allow-pass vlan 10

interface e0/0/1

portswitch

port link-type trunk

port trunk allow-pass vlan 30

ospf 1

area 0.0.0.0

network 10.10.10.0 0.0.0.255

network 10.10.30.0 0.0.0.255

return

R2配置

sysname R2

router id 2.2.2.2

vlan batch 10 30

interface Vlanif10

ip address 10.10.20.254 255.255.255.0

interface Vlanif30

ip address 10.10.30.2 255.255.255.0

interface e0/0/0

portswitch

port link-type trunk

port trunk allow-pass vlan 10

interface e0/0/1

portswitch

port link-type trunk

port trunk allow-pass vlan 30

ospf 1

area 0.0.0.0

network 10.10.20.0 0.0.0.255

network 10.10.30.0 0.0.0.255

return

SW1配置

sysname SW1

vlan batch 10

interface g0/0/2

port link-type access

port default vlan 10

interface g0/0/1

port link-type trunk

port trunk allow-pass vlan 10

return

SW2配置

sysname SW2

vlan batch 10

interface g0/0/2

port link-type access

port default vlan 10

interface g0/0/1

port link-type trunk

port trunk allow-pass vlan 10

return

配置完成后，PC1可以Ping通PC2

4.png

通过配置VLANIF实现同VLAN不同网段通信

5.png

组网需求

    如图所示，同一VLAN的主机分别属于两个网段10.1.1.1/24和10.1.2.1/24，要求这两个网段的主机都可以通过Router访问Internet，且这两个网段中的主机能够互通。

配置思路

配置VLAN并将各接口加入VLAN。
配置VLANIF接口及其IP地址，使两网段的主机间能够互通。
配置上行路由，使主机可通过Router访问Internet。

SW1配置

sysname SW1

vlan batch 10 20

interface Vlanif10

ip address 10.1.1.1 255.255.255.0

ip address 10.1.2.1 255.255.255.0 sub

interface Vlanif20

ip address 10.10.10.1 255.255.255.0

interface g0/0/2

port link-type access

port default vlan 10

interface g0/0/3

port link-type access

port default vlan 10

interface g0/0/1

port link-type trunk

port trunk allow-pass vlan 20

ospf 1

area 0.0.0.0

network 10.1.1.0 0.0.0.255

network 10.1.2.0 0.0.0.255

network 10.10.10.0 0.0.0.255

return

R1配置

sysname R1

vlan 20

interface Vlanif20

ip address 10.10.10.2 255.255.255.0

interface e0/0/0

portswitch

port link-type trunk

port trunk allow-pass vlan 20

ospf 1

area 0.0.0.0

network 10.10.10.0 0.0.0.255

配置完成后，PC1可以Ping通PC2

6.png

avatar
文章
阅读
粉丝