構(gòu)建安全辦公網(wǎng)絡(luò)-文庫吧資料
2025-03-14 16:57本頁面
【正文】 (config) interface fastether0/10 Switch(configif) no switchport Switch(configif) exit 再刪除 VLAN Switch(config) no vlan 10 VLAN的實(shí)現(xiàn) Port vlan 基于交換機(jī)端口進(jìn)行 VLAN的劃分 一個(gè)端口只能屬于一個(gè) VLAN 一個(gè) VLAN可以包含多個(gè)端口 接口模式為 access 用于連接最終用戶設(shè)備 Tag vlan 一個(gè)端口可以屬于多個(gè) VLAN 默認(rèn)情況下屬于所有 VLAN 接口模式為 trunk 用于交換機(jī)之間級聯(lián) VLAN的特征 ? 一個(gè) vlan中的所有設(shè)備處于同一個(gè)廣播域 ?一個(gè) VLAN是一個(gè)邏輯的子網(wǎng)或由定義的成員所組成的一個(gè)網(wǎng)絡(luò)段 ,VLAN之間通信必須要進(jìn)行路由 ?VLAN的成員通常是基于交換機(jī)的端口號 ,但也可基于設(shè)備的 MAC地址而動(dòng)態(tài)設(shè)置 . 將 VLAN信息保存到 flash中 Switchwrite memory 從 flash中清除 VLAN信息 Switchdelete flash: 保存 /清除 VLAN信息 VLAN10 VLAN20 VLAN30 VLAN間通信的方法 VLAN間通信通過三層路由來通訊 VLANs Engineering VLAN Marketing VLAN Sales VLAN Floor 1 Floor 2 Floor 3 Physical Layer LAN Switch Human Layer Network Layer Routing Function Interconnects VLANs DataLink Layer Broadcast Domains VLAN10 VLAN30 VLAN20 ?多條鏈路連接多個(gè) VLAN,浪費(fèi)路由接口 三層路由器 VLAN間通訊 VLAN10 VLAN30 VLAN20 ? 使用 一條鏈路連接多個(gè) VLAN,在一個(gè)鏈路接口上劃分子接口技術(shù)來解決。 ?默認(rèn) Trunk端口，轉(zhuǎn)發(fā)交換機(jī)上所有 VLAN的數(shù)據(jù)。 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 Tag VLAN 在交換機(jī)之間用一條級聯(lián)線，并將對應(yīng)的端口設(shè)置為Trunk，這條線路就可以承載交換機(jī)上所有 VLAN的信息。 配置 Port VLANAccess(2) VLAN相關(guān)配置 VLAN30 VLAN40 Switch(config)interface range fastether 0/12 Switch(configifrange)switchport access vlan 30 Switch(configif)exit Switch(config)interface fastether 0/3 Switch(configif)switchport access vlan 40 Switch(configif)exit Switch(config)interface fastether 0/4 Switch(configif)switchport access vlan 40 Switch(configif)exit 如果批量將端口加入 VLAN，可用關(guān)鍵字range（見端口加入 VLAN30配置），如果只加單一接口（見端口加入 VLAN40配置） Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 跨交換機(jī) VLAN間通信 ? A交換機(jī)上 VLAN10的端口范圍中取一個(gè)端口，和交換機(jī)B上 VLAN10范圍中的某個(gè)端口，作級聯(lián)連接。 VLAN技術(shù) VLAN特點(diǎn) ?安全隔離，不同 VLAN之間不能直接訪問，需通過路由設(shè)備相連 ? 隔離廣播 ?不受物理位置限制 劃分 VLAN的方法 ? 基于端口的 VLAN ? 基于協(xié)議的 VLAN ? 基于 MAC層分組的 VLAN ? 基于子網(wǎng)的 VLAN ?基于交換機(jī)的端口 (一個(gè)端口只屬于一個(gè) VLAN) VLAN的類型 :Port VLAN F0/1 F0/2 F0/3 Portvlan原理 交換機(jī)端口 MAC地址 VLAN ID F0/1 A 10 F0/2 B 20 F0/3 C 10 F0/1 F0/2 F0/3 A B C Vlan 10 Vlan 20 Vlan 10 A B A C X VLAN在單交換機(jī)中的實(shí)現(xiàn) 數(shù)據(jù) 1 交換機(jī)內(nèi)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1