ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第1张图片

  • 编辑 | 排版 | 制图 | 测试 | ©瑞哥

  • 此文用时1小时18分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【在看】

VLAN(Virtual Local Area Network)即虚拟局域网。

作用:在大型的企业内网,可以通过在交换机(二、三层交换机) 上部署vlan技术隔离广播域,缩小广播发送的范围,同时将安全威胁隔离到最小。以及方便管理员的管理。最终使得网络更加的健康和稳定。

vlan 配置

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第2张图片

vlan 10 创建vlan 10vlan 20vlan batch 20 30 40 同时创建三个vlanint gi 0/0/1port link-type access 将接口类型配置为accessport default vlan 10 将接口划分到vlan 10 里面interface GigabitEthernet0/0/2port link-type accessport default vlan 10

:vlan 1 属于默认vlan,默认情况下所有的接口都位于vlan 1里面 。

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第3张图片

:vlan 隔离广播的同时,也会隔离arp,从而导致单播也无法通信。如果想让不同的vlan 单播可以通信,还需要三层设备(路由器、三

层交换机)做路由。

:默认情况下,交换机的一个接口只能从属于一个vlan,只允许该vlan的数据通过。

Trunk:干道 主干链路 通常用于交换机和交换机之间,通过一个接口传输多个vlan 的数据包。

trunk 配置:

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第4张图片

access 口:接PC

trunk 口:接交换机

hybrid 口:混合口 既可以接PC也可以接交换机 (华为交换机的默认接口)

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第5张图片

trunk 配置:

int gi 0/0/xport link-ty trunkport trunk allow-pass vlan all

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第6张图片

PC--->交换机 access口

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第7张图片

:PC 不认识 vlan 标记,不认识tag ,只有通过交换机的trunk 接口发出的报文才具备vlan 的标记(802.1q tag)。

:PC 发出的报文没有tag。

交换机trunk-------trunk交换机

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第8张图片

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第9张图片

PVID:本征vlan (native vlan ):该vlan的报文经过trunk接口时不打标记(tag)。默认情况下本征vlan 是vlan 1.

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第10张图片

int gi0/0/4

port trunk pvid vlan 20 将trunk 接口的pvid 改为vlan 20

将交换机的接口属性更改时:例如由access-->trunk 或者由trunk-->access 必须重置接口的默认配置

a928c3d331605abbc386f051a1686ca8.png

[ ]clear configuration int gi 0/0/2

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第11张图片

vlan 间路由

方法① 多层交换机--SVI (常用):switch virtual interface

方法② 路由器--单臂路由

注意:不同的vlan之间互相通信必须要有三层设备(路由器、多层交换机)做中转。

vlan 间路由之 SVI

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第12张图片

sw配置:

vlan batch 10 20

将接口划入vlan 配置略

int vlan 10

ip address 192.168.10.1 24 给vlan 10 配置ip地址10.1 作为vlan 10 用户的网关

int vlan 20

ip add 192.168.20.1 24

调试:

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第13张图片

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第14张图片

注意:vlan间路由:通过三层设备路由,使得不同vlan间可以互相通信。但是仅仅允许单播通信。不同vlan 之间广播帧依然被隔离既没有失去vlan原来的意义。

vlan间路由之 单臂路由

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第15张图片

配置:

① 交换机上联 配置trunk

int gi 0/0/3

配置trunk

② 路由器启用子接口

interface Ethernet0/0/0.10dot1q termination vid 10ip address 192.168.10.1 255.255.255.0arp broadcast enableinterface Ethernet0/0/0.20dot1q termination vid 20ip address 192.168.20.1 255.255.255.0arp broadcast enable
猜您喜欢往期精选▼

【华为实验】不同网段直连接口如何互通?

【华为实验】RIP协议特性与配置

【华为实验】GVRP的应用

华为路由交换技术 | DHCP技术

华为路由交换技术 |  华为命令行简介

华为路由交换技术 |  静态路由配置

华为路由交换技术 |  路由优先级原理与配置

华为路由交换技术 |  路由协议之RIP原理与配置

华为路由交换技术 |  OSPF原理与配置

华为路由交换技术 |  文件传输协议 FTP原理以及配置(穿插讲解华为系统)

华为路由交换技术 |  远程登录  Telnet应用(eNSP模拟器)

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第16张图片

努力学习,勤奋工作,让青春更加光彩

ensp配置access口_华为路由交换技术 | 虚拟局域网VLAN详解与配置_第17张图片

再长的路,一步步也能走完,再短的路,不迈开双脚也无法到达

你可能感兴趣的:(ensp配置access口)