-
VLAN简介
企业网络计算机较多,传统以太网由于广播的原因,导致企业网速被占用严重,导致网络拥堵
vlan技术是用于隔离网络广播而产生的一种分割技术,主要用于分割广播域,保证广播包影响
最小化。从而提升网络效率,避免网络拥堵。
拓扑:
注意 vlan1 是出厂的默认vlan 所有主机全都在vlan1中,图中显示,2条vlan 在不分割vlan的时候他门是可以互相通信的
发送广播:
这样一条指令会,他会向所有主机都发送广播,可以从抓包中来查看
ARP 这个就是广播报文。
- 创建vlan额划分vlan
创建vlan:
vlan 10
vlan 20
这样就创建了两条vlan
查看mac地址:
MAC address table of slot 0: ------------------------------------------------------------------------------- MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel ------------------------------------------------------------------------------- 5489-9813-63fa 10 - - GE0/0/1 dynamic 0/- ------------------------------------------------------------------------------- Total matching items on slot 0 displayed = 1
划分vlan
int g0/0/1 ———-进入接口
port link-type access —----- 更改接口模式为 access【 一般 接交换机和PC会划分为access模式】
port default vlan 10 ---—---- 接口加入到vlan10
配置命令:
[Huawei-GigabitEthernet0/0/3]dis this # interface GigabitEthernet0/0/3 port link-type access port default vlan 20 # return
vlan的通信原理
PC1访问PC2 的时候 首先会发送广播,广播中携带源地址和目标地址
交换机收到来自vlan的报文,并给它打上vlan标签,表明报文来自哪儿的
然后找到mac地址表,如果是广播就会群发,如果是确定目标地址则寻找对应地址和vlan
并将包转发给相对应地址的出口并去除vlan标签
注意PC不识别vlan,也不识别带vlan的id tag号。同时PC也无法发出带vlan标记的报文,这些报文只能从交换
机发出,所有到达PC的报文全部要去除vlan id
了解VLAN
vlan是用于隔离网络的一种技术,

最后修改:2019-06-01 18:50:33
© 著作权归作者所有
如果觉得我的文章对你有用,请随意赞赏
扫一扫支付

发表评论