HUAWEI_HCIA_实验指南_Lib3.1_VLAN 基础配置及 Access 接口

1、原理概述

        早期的局域网技术是基于总线型结构的。总线型拓扑结构是由一根单电缆连接着所有主机，这种局域网技术存在着冲突域问题，即所有用户都在一个冲突域中，那么同一时间内只有一台主机能发送消息，从任意设备发出的消息都会被其他所有主机接收到，用户可能收到大量不需要的报文；而且所有主机共享一条传输通道，任意主机之间都可以直接互相访问，无法控制信息的安全。

        为了避免冲突域，同时扩展传统局域网以接入更多计算机，可以在局域网中使用二层交换机。交换机能有效隔离冲突域，但是由于所有计算机仍处于同一个广播域，任意设备都能接收到所有报文，不但降低了网络的效率，而且降低了安全性，即广播域和信息安全问题依旧存在。为了能减少广播，提高局域网安全性，人们使用虚拟局域网即VLAN技术把一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通。这样，广播报文被限制在一个VLAN内，同时也提高了网络安全性。不同的VLAN使用不同的VLANID区分，VLANID的范围是0~4095，可配置的值为1~4094，0和4095为保留值。

        Access  接口是交换机上用来连接用户主机的接口。当Access接口从主机收到一个不带VLAN标签的数据帳时，会给该数据帜加上与PVID一致的VLAN标签(PVID可手工配置，默认是1，即所有交换机上的接口默认都属于VLAN1)。当Access接口要发送一个带  VLAN  标签的数据帜给主机时，首先检查该数据帜的  VLAN  ID  是否与自己的PVID相同，若相同，则去掉VLAN标签后发送该数据帜给主机;若不相同，直接丢弃该数据帜。

2、实验目的

  • 理解VLAN的应用场景
  • 掌握VLAN的基本配置
  • 掌握Access接口的配置方法
  • 掌握Access接口加入相应VLAN的方法

3、实验内容

        本实验模拟企业网络场景。公司内网是一个大的局域网，二层交换机S1放置在一楼，在一楼办公的部门有IT部和人事部：二层交换机S2放置在二楼，在二楼办公的部门有市场部和研发部。由于交换机组成的是一个广播网，交换机连接的所有主机都能互相通信，而公司策略是：不同部门之间的主机不能互相通信，同一部门内的主机才可以互相访问。因此需要在交换机上划分不同的VLAN，并将连接主机的交换机接口配置成Access  接口划分到相应  VLAN  内。

4、实验拓扑

        VLAN基础配置及Access接口拓扑如图3-1所示。

图3-1  VLAN  基础配置及  Access  接口拓扑

5、实验编址

        实验编址见表3-1。

表 3-1实验编址
设备接口IP地址子网掩码默认网关
PC1Ethernet0/0/110.1.1.1255.255.255.0N/A
PC2Ethernet0/0/110.1.1.2255.255.255.0N/A
PC3Ethernet0/0/110.1.1.3255.255.255.0N/A
PC4Ethernet0/0/110.1.1.4255.255.255.0N/A
PC5Ethernet0/0/110.1.1.5255.255.255.0N/A

6、实验步骤

1）基本配置

        根据实验编址进行相应的基本IP地址配置，在此步骤中不要为交换机创建任何的VLAN。

        使用ping命令检测各直连链路的连通性，所有的PC都能相互通信。

PC>ping 10.1.1.2 -c 1Ping 10.1.1.2: 32 data bytes, Press Ctrl_C to break
From 10.1.1.2: bytes=32 seq=1 ttl=128 time=47 ms--- 10.1.1.2 ping statistics ---1 packet(s) transmitted1 packet(s) received0.00% packet lossround-trip min/avg/max = 47/47/47 ms

        其他主机间互相通信测试和上述相同，略过。

2）创建VLAN

        除默认VLAN1外，其余VLAN需要通过命令来手工创建。创建VLAN有两种方式，一种是使用vlan命令一次创建单个VLAN，另一种方式是使用vlan batch命令一次创建多个VLAN。

        在S1上使用两条命令分别创建VLAN 10和VLAN 20。

[S1]vlan 10
[S1-vlan10]vlan 20

        在S2上使用一条vlan  bath命令创建VLAN30和VLAN40。

[S2]vlan batch 30 40

        配置完成后，在S1和S2上使用display vlan命令查看VLAN的相关信息。

[S1]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/1(U)     Eth0/0/2(U)     Eth0/0/3(U)     Eth0/0/4(D)     Eth0/0/5(U)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)      10   common  
20   common[S2]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/1(U)     Eth0/0/2(U)     Eth0/0/3(D)     Eth0/0/4(D)     Eth0/0/5(U)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)      30   common  
40   common

        可以观察到，S1和S2都已经成功创建了相应VLAN，但目前没有任何接口加入所创建的VLAN10与20中，默认情况下交换机上所有接口都属于VLAN1。

3）配置access接口

        按照拓扑，使用port  link-type  access命令配置所有S1和S2交换机上连接PC的接口类型为Access类型接口，并使用port  default  vlan命令配置接口的默认VLAN并同时加入相应VLAN中。默认情况下，所有接口的默认VLAN ID为1。

[S1]interface Ethernet 0/0/1
[S1-Ethernet0/0/1]port link-type access 
[S1-Ethernet0/0/1]port default vlan 10
[S1-Ethernet0/0/1]quit
[S1]interface Ethernet 0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 10
[S1-Ethernet0/0/2]quit
[S1]interface Ethernet 0/0/3
[S1-Ethernet0/0/3]port link-type access
[S1-Ethernet0/0/3]port default vlan 20
[S1-Ethernet0/0/3]quit[S2]interface Ethernet 0/0/1	
[S2-Ethernet0/0/1]port link-type access 	
[S2-Ethernet0/0/1]port default vlan 30
[S2-Ethernet0/0/1]quit
[S2]interface Ethernet 0/0/2
[S2-Ethernet0/0/2]port link-type access
[S2-Ethernet0/0/2]port default vlan 40
[S2-Ethernet0/0/2]quit

        配置完成后，查看S1与S2上的VLAN信息。

[S1]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/4(D)     Eth0/0/5(U)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)                                                      10   common  UT:Eth0/0/1(U)     Eth0/0/2(U)                                     20   common  UT:Eth0/0/3(U) [S2]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/3(D)     Eth0/0/4(D)     Eth0/0/5(U)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)                                      30   common  UT:Eth0/0/1(U)                                                     40   common  UT:Eth0/0/2(U)

        可以观察到，目前两台交换机上连接PC的接口都已经加入到相应所属部门的VLAN当中。

4）检查配置结果

        在交换机上将不同接口加入各自不同的VLAN中后,属于相同VLAN的接口处于同一个广播域，相互之间可以直接通信。属于不同VLAN的接口是处于不同的广播域，相互之间不能直接通信。

        在本实验环境中，只有同属于IT部门VLAN10的两台主机PC-1和PC-2之间可以互相通信。其他不同部门间的PC之间将无法通信。

        在IT部门的终端PC-1上分别测试与同部门的终端PC-2、HR部门的PC-3间的连通性。

PC>ping 10.1.1.2 -c 1Ping 10.1.1.2: 32 data bytes, Press Ctrl_C to break
From 10.1.1.2: bytes=32 seq=1 ttl=128 time=47 ms--- 10.1.1.2 ping statistics ---1 packet(s) transmitted1 packet(s) received0.00% packet lossround-trip min/avg/max = 47/47/47 msPC>
PC>ping 10.1.1.3 -c 1Ping 10.1.1.3: 32 data bytes, Press Ctrl_C to break
From 10.1.1.1: Destination host unreachable--- 10.1.1.3 ping statistics ---1 packet(s) transmitted0 packet(s) received100.00% packet loss

        可以观察到，相同VLAN内的PC可以互相通信，不同VLAN内的PC间无法通信。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/445679.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

单脉冲阵列和差波束形成实现比幅测角法（MATLAB仿真）

单脉冲阵列和差波束形成实现比幅测角法（MATLAB仿真）

单脉冲阵列和差波束形成实现比幅测角法（MATLAB仿真） 文章目录 前言一、和差波束形成二、比幅测角法原理三、MATLAB仿真四、MATLAB仿真代码(超详细)单脉冲阵列和差波束形成实现比幅测角法MATLAB仿真超详细代码 总结 前言 单脉冲雷达天线要求产生一个主瓣…
阅读更多...
【HTML格式PPT离线到本地浏览】

【HTML格式PPT离线到本地浏览】

文章目录 概要实现细节小结 概要 最近在上课时总是出现网络不稳定导致的PPT无法浏览的情况出现，就想到下载到电脑上。但是PPT是一个HTML的网页，无法通过保存网页（右键另存为mhtml只能保存当前页）的形式全部下载下来，试…
阅读更多...
在线书画展：艺术与科技携手，拓宽艺术之路

在线书画展：艺术与科技携手，拓宽艺术之路

在数字化浪潮的推动下，在线书画展正成为艺术与科技完美融合的典范。它不仅拓宽了艺术的传播渠道，提升了个人书画家的开展效率，还促进了艺术家们的职业发展。以下是对在线书画展几大优势的深入探讨。 一、拓宽艺术传播渠道 全球化展示&#x…
阅读更多...
蓝桥杯刷题--幸运数字

蓝桥杯刷题--幸运数字

幸运数字 题目: 解析: 我们由题目可以知道,某个进制的哈沙德数就是该数和各个位的和取整为0.然后一个幸运数字就是满足所有进制的哈沙德数之和.然后具体就是分为以下几个步骤 1. 我们先写一个方法,里面主要是用来判断,这个数在该进制下是否是哈沙德数 2. 我们在main方法里面调用…
阅读更多...
在centos(ubuntu)中如何通过预构建二进制文件安装nodejs

在centos(ubuntu)中如何通过预构建二进制文件安装nodejs

首先去Node.js下载你说需要的版本的预构建二进制文件Node.js — 下载 Node.js 在CentOs或Ubuntu离线服务器上安装Node.js，你可以通过下载Node.js的预构建二进制文件来完成。以下是具体步骤： 获取Node.js预构建二进制文件： 在有网络连接的机器…
阅读更多...
spring boot 项目配置文件

spring boot 项目配置文件

第一种properties文件（自带基础） 新建项目是会在resources目录下默认properties文件 第二种yml文件（常用） 格式类型：spring boot支持3种配置文件，分别是xx.properties,xx.yaml,xx.yml;同一个项目若配置这3种…
阅读更多...
【动物识别系统】Python+卷积神经网络算法+人工智能+深度学习+机器学习+计算机课设项目+Django网页界面

【动物识别系统】Python+卷积神经网络算法+人工智能+深度学习+机器学习+计算机课设项目+Django网页界面

一、介绍 动物识别系统。本项目以Python作为主要编程语言，并基于TensorFlow搭建ResNet50卷积神经网络算法模型，通过收集4种常见的动物图像数据集（猫、狗、鸡、马）然后进行模型训练，得到一个识别精度较高的模型文件&am…
阅读更多...
每日一题|3158. 求出出现两次数字的 XOR 值|哈希

每日一题|3158. 求出出现两次数字的 XOR 值|哈希

题目给的范围很小，50以内，所以什么数据结构都可以。 这里采用set来维护访问过的数字，利用哈希来提升时间效率。 class Solution:def duplicateNumbersXOR(self, nums: List[int]) -> int:visited set()l []res 0for i in nums:if i i…
阅读更多...
《机器学习与数据挖掘综合实践》实训课程教学解决方案

《机器学习与数据挖掘综合实践》实训课程教学解决方案

一、引言 随着信息技术的飞速发展，人工智能已成为推动社会进步的重要力量。作为人工智能的核心技术之一，机器学习与数据挖掘在各行各业的应用日益广泛。本方案旨在通过系统的理论教学、丰富的实践案例和先进的实训平台，帮助学生掌握机器学习…
阅读更多...
【C++堆(优先队列)】1882. 使用服务器处理任务|1979

【C++堆(优先队列)】1882. 使用服务器处理任务|1979

本文涉及知识点 C堆(优先队列) LeetCode1882. 使用服务器处理任务 给你两个 下标从 0 开始 的整数数组 servers 和 tasks ，长度分别为 n​​​​​​ 和 m​​​​​​ 。servers[i] 是第 i​​​​​​​​​​ 台服务器的 权重 ，而 tasks[j] 是处理…
阅读更多...
[Linux] Linux 进程程序替换

[Linux] Linux 进程程序替换

标题：[Linux] Linux 进程程序替换 个人主页水墨不写bug （图片来源于网络） 目录 O、前言 一、进程程序替换的直观现象（什么是进程程序替换？） 二、进程程序替换的原理 三、进程程序替换的函数&#xff08…
阅读更多...
rpc中常用的数据格式：Protobuf 图文详解

rpc中常用的数据格式：Protobuf 图文详解

概述 protobuf也叫protocol buffer，是google 的一种数据交换的格式，它跨语言、跨平台。可以实现多种语言文件的数据传输实现（java、c#、c、go 和 python 等），如一个cpp程序和一个python程序的数据传输。 由于它是一种…
阅读更多...
【AI绘画】Midjourney进阶：三分线构图详解

【AI绘画】Midjourney进阶：三分线构图详解

博客主页： [小ᶻZ࿆] 本文专栏: AI绘画 | Midjourney 文章目录 💯前言💯什么是构图为什么Midjourney要使用构图 💯三分线构图特点使用场景提示词书写技巧测试 💯小结 💯前言 【AI绘画】Midjourney进阶&a…
阅读更多...
D35【python 接口自动化学习】- python基础之输入输出与文件操作

D35【python 接口自动化学习】- python基础之输入输出与文件操作

day35 文件合并 学习日期：20241012 学习目标：输入输出与文件操作﹣-47 如何使用python合并多个文件？ 学习笔记： 合并文件需求分析 合并两个文件 代码实现 # 合并两个文件 with open(demo1.txt) as f1:file_data_1f…
阅读更多...
Django学习笔记之Django基础学习

Django学习笔记之Django基础学习

Django笔记 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录…
阅读更多...
Solidity基础语法

Solidity基础语法

Solidity的在线编辑器：https://remix.ethereum.org/ 一、合约结构 1、SPDX许可标识：指定代码的开源许可 2、pragma指令：声明Solidity版本 3、导入语句：引入其他合约或库 4、合约声明：使用contract关键字 5、状态变量&…
阅读更多...
C#自定义特性

C#自定义特性

特性的用处 一般用来影响某一个类的个别字段或者方法 定义特性 需要将类继承Attribute 可以通过构造函数的方式影响使用特性的方法 可以通过给自定义的特性通过加AttributeUsage特性的方法进行进一步管理 AttributeUsage特性默认传三个参数 第一个参数一般用来约束此自定义…
阅读更多...
黑马程序员 javaWeb基础学习，精细点复习【持续更新】

黑马程序员 javaWeb基础学习，精细点复习【持续更新】

文章目录 WEB开发一、HTML1.html介绍 二、CSS1.CSS介绍2.CSS导入方式3.CSS选择器4.CSS属性 三、JavaScript1.介绍2.浏览器3.js的三种输出方式4.js定义变量5.js数据类型6.js运算符7.全局函数8.函数定义9.js数组对象10.js正则对象11.字符串对象12.自定义对象13.BOM浏览器对象模型…
阅读更多...
电脑无线网wifi和有线网同时使用（内网+外网同时使用）

电脑无线网wifi和有线网同时使用（内网+外网同时使用）

一、要求 我这里以无线网wifi为外网，有线网卡为内网为例： 一、基本信息 无线wifi（外网）：ip是192.168.179.235，网关是192.168.179.95有线网（内网）：ip是192.168.10.25&…
阅读更多...
系统思考与业务创新工作坊

系统思考与业务创新工作坊

圆满结束两天的新华三《系统思考与业务创新工作坊》项目！在这次工作坊中，我们不仅深入探讨了如何通过系统思维看清复杂的业务全貌，还一起探索了创新背后的逻辑与突破口。 系统思考不是一时的灵感，而是一种持久的思维模式&#xff…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023