vlan和vlanif

文章目录

  • 1、为什么会有vlan的存在
  • 2、vlan(虚拟局域网)
    • 1、vlan原理
      • 1. 为什么这样划分了
      • 2、如何实现不同交换机相同的vlan实现互访呢
      • 3、最优化的解决方法，vlan不同交换机
      • 4、vlan标签和vlan数据帧
    • 5、vlan实现
    • 2、基于vlan的划分方式
      • 1、基于接口的vlan划分方式
      • 2、基于mac地址划分
    • 3、以太网二层接口类型
      • 1、Access接口
      • 2、trunk接口
      • 3、Access和trunk接口
      • 4、hybrid接口
    • 4、vlan基础配置命令
      • 1、创建vlan
      • 1、Access接口配置
      • 2、Trunk接口配置
      • 3、hybrid接口配置
      • 4、总结vlan端口
    • 5、实验
      • 1、access和trunk接口
      • 2、对上面的实验的补充(不同vlan之间主机的通信)
        • 1、路由器物理接口
        • 2、路由器上面配置虚拟接口
        • 3、交换机实现路由功能(三层交换机这个就是，配置网关)-就解决掉了上面的问题了
    • 6、vlanif(虚拟局域网接口)
      • 1、vlanif实验和通信流程
      • 2、补充
    • 7、实验图片
    • 8、总结
      • 1、关于同网段的通信
      • 2、不同网段通信
      • 3、vlan
      • 4、vlanif

1、为什么会有vlan的存在

  • 交换机不能隔离广播域，如果广播域特别大的话，交换机泛洪的，就会传播到整个广播域

  • 广播域越大，产生的网络安全问题，垃圾流量问题就越严重

  • 因此就会有隔离广播域，路由器可以隔离，但是为了实现广播域的隔离，会增加很多的路由器，因此的话，不方便，就会在交换机上面实现广播域的隔离，不同的广播域在二层设备上面是不同的，这样泛洪的话，就不会泛洪到其他的广播域尚敏，这样的话就减少了广播域的规模

2、vlan(虚拟局域网)

1、vlan原理

  • 最常见的划分就是将交换机不同的端口划分到不同的vlan中

1. 为什么这样划分了

# mac地址表中就会记录mac，port,vlan# 不同的vlan的区域的话，在vlan10中发送了一个广播的话，就只会在vlan10中泛洪，不会泛洪到vlan20中，这样的话，在通信的时候，首先发送的是arp请求是一个广播，但是不会泛洪到vlan20中，因此的话在默认的情况下，不同的vlan是无法进行通信的# 交换机就实现了广播域的隔离

2、如何实现不同交换机相同的vlan实现互访呢

# 在vlan10中新添加一个端口也划分在vlan10中，然后另外一个交换机也配置一个端口在vlan10中，连接起来，从而实现了不同交换机中的相同vlan通信了# 但是这个方法非常费端口# 因此就有了下面的解决方法

3、最优化的解决方法，vlan不同交换机

img

# 就是在这个2个交换机上面打上2个口子,用于连接2个交换机的通信，这个线路vlan10和vlan20都可以在这个线路上面进行传输# 比如A交换机发送一个数据，携带了vlan10这个数据，然后传输到B交换机，根据这个vlan信息的话，传输到vlan10里面去，这样的话，vlan20的标签也可以了# 这样的端口称为trunk# 在数据帧中添加vlan信息，可以跨交换机部署vlan# 在逻辑上不同交换机上面相同的vlan是在连接在一个交换机上面

4、vlan标签和vlan数据帧

img

  • vlan标签就是能够使交换机分辨不同vlan的报文，需要在报文中添加vlan信息字段

  • vlan数据帧就是在帧上面的源mac地址后面添加vlan信息(802.1Q tag)

  • vlan标签上面详细的介绍

5、vlan实现

  • PC1发送数据，然后交换机打上标签，连接2个交换机的链路要承载多个vlan数据，所以需要基于vlan数据的标记，以便对不同的vlan数据帧进行区分

  • 就是在帧头插入802.1Q Tag

img

2、基于vlan的划分方式

  • 交换机打上tag的方法不一样

1、基于接口的vlan划分方式

  • 根据交换机的接口来划分vlan

  • 每个接口配置不同的pvid(port vlan id ),在接口划入到对应的vlan

  • vlan id 取值 1~4094

  • 每个端口默认的情况下是1

  • 数据帧会被打上pvid的tag

img

  • 主机移动的话，主机接入的接口就需要重新配置pvid

2、基于mac地址划分

img

  • mac和vlan id的映射关系

  • 主机移动，不需要重新配置vlan了，跟端口没有关系了

3、以太网二层接口类型

img

  • 都可以，图中的接口都可以改的

  • access 接口通常用于连接用户PC，服务器等终端设备接口，access接口连接的往往是收发无标记帧，access接口只能加入一个vlan中，也就是特定的vlan

1、Access接口

img

  • 接收帧

    • 当一个没有标签的数据帧进入这个接口，就会被vlan10打上标签

    • 如果数据帧的vlan10与接口的vlan10相同的话，直接进行交换机内部，接收该帧

    • 如果vlan20的数据帧的话，交换机不会接受这个数据帧，直接进行丢弃

  • 发送帧

    • 帧的vlan id与接口的vlan id相同的话，出交换机的时候，去掉vlan标签，然后从这个接口发送出去

    • 帧的vlan id 与 接口的 vlan id不同的话，禁止发送出去

2、trunk接口

img

  • 这个是一个干道口

  • vlan 1是默认的存在的

  • trunk这个通道相当于是一个控制规则，允许多个vlan通过

  • 发送帧

    • 接口接收到了数据，然后打上pvid,如果这pvid 在vlan列表中允许通过的话，就接收，不允许的话，就丢弃

    • 相同的vlan10发送的话，vlan id列表允许的这个vlan id的话，就通过，不允许就丢弃

  • 发送帧

    • 当vlan id相同的话，并且在vlan 列表的话，直接去掉vlan 标签，从这个接口发送出去

    • 数据帧的vlan id 与 接口的vlan id不同的话，但是在vlan 列表中的话，不去掉vlan 标签

    • 不在vlan 列表的话，不允许通过，禁止发送数据

3、Access和trunk接口

img

4、hybrid接口

img

  • 接收帧与trunk接口是一样的，但是了发送帧的话就不一样了，管理员能够决定这个数据帧发送出去的时候是保留这个vlan 信息还是去掉了，这个是由管理员进行决定的

  • 如果是untag类型的话，就是数据帧发送出去的时候需要去掉这个标签

  • tag类型的话，数据帧发送出去的时候不需要去掉这个标签

img

4、vlan基础配置命令

1、创建vlan

vlan 10
# 就直接进入了这个vlan视图了# vlan id 取值范围是1~4094# 创建多个vlan
vlan batch 20 30 40# 批量创建vlan
vlan batch 20 to 30

1、Access接口配置

interface GigabitEthernet0/0/1port link-type access # 设置 access接口类型port default vlan 10  # 设置接口的vlan # 可以通过查看接口的pvid,也就是数据帧发送过来的时候，会被打上这个vlan 10的标签
[j1]display  interface g0/0/1

2、Trunk接口配置

interface GigabitEthernet0/0/2port link-type trunk  # 设置接口类型port trunk pvid vlan 10  # 设置pvid，也就是将这个接口加入到vlan中port trunk allow-pass vlan 10 20  # 主干通道允许 10 20 vlan 通过

3、hybrid接口配置

interface GigabitEthernet0/0/2port link-type hybrid # 默认就是这样类型的端口port hybrid pvid vlan 20   # 将接口加入到vlan 20中port hybrid untagged vlan 20 30  # 允许 vlan 20 30 通过
# 端口的类型
[j1]display  port vlan  active 
T=TAG U=UNTAG
-------------------------------------------------------------------------------
Port                Link Type    PVID    VLAN List
-------------------------------------------------------------------------------
GE0/0/1             hybrid       10      U: 1 10 30   # 10,30vlan标签，去掉标签，允许10 20 通过
GE0/0/2             hybrid       20      U: 1 20 30
GE0/0/3             hybrid       30      U: 1 10 20T: 30 # 出去的时候不需要去掉标签，允许10 20 30vlan出去# vlan list
u 和 t 就是放行的vlan , u就是发出去去掉这个vlan 标签

4、总结vlan端口

img

# 总而言之，就是这个三个类型# access接口 只能允许一种vlan通过，比较vid(数据携带的vlan id ) 和 pvid# trunk接口 允许多种vlan通过,如果vid和pvid相同的哈，去掉标签，否则不去掉(vid在vlan 允许的情况下)，不在话丢弃# hybrid接口 允许多种vlan通过，可以自己控制是否去掉标签，在untag列表中，去掉标签，在tag列表中，携带标签发送，不在的列表中，丢弃

5、实验

1、access和trunk接口

img

# 实验目的# 实现相同vlan主机访问# 划分2个vlan# 最上面的2个主机，通过pvid 1 来进行通信，什么都不用配置

  • 通信的原理

    • 首先ping 1.1.1.3
    # 携带的信息为 Dip 1.1.1.3 Sip 1.1.1.1 Dmac ffff Smac 有

    • 通过s3上面的g2口，打上一个vlan10 的标签，然后通过查询规则，vlan 10 20都允许放行，arp会进行泛洪，但是g3口只允许vlan 20 通过，因此只能走 g1 口 到达下一个交换机 s1 上面

    • 然后继续到达s2交换机上面，通过查询vlan规则，走 g2 口到达 目标主机，记录了Dmac地址

    • 然后目标主机发送一个arp 应答，里面包含了

    DIp 1.1.1.1 Sip 1.1.1.3 Dmc 有 Smac 有

    • 然后这个交换机就会记录这一来一回的信息，也就是mac地址和port对应关系

    • 下一次就直接发送icmp包，进行通信即可

2、对上面的实验的补充(不同vlan之间主机的通信)

1、路由器物理接口

img

  • 实现不同vlan主机互访

  • 添加一个路由器，然后配置一个网关,充当一个网关，访问网关就相当于是访问同一个网段即可

  • 实现PC1与PC2或者PC4通信即可

  • 流程

# 访问不同的网段的时候，先要去寻找网关，arp解析网关mac地址,就有能力将数据送给网关，然后根据路由表寻找通往不同网段的ip地址，这样的话，就能寻找到不同的网段，实现了通信的效果
2、路由器上面配置虚拟接口

  • 当然上面的这种做法，容易费接口

  • 一个接口上面配置虚拟接口 .10 .20这样的，实现了逻辑口配置，绑定vlan ,只有虚拟接口才能实现vlan 标签，物理接口不能实现vlan 的绑定

  • dot1q ter vid 10,然后配置ip地址

  • 子接口不会开启arp服务，所以要开启arp br enable，物理接口默认是开启arp解析的

img

  • 路由器接收后，从对应的接口就发送一个数据帧，带有vlan 标签的
# 路由器r2配置文件
[r2-GigabitEthernet0/0/0.20]display  this
[V200R003C00]
#
interface GigabitEthernet0/0/0.20dot1q termination vid 20   # 通过绑定子接口vlan 10,来实现区分ip address 2.2.2.254 255.255.255.0 arp broadcast enable
#
return# s1交换机的配置
[s1-GigabitEthernet0/0/3]display  this
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 10 20
#
return

  • 缺点，这个路由器的线，非常的消耗带宽，性能上面的不足

  • 这个路由器上面的g0口的话，也可以作为一个网关，如果发送了一个数据没有携带vlan的话，g0口也可以作为一个网关，如果携带了vlan 1标签的数据的话，需要在g0口上面再来配置一个虚拟接口即可

3、交换机实现路由功能(三层交换机这个就是，配置网关)-就解决掉了上面的问题了
  • 具有路由功能就是一个三层交换机

img

  • 在交换机上面配置网关，使用的是vlanif ,抽象的逻辑接口

  • vlanif 后，就相当于路由功能

  • 配置一个vlanif 后，然后配置2个不同网段的网关即可

  • 这个S1就是一个汇聚层，S3和S2就是一个接入层

[s1]int Vlanif 10
[s1-Vlanif10]disp	
[s1-Vlanif10]display  this
#
interface Vlanif10ip address 1.1.1.254 255.255.255.0
#
return[s1]int Vlanif 10
[s1-Vlanif20]disp	
[s1-Vlanif20]display  this
#
interface Vlanif20ip address 2.2.2.254 255.255.255.0
#
return

6、vlanif(虚拟局域网接口)

img

  • vlanif就相当于是一个路由功能，配置网关即可实现通信了

  • 实现了不同vlan之间的通信即可

1、vlanif实验和通信流程

img

# 首先2个交换机之间配置access接口,vlanif100 实现2个交换机之间的三层通信# 然后ospf的配置，这样的话路由也都配置好了# 通信的流程vlan标签的变化# PC7与PC1之间的通信# 首先PC7发送一个arp到网关解析到了网关mac地址，然后ping 1.1.1.1 经过g1口打上vlan 7的标签，然后S4解析发现不是自己的，发送到路由模块中去寻找，这个时候，发送与vlanif 100相匹配，去掉之前的标签，打上vlan 100标签发送出去，# 到达了S1交换机，然后去掉自己vlan 100标签，匹配到了vlan if 10的路由了，打上vlan 10的标签，然后到了S3交换机上面了，达到出接口G2的时候去掉vlan 10的标签，到达了目标主机PC1# 回包的时候也是这样的流程

2、补充

img

  • 加上了PC9，vlan10
# 这个时候交换机之间就不能使用access接口了，需要配置trunk接口# 2个交换机配置这样的配置
# vlan 10用于二层的通信，100用于三层的通信
[s1-GigabitEthernet0/0/3]display  this
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 10 100
#
return# S4交换机上面的G3口的配置即可
[s4-GigabitEthernet0/0/3]display  this
#
interface GigabitEthernet0/0/3port link-type accessport default vlan 10
#
return

7、实验图片

img

# 2个交换机上面配置ospf
# 如果2个交换机ospf中的范围不同的话，可能不会交换LSA信息# 比如一个配置S1 1.1.1.1 0.0.0.0 另外一个配置S2 2.2.2.0 0.0.255# 这样的话就是S1 是/32的，所以就会读取LSA，但是S2是/24，不会进行交换，这个就是范围不同导致的

8、总结

交换机通信原理
就是mac表
广播域等

1、关于同网段的通信

  • 发送arp请求解析mac地址后，开始通信

2、不同网段通信

  • 1.1.1.1 访问 2.2.2.2，先要去找1.1.1.1的网关做一个arp请求，解析到mac地址，不同网段需要网关，因此需要路由器，但是arp请求是广播域，路由器不接受，因此的话，在路由器上面配置网关，这样的话，就能访问到了网关，查找路由表，这个2个网段在不同的广播域中

  • 但是有特殊情况，2个不同的网关在同一个广播域中，这样的话，可以不设置网关，对目标ip发送一个arp请求，实现通信了

3、vlan

  • 交换机不能隔离广播域，因此设置vlan

  • 就是在接口上面配置vlan id 然后发送的数据经过这个接口就会被打上vlan标签，然后再来考虑放行

  • access接口类型的话，只能允许一个vlan通过，vlan丢弃

  • trunk接口类型的话，允许多个vlan通过，vlan ID 和 pvid一样的话，出去时去掉标签，不一样则不丢弃

  • hybrid接口类型的话，允许多个vlan通过，但是可以自己设置丢弃和不丢弃标签

4、vlanif

  • 交换机没有三层的能力，因此设置vlanif

  • 实现了路由的功能呢

  • vlan 100 vlanif 100对应的编号相同的

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/491827.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Java每日一题（1）

Java每日一题（1）

给定n个数a1,a2,...an,求它们两两相乘再相加的和。 即：Sa1*a2a1*a3...a1*ana2*a3...an-2*an-1an-2*anan-1*an 第一行输入的包含一个整数n。 第二行输入包含n个整数a1,a2,...an。 样例输入 4 1 3 6 9 样例输出 117 答案 import java.util.Scanner; // 1:无…
阅读更多...
Redis应用—6.热key探测设计与实践

Redis应用—6.热key探测设计与实践

大纲 1.热key引发的巨大风险 2.以往热key问题怎么解决 3.热key进内存后的优势 4.热key探测关键指标 5.热key探测框架JdHotkey的简介 6.热key探测框架JdHotkey的组成 7.热key探测框架JdHotkey的工作流程 8.热key探测框架JdHotkey的性能表现 9.关于热key探测框架JdHotke…
阅读更多...
Elasticsearch：使用 Open Crawler 和 semantic text 进行语义搜索

Elasticsearch：使用 Open Crawler 和 semantic text 进行语义搜索

作者：来自 Elastic Jeff Vestal 了解如何使用开放爬虫与 semantic text 字段结合来轻松抓取网站并使其可进行语义搜索。 Elastic Open Crawler 演练 我们在这里要做什么？ Elastic Open Crawler 是 Elastic 托管爬虫的后继者。 Semantic text 是 Elasti…
阅读更多...
python爬虫入门教程

python爬虫入门教程

安装python 中文网 Python中文网 官网 安装好后打开命令行执行（如果没有勾选添加到Path则注意配置环境变量） python 出现如上界面则安装成功 设置环境变量 右键我的电脑->属性 设置下载依赖源 默认的是官网比较慢，可以设置为清华大…
阅读更多...
数据结十大排序之（冒泡，快排，并归）

数据结十大排序之（冒泡，快排，并归）

接上期： 数据结十大排序之（选排，希尔，插排，堆排）-CSDN博客 前言： 在计算机科学中，排序算法是最基础且最重要的算法之一。无论是大规模数据处理还是日常的小型程序开发，…
阅读更多...
游戏引擎学习第54天

游戏引擎学习第54天

仓库: https://gitee.com/mrxiao_com/2d_game 回顾 我们现在正专注于在游戏世界中放置小实体来代表所有的墙。这些实体围绕着世界的每个边缘。我们有活跃的实体，这些实体位于玩家的视野中，频繁更新，而那些离玩家较远的实体则以较低的频率运…
阅读更多...
网络安全漏洞挖掘之漏洞SSRF

网络安全漏洞挖掘之漏洞SSRF

SSRF简介 SSRF(Server-Side Request Forgery:服务器端请求伪造是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外…
阅读更多...
33. Three.js案例-创建带阴影的球体与平面

33. Three.js案例-创建带阴影的球体与平面

33. Three.js案例-创建带阴影的球体与平面 实现效果 知识点 WebGLRenderer (WebGL渲染器) WebGLRenderer 是 Three.js 中用于渲染 3D 场景的核心类。它负责将场景中的对象绘制到画布上。 构造器 new THREE.WebGLRenderer(parameters)参数类型描述parametersObject可选参数…
阅读更多...
Go有限状态机实现和实战

Go有限状态机实现和实战

Go有限状态机实现和实战 有限状态机 什么是状态机 有限状态机（Finite State Machine, FSM）是一种用于建模系统行为的计算模型，它包含有限数量的状态，并通过事件或条件实现状态之间的转换。FSM的状态数量是有限的，因此称…
阅读更多...
iPhone恢复技巧：如何从 iPhone 恢复丢失的照片

iPhone恢复技巧：如何从 iPhone 恢复丢失的照片

在计算机时代，我们依靠手机来捕捉和存储珍贵的回忆。但是，如果您不小心删除或丢失了手机上的照片怎么办？这真的很令人沮丧和烦恼，不是吗？好吧，如果您在 iPhone 上丢失了照片，您不必担心&#xf…
阅读更多...
Linux高性能服务器编程 | 读书笔记 | 6. 高性能服务器程序框架

Linux高性能服务器编程 | 读书笔记 | 6. 高性能服务器程序框架

6. 高性能服务器程序框架 《Linux 高性能服务器编程》一书中，把这一章节作为全书的核心，同时作为后续章节的总览。这也意味着我们在经历了前置知识的学习后，正式进入了 Web 服务器项目的核心部分的学习 文章目录 6. 高性能服务器程序框架1.服…
阅读更多...
前端的知识（部分）

前端的知识（部分）

11 前端的编写步骤 第一步：在HTML的页面中声明方法 第二步：在<script>中定义一个函数，其中声明一个data来为需要的数据 赋值一个初始值 第三步：编写这个方法实现对应的功能
阅读更多...
Xcode

Xcode

info.plist Appearance Light 关闭黑暗模式 Bundle display name 设置app名称&#xff0c;默认为工程名 Location When In Use Usage Description 定位权限一共有3个key 1.Privacy - Location When In Use Usage Description 2.Privacy - Location Always and When In U…
阅读更多...
C# 中的Task

C# 中的Task

文章目录 前言一、Task 的基本概念二、创建 Task使用异步方法使用 Task.Run 方法 三、等待 Task 完成使用 await 关键字使用 Task.Wait 方法 四、处理 Task 的异常使用 try-catch 块使用 Task.Exception 属性 五、Task 的延续使用 ContinueWith 方法使用 await 关键字和异步方法…
阅读更多...
【Java 学习】：内部类详解

【Java 学习】：内部类详解

详谈Java内部类 &#x1f4c3;&#x1f4c3;本文将通过Java内部类 是什么&#xff0c;为什么被广泛使用&#xff0c;以及又该如何去使用这三个方面来详细讲解其相关知识。 文章目录 1. 内部类是什么 2. 为什么要使用内部类 3. 如何使用内部类 &#x1f349;成员内部类 &…
阅读更多...
如何解决samba服务器共享文件夹不能粘贴文件

如何解决samba服务器共享文件夹不能粘贴文件

sudo vim /etc/samba/smb.conf在samba的配置文件中增加一个选项 writable yes重启Samba服务以使更改生效&#xff1a; sudo service smbd restart
阅读更多...
PyTorch3D 可视化

PyTorch3D 可视化

PyTorch3D是非常好用的3D工具库。但是PyTorch3D对于可用于debug&#xff08;例如调整cameras参数&#xff09;的可视化工具并没有进行系统的介绍。这篇文章主要是想介绍我觉得非常使用的PyTorch3D可视化工具。 1. 新建一个Mesh 从hugging face上下载一个glb文件&#xff0c;例…
阅读更多...
RabbitMQ的核心组件有哪些？

RabbitMQ的核心组件有哪些？

大家好&#xff0c;我是锋哥。今天分享关于【RabbitMQ的核心组件有哪些&#xff1f;】面试题。希望对大家有帮助&#xff1b; RabbitMQ的核心组件有哪些&#xff1f; 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 RabbitMQ是一个开源的消息代理&#xff08;Messag…
阅读更多...
SM4笔记整理

SM4笔记整理

文章目录 1. 介绍2. 算法定义3. 迭代运算3.1 轮函数F3.2 合成置换T 4. SM4秘钥生成4.1 具体步骤4.2 系统参数FK4.2 固定参数CK 5. 参考资料 以下内容为信息安全开发过程中&#xff0c;SM4对称加密算法的笔记。 对称加密算法汇总介绍&#xff1a;对称加密算法和模式 1. 介绍 …
阅读更多...
如何使用Git or SVN--可视化工具

如何使用Git or SVN--可视化工具

不会吧 现在还有人不会Git可视化工具 &#xff0c;作为一个从命令行转为可视化的开发者&#xff0c;深知这个可视化工具的重要性&#xff0c;之前在命令行去维护我们的工程是一个很头疼的事情 &#xff0c;后面也就有了可视化工具&#xff0c;市面上的工具的教程都不是很详细哥…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023