VLAN模式
1.1.1 VLAN模式
ME2050的FE接口盘和GE盘均支持两种VLAN模式：“基于端口”模式和“IEEE 802.1Q”模式。
图错误！文档中没有指定样式的文字。-1.
1.1.1.1 基于端口VLAN
1.1.1.1.1 基于端口VLAN概述
如图错误！文档中没有指定样式的文字。-1 所示，在VLAN模式界面中，“VLAN 操作模式”下面的下拉菜单中选择“基于端口”选项，然后点击“设置”按钮。
基于端口VLAN模式是一种基于物理端口的处理机制，它只针对端口ID 进行VLAN划分，而不对VLAN Tag进行处理，因此特别适用于以太网二层数据帧透传，不会占用VLAN Tag资源。如图错误！文档中没有指定样式的文字。-2所示：VLAN1和VLAN2的用户重复使用VLAN Tag资源，而且两个VLAN之间通过物理端口完全的隔离开。
图错误！文档中没有指定样式的文字。-2.
1.1.1.1.2 基于端口VLAN的处理机制
基于端口VLAN模式下，交换芯片对数据帧的处理机制如下表所示：
图错误！文档中没有指定样式的文字。-3.
1.1.1.2 IEEE 80
2.1Q VLAN
1.1.1.
2.3 IEEE 802.1Q VLAN概述
在VLAN模式界面中，“VLAN操作模式”下面的下拉菜单中选择“IEEE 802.1Q”选项，然后点击“设置”按钮。
IEEE 802.1Q VLAN是一种基于VLAN Tag的处理机制，它针对VLAN Tag 进行VLAN的划分，能对Tag为0－4095范围内的所有以太网数据帧进行VLAN隔离和处理，能够支持VLAN Trunk等IEEE 802.1Q定义的功能，使用于比较复杂的网络应用。
注意：
对于VID=4095的帧：
1. 在基于端口VLAN模式下可以透传。
2. 在IEEE802.1Q VLAN模式下被丢弃。
1.1.1.
2.4 IEEE 802.1Q VLAN处理机制
IEEE 802.1Q VLAN模式下交换芯片对数据帧的处理机制如下表所示：
1.1.1.
2.5 IEEE 802.1Q VLAN实例
1.默认VLAN
在IEEE802.1Q VLAN模式下，默认VLAN如图错误！文档中没有指定样式的文字。-4所示。
图错误！文档中没有指定样式的文字。-4.
如果把部分端口以“Untagged”方式创建一个新的VLAN，这些端口就会被从默认VLAN中删除。如果端口以“Tagged”方式属于新VLAN，这些端口仍然以“Untagged”模式属于默认VLAN 如图2-17
图错误！文档中没有指定样式的文字。-5.
如果把部分端口以“Untagged”方式创建一个新的VLAN，这些端口就会被从默认VLAN中删除。如果端口以“Tagged”方式属于新VLAN，这些端口仍然以“Untagged”模式属于默认VLAN 如图错误！文档中没有指定样式的文字。-6。
图错误！文档中没有指定样式的文字。-6.
VLAN设置：LAN1-a-U，WAN1-a-T
2.IEEE802.1Q VLAN
图错误！文档中没有指定样式的文字。-7.
VLAN设置：
LAN1-a-U，WAN1-a-U
LAN2-b-U，WAN2-b-T
LAN3-c-T，WAN3-c-T
LAN4-d-T，WAN4-d-U
LAN4-e-U
在图中共有6个VLAN（包括默认VLAN）。
3.端口过滤应用实例
3.1Untagged帧处理实例
3.1.1入口过滤：将所有的端口过滤方式设置为“禁止全部”或者“转发匹配VID”。
图错误！文档中没有指定样式的文字。-8.
注意：“UF”表示Untagged帧，“TFx”表示VID是“x”Tagged 帧。
如上图错误！文档中没有指定样式的文字。-8所示。
如果LAN1收到untagged帧，这个帧将被增加VID标识“a”，然后只转发给WAN1，WAN1将VID删除后发送出去。
如果LAN2收到untagged帧，这个帧将被增加VID标识“b”，然后只转发给WAN2，WAN2在不删除VID的情况下发送出去。
3.1.2入口过滤：将所有的端口过滤方式设置为“使能全部”或者“丢弃Untagged帧”。
图错误！文档中没有指定样式的文字。-9.
如上图错误！文档中没有指定样式的文字。-9 所示。
如果LAN1收到untagged帧，将会被丢弃；
如果LAN2收到untagged帧，将会被丢弃；
3.1.3入口过滤：将所有的端口过滤方式设置为“禁止全部”或者“转发匹配VID”。
图错误！文档中没有指定样式的文字。-10.
如上图错误！文档中没有指定样式的文字。-10 所示，如果LAN3收到untagged帧，这个帧是属于VLAN1(默认VLAN)的，所以这个帧将被增加VID “1”后转发给WAN2和WAN3，WAN2和WAN3在删除VID后将帧发出。
3.1.4入口过滤：将所有的端口过滤方式设置为“使能全部”或者“丢弃Untagged帧”。
图错误！文档中没有指定样式的文字。-11.
如上图错误！文档中没有指定样式的文字。-11 所示，如果LAN3收到untagged帧，将会被丢弃。
3.1.5入口过滤：将所有的端口过滤方式设置为“禁止全部”或者“转发匹配VID”。
图错误！文档中没有指定样式的文字。-12.
如上图错误！文档中没有指定样式的文字。-12 所示，如果LAN4收到untagged帧，这个帧属于VLANe，所以被增加VID标识“e”，但是没有端口可转发，所以被丢弃。
3.1.6入口过滤：将所有的端口过滤方式设置为“使能全部”或者“丢弃Untagged帧”。
图错误！文档中没有指定样式的文字。-13.
如上图错误！文档中没有指定样式的文字。-13 所示，如果LAN4收到untagged帧，将会被过滤丢弃。
3.2Tagged 帧的处理实例
3.2.1入口过滤：将所有的端口过滤方式设置为“使能全部”或“丢
弃Untagged帧”或“禁止全部”或“转发匹配VID”。
图错误！文档中没有指定样式的文字。-14.
如上图错误！文档中没有指定样式的文字。-14 所示，
如果LAN1收到tagged帧(VID=a)，这个帧属于VLANa，所以这个帧被转发到WAN1，WAN1在删除VID后发送出去；
如果LAN2收到tagged帧(VID=b)，这个帧属于VLANb，所以这个帧被转发到WAN2，WAN2在不删除VID的情况下发送出去；
如果LAN3收到tagged帧(VID=c)，这个帧属于VLANc，所以这个帧被转发到WAN3，WAN3在不删除VID的情况下发送出去；
如果LAN4收到tagged帧(VID=d)，这个帧属于VLANd，所以这个帧被转发到WAN4，WAN4删除VID后发送出去。
3.2.2入口过滤：将所有的端口过滤方式设置为任意一种规则。
图错误！文档中没有指定样式的文字。-15.
如上图错误！文档中没有指定样式的文字。-15 所示，如果LAN4收到tagged帧(VID=e)，这个帧属于VLANe，由于没有端口可以转发，所以帧被丢弃。
3.2.3入口过滤：将所有的端口过滤方式设置为“禁止全部”或者“丢弃Untagged帧”
图错误！文档中没有指定样式的文字。-16.
如图错误！文档中没有指定样式的文字。-16 所示，
如果LAN1收到tagged帧(VID=b)，这个帧属于VLANb，所以它将被转发给WAN2和LAN2，LAN2在删除VID后将帧发送出去，而WAN2在不删除VID的情况下将帧发送出去；
如果LAN3收到tagged帧(VID=e)，这个帧属于VLANe，所以转发给LAN4，LAN4在删除VID后将帧发送出去。
3.2.4入口过滤：将所有的端口过滤方式设置为“使能全部”或者“转发匹配VID”
图错误！文档中没有指定样式的文字。-17.
如图错误！文档中没有指定样式的文字。-17 所示，
如果LAN1收到tagged帧(VID=b)，根据入口过滤规则，这个帧将被丢弃；
如果LAN3收到tagged帧(VID=e)，根据入口过滤规则，这个帧将被丢弃。
3.2.5入口过滤：将所有的端口过滤方式设置为“禁止全部”或者“丢弃Untagged帧”
图错误！文档中没有指定样式的文字。-18.
如图错误！文档中没有指定样式的文字。-18 所示，
如果LAN1收到tagged帧(VID：x≠a,b,c,d,e,1)，由于没有端口可以转发，帧将被丢弃；
如果LAN2收到tagged帧(VID：x≠a,b,c,d,e,1)，由于没有端口可以转发，帧将被丢弃；
如果LAN3收到tagged帧(VID：x≠a,b,c,d,e,1)，由于没有端口可以转发，帧将被丢弃；
如果LAN4收到tagged帧(VID：x≠a,b,c,d,e,1)，由于没有端口可以转发，帧将被丢弃。
3.2.6入口过滤：将所有的端口过滤方式设置为“使能全部”或者“转发匹配VID”
图错误！文档中没有指定样式的文字。-19.
如图错误！文档中没有指定样式的文字。-19 所示，
如果LAN1收到tagged帧(VID：x≠a)，根据入口规律规则，帧被丢弃；
如果LAN2收到tagged帧(VID：x≠b)，根据入口规律规则，帧被丢弃；
如果LAN3收到tagged帧(VID：x≠c)，根据入口规律规则，帧被丢弃；
如果LAN4收到tagged帧(VID：x≠d)，根据入口规律规则，帧被丢弃；
(完整版)子网划分与VLAN技术详解
子网划分与VLAN技术详解 子网划分 子网划分定义：Internet组织机构定义了五种IP地址，有A、B、C三类地址。A类网络有126个，每个A类网络可能有16777214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。可以把基于类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。 子网掩码 RFC 950定义了子网掩码的使用，子网掩码是一个32位的2进制数，其对应网络地址的所有位置都为1，对应于主机地址的所有位都置为0。由此可知，A类网络的默认子网掩码是255.0.0.0，B类网络的默认子网掩码是255.255.0.0，C类网络的默认子网掩码是255.255.255.0。将子网掩码和IP地址按位进行逻辑“与”运算，得到IP地址的网络地址，剩下的部分就是主机地址，从而区分出任意IP地址中的网络地址和主机地址。子网掩码常用点分十进制表示，我们还可以用网络前缀法表示子网掩码，即“/<网络地址位数>”。如138.96.0.0/16表示B类网络138.96.0.0的子网掩码为255.255.0.0。 路由器判断IP 子网掩码告知路由器，地址的哪一部分是网络地址，哪一部分是主机地址，使路由器正确判断任意IP地址是否是本网段的，从而正确地进行路由。例如，有两台主机，主机一的IP 地址为222.21.160.6，子网掩码为255.255.255.192，主机二的IP地址为222.21.160.73，子网掩码为255.255.255.192。现在主机一要给主机二发送数据，先要判断两个主机是否在同一网段。 主机一 222.21.160.6即：11011110.00010101.10100000.00000110 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.00000000 主机二 222.21.160.73 即：11011110.00010101.10100000.01001001 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.01000000 两个结果不同，也就是说，两台主机不在同一网络，数据需先发送给默认网关，然后再发送给主机二所在网络。那么，假如主机二的子网掩码误设为255.255.255.128，会发生什么情况呢？ 让我们将主机二的IP地址与错误的子网掩码相“与”： 222.21.160.73 即：11011110.00010101.10100000.01001001 255.255.255.128即：11111111.11111111.11111111.10000000 结果为11011110.00010101.10100000.00000000 这个结果与主机一的网络地址相同，主机一与主机二将被认为处于同一网络中，数据不
H3C配置经典全面教程(经验和资料收集整理版)汇总
H3C配置经典全面教程（经验和资料收集整理版） 1 H3C MSR路由器、交换机基本调试步骤（初学级别）： 1.1如何登陆进路由器或交换机 1.1.1搭建配置环境 第一次使用H3C系列路由器时，只能通过配置口(Console)进行配置。1）将配置电缆的RJ-45一端连到路由器的配置口(Console)上。 2）将配置电缆的DB-9(或DB-25)孔式插头接到要对路由器进行配置的微机或终端的串口上。 备注：登陆交换机的方法与路由器的一致，现仅用路由器举。 1.1.2设置微机或终端的参数（进入路由器或交换机） 1）打开微机（笔记本电脑）或终端。如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows的超级终端。
2）第二步：设置终端参数 a、命名此终端 H3C或者自己想命的名 b、选择串口一般选用COM口，常选用COM1
c、设置终端具体参数(此处点击“默认值”即可) d、打开路由器的电源，路由器进行启动
e、当路由器启动完毕后，回车几下，当出现
H3C 交换机配置跨交换机间VLAN的通信
一组网需求： 1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访； 2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB 的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。 二组网图： 1．VLAN内互访，VLAN间禁访 一、实现VLAN内互访VLAN间禁访配置过程 SwitchA相关配置： 1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置： 1．创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10 2．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interface GigabitEthernet 1/1
浅谈VLAN技术(一)
浅谈ＶＬＡＮ技术(一) 摘要:随着网络的不断扩展，接入设备逐渐增多，迫切需要一种技术解决在局域网内部出现的访问冲突与广播风暴一类的问题，VLAN的产生就解决这个问题。本文介绍了VLAN技术的概念、优点，详细描述了VLAN的划分方法，给出了一个简单的公司内部进行VLAN的划分实例。 关键词:VLAN;网络管理 一、VLAN技术概述 VLAN(VirtualLocalAreaNetwork)也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。VLAN的作用是使得同一VLAN中的成员间能够互相通信，而不同VLAN之间则是相互隔离的，不同的VLAN间的如果要通信就要通过必要的路由设备。 二、VLAN的优点 （一）可以控制网络广播 在没有应用VLAN技术的局域网内的整个网络都是广播域，这样就使得网内的一台设备发出网络广播时，在局域网内的任何一台设备的接口都能接收到广播，因此当网络内的设备越来越多时，网络上的广播也就越来越多，占用的时间和资源也就越来越多，当广播多到一定的数量时，就会影响到正常的信息的传送。这样就能导致信息延迟，严重的可以造成网络的瘫痪、堵塞，严重的影响了正常的网络应用，这就是所谓的网络风暴。 在应用了VLAN技术的局域网中，缩小了广播的广播域，在一个VLAN中的广播风暴也不会影响到其他的VLAN，从而有效地减少了广播风暴对局域网网络的影响。 （二）增强了网络的安全性 在局域网中应用VLAN技术可以把互相通信比较频繁的用户划分到同一个VLAN中，这样在同一个工作组中的信息传输只在同一个组内广播，从而也减轻了因广播包被截获而引起的信息泄露，增强了网络的安全性。 （三）简化网络管理员的管理工作 在应用VLAN技术后网络管理员就可以轻松的管理网络，灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。 三、VLAN的划分方法 （一）根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。 第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。不足之处是不够灵活，当一台机器设备需要从一个端口移动到另一个新的端口，但是新端口与旧端口不在同一个VLAN之中时，要修改端口的VLAN设置，或在用户计算机上重新配置网络地址，这样才能使这台设备加入到新的VLAN。 （二）根据MAC地址划分VLAN 这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，就无需对它进行重新配置，自动把它添加到相应的VLAN中。所以，可以认为这种
H3C不同VLAN之间的通讯配置实例
H3C不同VLAN之间的通讯配置实例 SW1的配置 [H3C]vlan 10 创建VALN10 [H3C-vlan10]port e1/0/1 把端口划给VLAN10 [H3C-vlan10]quit [H3C]vlan 20 [H3C-vlan20]port e1/0/2 [H3C-vlan20]quit [H3C]int
[H3C]interface e1/0/23 [H3C-Ethernet1/0/23]port link-type trunk 设置23口为TRUNK [H3C-Ethernet1/0/23]port trunk permit vlan all 允许所有VLAN通过 SW3的配置 [H3C]vlan 10 创建VALN10 [H3C-vlan10]port e1/0/1把端口划给VLAN10 [H3C-vlan10]quit [H3C]vlan 20 [H3C-vlan20]port e1/0/2 [H3C-vlan20]quit [H3C]int [H3C]interface e1/0/23 [H3C-Ethernet1/0/23]port link-type trunk 设置23口为TRUNK [H3C-Ethernet1/0/23]port trunk permit vlan all 允许所有VLAN通过 配置VLAN的IP地址 [H3C]interface vlan10 [H3C-Vlan-interface10] [H3C-Vlan-interface10]ip address 192.168.10.254 255.255.255.0
VLAN技术原理及方案解析
Vlan技术原理 在数据通信和宽带接入设备里，只要涉及到二层技术的，就会遇到VLAN。而且，通常情况下，VLAN在这些设备中是基本功能。所以不管是刚迈进这个行业的新生，还是已经在这个行业打拼了很多年的前辈，都要熟悉这个技术。在论坛上经常看到讨论各种各样的关于VLAN的问题，在工作中也经常被问起关于VLAN的这样或那样的问题，所以，有了想写一点东西的冲动。 大部分童鞋接触交换这门技术都是从思科技术开始的，讨论的时候也脱离不了思科的影子。值得说明的是，VLAN是一种标准技术，思科在实现VLAN的时候加入了自己的专有名词，这些名词可能不是通用的，尽管它们已经深深印在各位童鞋们的脑海里。本文的描述是从基本原理开始的，有些说法会和思科技术有些出入，当然，也会讲到思科交换中的VLAN。 1. 以太网交换原理 VLAN的概念是基于以太网交换的，所以，为了保持连贯性，还是先从交换原理讲起。不过，这里没有长篇累牍的举例和配置，都是一些最基本的原理。 本节所说的以太网交换原理，是针对‘传统’的以太网交换机来说的。所谓‘传统’，是指不支持VLAN。 简单的讲，以太网交换原理可以概括为‘源地址学习，目的地址转发’。考虑到IP层也涉及到地址问题，为了避免混淆，可以修改为‘源MAC学习，目的MAC转发’。从语文的语法角度来讲，可能还有些问题，就再修改一下‘根据源MAC进行学习，根据目的MAC进行转发’。总之，根据个人习惯了。本人比较喜欢‘源MAC学习，目的MAC转发’的口诀。 稍微解释一下。 所谓的‘源MAC学习’，是指交换机根据收到的以太网帧的帧头中的源MAC地址
来建立自己的MAC地址表，‘学习’是业内的习惯说法，就如同在淘宝上买东西都叫‘宝贝’一样。 所谓的‘目的MAC转发’，是指交换机根据收到的以太网帧的帧头中的目的MAC 地址和本地的MAC地址表来决定如何转发，确定的说，是如何交换。 这个过程大家应该是耳熟能详了。但为了与后面的VLAN描述对比方便，这里还是简单的举个例子。 Figure 1-1: |-------------------------------| | SW1 (Ethernet Switch) | |-------------------------------| | | |port1 |port 2 | | |-------| |-------| | PC1| | PC2| |-------| |-------| 简单描述一下PC1 ping PC2的过程：（这里假设，PC1和PC2位于同一个IP网段，IP地址分别为IP_PC1和IP_PC2，MAC地址分别为MAC_PC1和MAC_PC2） 1). PC1首先发送ARP请求，请求PC2的MAC。目的MAC=FF:FF:FF:FF:FF:FF(广播)；源MAC=MAC_PC1。 SW1收到该广播数据帧后，根据帧头中的源MAC地址，首先学习到了PC1的MAC，建立MAC地址表如下： MAC地址端口 MAC_PC1 PORT 1 2). 由于ARP请求为广播帧，所以，SW1向除了PORT1之外的所有UP的端
H3C简划分vlan简单配置
H3C配置 第一步： PC机连接核心交换机(通过console口) 设置交换机： 开始-附件-通讯-超级终端 设置IP 地址COM1口或者COM2 还原默认值 思路： 两个核心交换机的作用 将两个核心交换机冷备，两台交换机配置一样。当一台交换机出现网络问题时，可以手动迅速切换到另一台交换机上。 核心交换机与二层交换机的连接结构图如下： 2.可以用网线进行手动切换。 总体配置思路： 使用核心交换机24端口里面的前9个端口，将每一个端口划分为1个vlan.每一个端口连接到1个二层交换机的端口上。如：将第一个端口划分为vlan1 ip地址为—那么它所连接到的二层交换机的24个端口的ip就会自动分配在里。 进入交换机超级终端后： 1.在没有划分VLAN的情况下划分vlan和端口 system-view 进入系统视图模式 display current-configuration 查看配置情况 valn1创建vlan1 port Ethernet port Ethernet1/0/1 将核心交换机的第一个端口划分到VLAN1 quit退出 interface vlan-interface1 创建（进入）vlan1接口 ip address 为VLAN接口1配置IP地址 interface Ethernet 1/0/1进入端口1 port link-type Access 设置端口访问模式为access只能属于1个vlan quit 退出 vlan2 创建VLAN2 port Ethernet 1/0/2将核心交换机的第二个端口划分到vlan2当中 interface vlan-interface 2 （创建进入VLAN2接口） ip address 为VLAN2配置IP地址
分析VLAN技术概念及划分方法
分析VLAN技术概念及划分方法 一、VLAN技能概述 A, VLAN skills summary VLAN(Virtual Local Area Network)也就是虚拟局域网，是一种建立在交流技能根底之上的，经过将局域网内的机器设备逻辑地而不是物理地区分红一个个不一样的网段，以软件办法完成逻辑作业组的区分与办理的技能。VLAN的作用是使得同一VLAN中的成员间能够彼此通讯，而不一样VLAN之间则是彼此阻隔的，不一样的VLAN间的若是要通讯就要经过必要的路由设备。 VLAN ( Virtual Local Area Network ) is a virtual local area network, is a kind of built on the foundation of communication skills, after the equipment will be LAN logical rather than physical area into a different network segment, complete the distinction between logical operations group in software way and management skills. The role of VLAN is to make the members in the same VLAN can communicate with each other, and not the same between VLAN is another barrier, not the same between VLAN
不同vlan之间通信的三种方式
不同vlan间的通信简单配置 1．单臂路由(图) 环境：一台路由器，一台二层交换机，两台pc机 二层交换机的配置 一般模式： Switch> 输入enable进入特权模式： Switch>enable 输入configure terminal进入全局配置模式： Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. 创建vlan 10 和 vlan 20：
Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config-vlan)# exit 进入接口配置模式： Switch(config)#interface fastEthernet 0/1 把0/1变成trunk口（默认是access口） Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#exit 进入接口配置模式分别把对应的接口，加入对应的vlan： Switch(config)#interface fastEthernet 1/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#interface fastEthernet 2/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20
vlan技能技术总结(知识点)
精心整理 第二周：局域网及vlan技术 一、组建局域网的条件 1.从硬件的角度来说，需要“直连线”网线把本身独立的个人电脑，连接到“交换机”上。 三、端口安全 练习3：为交换机SW2的端口f0/5,设置端口安全，绑定PC5,的mac地址，安全模式设置为“shutdown” SW2(config)#intf0/5//进入到端口F0/5 SW2(config-if)#switchportmodeaccess
//设置端口为数据接入模式 SW2(config-if)#switchportport-security //启动端口安全 SW2(config-if)#switchportport-securitymac-address //为本端口绑定MAC地址 练习5：为交换机SW1连接交换机SW2的端口F0/10设置端口安全，允许最大连接数为“3”，安全模式设置为“protect” SW1(config)#intf0/10 SW1(config-if)#switchportmodetrunk SW1(config-if)#switchportport-security
SW1(config-if)#switchportport-securitymaximum3 //允许端口F0/10最多对应3个MAC地址 SW1(config-if)#switchportport-securityviolationprotect 四、组建虚拟局域网 1.首先，这些处于局域网中的个人电脑能够通信。 2. 3. 4. 5. 6. 7.和f0/2收 8.如何让交换机为端口进行分组： 练习6：把交换机SW1端口f0/1和f0/2分到编号是“10”的虚拟局域网，f0/3和f0/4分到编号是“20”的虚拟局域网。 把交换机“SW2”的f0/5和f0/6分到编号是“20”的虚拟局域网。为交换机相连的端口开启“trunk”
H3C_3600及3100交换机配置方法
进入管理模式
关于路由器VLAN的划分应用
关于路由器VLAN的划分应用 VLAN的划分应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配臵方法。 这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 一、对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。 二、从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN 组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。 三、基于MAC地址划分VLAN，根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配臵他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN 交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网
络用户从一个物理位臵移动到另一个物理位臵时，自动保留其所属VLAN的成员身份。 四、由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位臵移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配臵，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配臵，如果有几百个甚至上千个用户的话，配臵是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低。 五、因为在每一个交换机的端口都可能存在很多个VLAN 组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配臵，VLAN按网络层协议来划分，这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。 而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。 六、这种方法的优点是用户的物理位臵改变了，不需要重新配臵所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加
一台交换机不同vlan间通信
一台交换机不同vlan间通信 在一台S3700上建两个vlan2和3，PC2至PC4接vlan 2，PC5和PC6接vlan 3，Vlan 2的ip为192.168.20.1，Vlan 3的ip为192.168.30.1。 The device is running! ######################################################
vlan技术(知识点)
第二周：局域网及vlan技术 一、组建局域网的条件 1.从硬件的角度来说，需要“直连线”网线把本身独立的个人电脑，连接到“交换机”上。 2.从软件的角度来说，需要连接到局域网的个人电脑，拥有IP地址。 （1）IP地址的分配，首先要求处于同一个局域网的个人电脑拥有相同的网络位。 （2）其次在拥有相同的网络位的前提先，必须拥有不同的主机位。 （3）处于同一个局域网的电脑拥有相同的“子网掩码”。练习1：组建局域网，局域网中拥有四台电脑，局域网处于192.168.1.0网络中，子网掩码是255.255.255.0 四台电脑的IP地址的主机位分别是“1”、“2”、“3”、“4”。 二、组建多台交换机组成的局域网 1.要求首先每个交换机都能够通过连接，实现自己建立的局域网。 2.交换机之间需要通过“反线”的网线进行连接。 3.多台交换机连接的个人电脑必须处于同一个网段。拥有相同的网络位，不同的主机位，相同的子网掩码。 练习2：组建由两台交换机组成的局域网，网络地址如练习1。
三、端口安全 练习3：为交换机SW2的端口f0/5,设置端口安全，绑定PC5,的mac地址，安全模式设置为“shutdown” SW2(config)#int f0/5 //进入到端口F0/5 SW2(config-if)#switchport mode access //设置端口为数据接入模式 SW2(config-if)#switchport port-security //启动端口安全 SW2(config-if)#switchport port-security mac-address 0010.1158.ECEA //为本端口绑定MAC地址 SW2(config-if)#switchport port-security violation shutdown //设置控制规则为遇到非绑定的MAC地址的数据包的时候，关闭端口。 练习4：为交换机SW2的端口f0/6设置端口安全，绑定PC6的mac地址，安全模式设置为“protect” SW2(config)#int f0/6 //进入端口 SW2(config-if)#switchport mode access //设置端口为数据接入模式 SW2(config-if)#switchport port-security //启动端口安全
H3C——交换机配置和VLAN划分(预习)
实验一交换机配置和虚拟局域网VLAN划分 一实验目的 1、了解交换机在实际中的应用。 2、了解交换机的几种基本配置方法。 3、掌握交换机的一些常用的配置命令。 4、理解VLAN （虚拟局域网）的原理。 5、掌握VLAN （虚拟局域网）的配置方法。 、实验设备 三、实验原理 （一）交换机简介 交换机是当前采用星型的以太网标准核技术。 交换机为所连接的两台的连网设备提供一条独享的点到点的虚线路，因而避免了冲突。交换机可以工作在全双工模式下，这意味着可以同时发送和接收数据。 交换机是一种基于MAC （网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习” MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 交换机有两种类型：二层交换机和三层交换机。二层交换机工作在数据链路层，三层交换机有路由功能，可以工作在网络层。 交换机的主要组成： .ROM:只读内存，ROM中保存着最基本功能的ISO代码，用于引导交换机； ? RAM随机访问存储器，RAM中运行着IOS的镜像文件以及running-config 配置文件 .FLASH:保存着IOS的软件镜像； .NVRAM非易失性随机访问存储器。保存着startup-config 文件，当切断电源时，NVRAI用电池来 维持其中的数据。 （二）虚拟局域网的原理 Via n[Virtual Local Area Network]即虚拟局域网。是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN可以不考虑用户的物理位置，而根据 功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域[VLAN]。 每个广播域即一个VLAN，VLAN和物理上的局域网有相同的属性，不同之处只在于VLAN是逻辑的 而不是物理的划分，所以VLAN的划分不必根据实际的物理位置，而每个VLAN内部的广播、组播和单播流量都
一文读懂VLAN和VXLAN技术
一文读懂VLAN和VXLAN技术 VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能。802.1Q的标准的出现打破了虚拟网依赖于单一厂商的僵局，从一个侧面推动了VLAN的迅速发展。 1、交换机端口工作模式简介 交换机端口有三种工作模式，分别是Access，Hybrid，Trunk。 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口; Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口; Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 2、基本概念（tag，untag，802.1Q） untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯; tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头;一般来说这样的报文普通PC机的网卡是不能识别的 下图说明了802.1Q封装tag报文帧结构 带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含： 2个字节的协议标识符（TPID），当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
不同VLAN间通信配置
实验七不同VLAN间通信配置 一、实验目的和要求 1、进一步熟悉VLAN的各种配置命令 2、掌握不同VLAN之间通信的配置方法 二、仪器设备 1、交换机 2、PC机（电脑） 3、网线 三、实验内容和要求 1、拓扑结构 2、详细配置 Switch A的详细配置
创建vlan信息 [switch A]vlan 100 [switch A-vlan100]quit [switch A]vlan 200 [switch A-vlan200]quit 基于端口划分VLAN [switch A]interface ethernet0/0/3 [switch A-Ethernet0/0/3]port link-type access [switch A-Ethernet0/0/3]port default vlan 100 [switch A-Ethernet0/0/3]quit [switch A]interface ethernet0/0/4 [switch A-Ethernet0/0/4]port link-type access [switch A-Ethernet0/0/4]port default vlan 200 [switch A-Ethernet0/0/4]quit 配置接口为trunk接口、并允许vlan10、vlan20通过 [switch A]interface ethernet0/0/21 进入接口视图 [switch A-Ethernet0/0/21]port link-type trunk [switch A-Ethernet0/0/21]port trunk allow-pass vlan 100 200 [switch A-Ethernet0/0/21]quit 退出 Switch B的详细配置
VLAN技术详解(免费下载)
VLAN技术详解 1.VLAN的概念 1.1什么是VLAN VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。 本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。具体原因，请参看附图加深理解。 A B 图中，是一个由5台二层交换机（交换机1～5）连接了大量客户机构成的网络。假设这时，计算机A需要与计算机B通信。在基于以太网的通信中，必须在数据帧中指定目标MAC
地址才能正常通信，因此计算机A必须先广播“ARP请求（ARP Request）信息”，来尝试获取计算机B的MAC地址。交换机1收到广播帧（ARP请求）后，会将它转发给除接收端口外的其他所有端口，也就是Flooding了。接着，交换机2收到广播帧后也会Flooding。交换机3、4、5也还会Flooding。最终ARP请求会被转发到同一网络中的所有客户机上。 请大家注意一下，这个ARP请求原本是为了获得计算机B的MAC地址而发出的。也就是说：只要计算机B能收到就万事大吉了。可是事实上，数据帧却传遍整个网络，导致所有的计算机都收到了它。如此一来，一方面广播信息消耗了网络整体的带宽，另一方面，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理。造成了网络带宽和CPU运算能力的大量无谓消耗。 广播信息是那么经常发出的吗？ 读到这里，您也许会问：广播信息真是那么频繁出现的吗？ 答案是：是的！实际上广播帧会非常频繁地出现。利用TCP/IP协议栈通信时，除了前面出现的ARP外，还有可能需要发出DHCP、RIP等很多其他类型的广播信息。 ARP广播，是在需要与其他主机通信时发出的。当客户机请求DHCP服务器分配IP地址时 ，就必须发出DHCP的广播。而使用RIP作为路由协议时，每隔30秒路由器都会对邻近的其他路由器广播一次路由信息。RIP以外的其他路由协议使用多播传输路由信息，这也会被交换机转发（Flooding）。除了TCP/IP以外，NetBEUI、IPX和Apple Talk等协议也经常需要用到广播。例如在Windows下双击打开“网络计算机”时就会发出广播（多播）信息。（Windows XP除外……） 总之，广播就在我们身边。下面是一些常见的广播通信： ● ARP请求：建立IP地址和MAC地址的映射关系。 ● RIP：选路信息协议(Routing Infromation Protocol)。 ● DHCP：用于自动设定IP地址的协议。 ● NetBEUI：Windows下使用的网络协议。 ● IPX：Novell Netware使用的网络协议。 ● Apple Talk：苹果公司的Macintosh计算机使用的网络协议。 1.2 VLAN的实现机制 在理解了“为什么需要VLAN”之后，接下来让我们来了解一下交换机是如何使用VLAN分割广播域的。首先，在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口（Flooding）。例如，计算机A发送广播信息后，会被转发给端口2、3、4。