交换机进行VLAN划分】的更多相关文章

一个交换机连接两个虚拟局域网(vlan10和vlan20),通过设置交换机,实现同一虚拟局域网内部相互通信,不同虚拟局域网内不能相互通信 (vlan 将整个网络划分多个广播域,vlan主机不受地理位置的限制,不同交换机上的端口可划分到一个vlan中. 不同vlan通过vlan id来唯一标识,范围是1-4049. 一个未配置vlan的新的交换机,所有端口都属于vlan1.) 配置交换机Switch: Switch>en Switch#conf t Enter configuration comm…
实验涉及命令以及知识补充 大部分命令和上一篇相同,本篇介绍不同的收获. 上一篇链接: https://www.cnblogs.com/Coeus-P/p/9122462.html 退出命令 ctrl+z/disable :如果要彻底退出路由器或者交换机的配置模式.直接退出 exit :是返回上层配置模式 end :退出且保存 设置Trunk口 PC1 -- S1 --- S2 --- PC2 PC1 PC2同一网段,不划分Vlan时候可以相互ping通. 现在将PC1划分至S1Vlan10.PC…
    本节详细介绍路由器和交换机的登录安全配置以及VLAN划分的原理.     (1)登录安全配置: 路由器登录有两种验证方式:有本地验证方式和远程验证方式.本地登录验证方式可以配置用户名和密码也可以只配置密码:远程登录只需配置密码. 实验拓扑图:(配置好IP地址)     1)配置本地登录验证: 1.1在路由器上分别配置上述代码: 本地仅密码验证: en conf t line console password sjm login 本地用户名及密码验证: en conf t line con…
江湖各位大侠重温了VLAN的基础知识,是否想过4094个VLAN可以怎样划分,哪种方式又是好用简单的?细心的小编特地整理了一番,给各位大侠把玩把玩. VLAN划分的方式: Ø 基于接口划分VLAN: 根据交换机接口分配VLAN ID.配置简单,可以用于各种场景. Ø 基于MAC划分VLAN: 根据报文的源MAC地址分配VLAN ID.经常用在用户位置变化,不需要重新配置VLAN的场景. Ø 基于子网划分VLAN: 根据报文的源IP地址分配VLAN ID.一般用于对同一网段的用户,进行统一管理的场…
#!Software Version V200R001C00SPC300sysname IT_ServerRoom  #交换机名称##vlan batch 10 20 30 40 50 60 70 80 90 99 to 100  #设置Vlan#vlan batch 110#lacp priority 100  #链路聚合优先级设定##undo http server enable #undo nap slave enable#dhcp enable #打开DHCP功能##acl number…
    上一次,我们通过宿舍联网打魔兽的需求,认识了如何通过物理层和链路层组建一个宿舍局域网.今天,让我们切换到稍微复杂点的场景,办公室.     在这个场景里,就不像在宿舍那样,搞几根网线,拉一拉,扯一扯就可以了.一个办公室少到数十人,大至上百人,每个人都有一个网口,如果再算上整个楼层楼层.甚至整栋楼,这个网口就更多了.     类似办公室这样,这些复杂场景的网络布线就牵扯出一个专业名词-拓扑结构. 什么是拓扑结构?     在解释拓扑结构前,我们要先明白什么是拓扑.拓扑是 Topology…
1.vlan:虚拟局域网: 作用:划分广播域,抑制广播风暴: 2.vlan技术的优点: 有效控制广播域范围: 增强局域网的安全性: 灵活构建虚拟工作组: 3.vlan划分的方式: 基于端口: 基于MAC address: 基于协议:IP/IPX: 基于子网:IP and netmask; 按顺序:MAC;子网:协议:端口: 4.vlan的端口: Access:接用户: Trunk:交换机接交换机: Hybrid:tag:允许带着标签通过: untag:去标签: 5.交换机内部是不通的:因为MAC…
原文发表于cu:2016-06-06 参考文档: Docker网络的4种模式,pipework/ovs的简单使用等:http://www.infoq.com/cn/articles/docker-network-and-pipework-open-source-explanation-practice Dockerpool全文档:https://yeasy.gitbooks.io/docker_practice/content/index.html Ovs完全使用手册:http://my.osc…
眼下虚拟化应用比較广泛,通常情况下.一台物理主机在安装VMware ESXi或Hyper-V虚拟机软件后.能够在一台物理主机上创建多个虚拟机,而且创建的每一个虚拟机能够像原来的物理一样对外提供服务,这无疑能够充分利用server的资源,达到节省电力.节省空间的目的.但大多数朋友们在使用虚拟机的时候.也有一个问题:就是物理主机性能已经够高.普通情况下配置了64GB内存.2个6核心的intel的CPU的主机,能够创建30-60台虚拟机. 但物理主机一般仅仅配置2-4块网卡,每一个网卡仅仅连接一个网段…
上一次,我们通过公司需求,认识了如何通过物理层和链路层组建一个公司局域网.今天,我们切换到复杂点的办公室场景.     在这个场景里,就不像在大学教室那样,搞几根网线,拉一拉,扯一扯就可以了.一个办公室少到数十人,大至上百人,每个人都有一个网口,如果再算上整个楼层楼层.甚至整栋楼,这个网口就更多了.     类似办公室这样,这些复杂场景的网络布线就牵扯出一个专业名词-拓扑结构. 什么是拓扑结构?     在解释拓扑结构前,我们要先明白什么是拓扑.拓扑是 Topology 的音译,直译是地志学,最…
实验目的: (1)掌握交换机配置的几种模式及基本配置命令. (2)掌握VLAN的原理及基于交换机端口的VLAN划分方法. 实验设备: 交换机一台,主机四台,直通线四根 实验步骤: 1.给交换机划分VLAN100和VLAN200. (1)打开交换机的命令操作行,首先进入特权模式下 Switch>enable (2)然后进入全局模式下 Switch#config (3)给交换机重命名为SwA(其中名字可以自己任意取,这一步视情况而定) Switch(config)#hostname SwA (4)给…
上一次,我们通过宿舍联网打魔兽的需求,认识了如何通过物理层和链路层组建一个宿舍局域网.今天,让我们切换到稍微复杂点的场景,办公室.     在这个场景里,就不像在宿舍那样,搞几根网线,拉一拉,扯一扯就可以了.一个办公室少到数十人,大至上百人,每个人都有一个网口,如果再算上整个楼层楼层.甚至整栋楼,这个网口就更多了.     类似办公室这样,这些复杂场景的网络布线就牵扯出一个专业名词-拓扑结构. 什么是拓扑结构?     在解释拓扑结构前,我们要先明白什么是拓扑.拓扑是 Topology 的音译,…
命令部分: vlan划分(全局模式) vlan name v10 no shu no shu switchport access vlan vlan name v20 inter vlan no shu inter range fa0/- no shu swi acc vlan 20 vlan name v99 inter vlan no shu 上面分别在一个交换机里面划分了两个vlan(vlan10.vlan20)和一个用来当本征的vlan99. 中继.本征vlan switchport m…
跨交换机实现VLAN通信拓扑图: 一.配置PC机 ip 并测试相互能否ping通 PC名称 IP 子网掩码 网关 PC1 10.1.1.1 255.255.255.0 10.1.1.254 PC2 10.1.1.2 255.255.255.0 10.1.1.254 PC3 10.1.1.3 255.255.255.0 10.1.1.254 PC4 10.1.1.4 255.255.255.0 10.1.1.254 PC5 10.1.1.5 255.255.255.0 10.1.1.254 例如P…
一.为什么需要VLAN 1.1.什么是VLAN? VLAN(Virtual LAN),翻译成中文是"虚拟局域网".LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络.VLAN所指的LAN特指使用路由器分割的网络--也就是广播域. 在此让我们先复习一下广播域的概念.广播域,指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围.严格地说,并不仅仅是广播帧,多播帧(Multicast Frame)和目标不明的单播帧(Unknown U…
概述 之前网络学习笔记主要讲解了IP的诞生,或者说整个操作系统的诞生,一旦有了IP,就可以在网络的环境里和其他的机器展开沟通了.现在开始给大家讲解关于网络底层的相关知识. 从物理层到MAC层:如何在宿舍里自己组网玩联机游戏? 在买路由器还是很奢侈的时候,如果一个大学宿舍想联网打游戏,他们改怎么办呢?带这个问题我们进行学习本节课的知识. 第一层(物理层) 使用路由器,是在第三层上.我们先从第一层物理层开始说.物理层能折腾啥?现在的同学可能想不到,我们当时去学校配电脑的地方买网线,卖网线的师傅都会问…
关注「开源Linux」,选择"设为星标" 回复「学习」,有我为您特别筛选的学习资料~ 华为交换机和其他品牌的交换机在端口的vlan划分上有一些区别,今天就和大家详细说说华为交换机的端口vlan属性~ 按照IEEE802.1Q标准,vlan帧的格式如下: 此处的Tag就是vlan tag,即我们常说的vlan标签. 具体含义如下: ①TPID为固定值0x8100,表明加了一个vlan标签 ②PRI为优先级,0~7 ③CFI,取0表示为规范格式,取1表示非规范格式 ④vlan ID为vla…
当一个公司的小型局域网内部,处于不同楼层的主机处在同一个虚拟局域网内,连接到不同的交换机上,这时候就需要相同虚拟局域网内部的主机进行跨交换机进行通信. 通过设置交换机之间相连接的端口开启trunk模式.实现跨交换机相同vlan id之间的通信. 交换机端口工作模式: 1,access模式,为交换机与vlan域中主机相连接的端口,只承载一个单一的vlan数据. 2,trunk模式,为与其他交换端口相连接的vlan汇聚口,设置trunk模式后,一条链路上可以传输多个不同vlan流量. 配置Switc…
第6讲 | 交换机与VLAN:办公室太复杂,我要回学校 拓扑结构是怎么形成的? 一个交换机肯定不够用,需要多台交换机,交换机之间连接起来,就形成一个稍微复杂的拓扑结构. 如何解决常见的环路问题? 包转来转去,每台机器都会发广播包,交换机转发也会复制广播包,当广播包越来越多的时候,按照上一节讲过一个共享道路的算法,也就是路会越来越堵,最后谁也别想走.所以,必须有一个方法解决环路的问题,怎么破除环路呢? STP 协议中那些难以理解的概念 在数据结构中,有一个方法叫做最小生成树.有环的我们常称为图.将…
组网图形 简介 划分VLAN的方式有:基于接口.基于MAC地址.基于IP子网.基于协议.基于策略(MAC地址.IP地址.接口).其中基于接口划分VLAN,是最简单,最常见的划分方式. 基于接口划分VLAN指的是根据交换机的接口来划分VLAN.网络管理员预先给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机时,如果没有带VLAN标签,该数据帧就会被打上接口指定PVID的Tag,然后数据帧将在指定PVID中传输. 在典型的分层组网中,当接入交换机是三层交换机时,可以作为用户的网关,减少汇聚…
组网图形 简介 划分VLAN的方式有:基于接口.基于MAC地址.基于IP子网.基于协议.基于策略(MAC地址.IP地址.接口).其中基于接口划分VLAN,是最简单,最常见的划分方式,如接入层设备作为网关(详情见)和汇聚层设备作为网关. 基于接口划分VLAN指的是根据交换机的接口来划分VLAN.网络管理员预先给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机时,如果没有带VLAN标签,该数据帧就会被打上接口指定PVID的Tag,然后数据帧将在指定PVID中传输. 在典型的分层组网中,当接…
基础准备 准备一台个人pc,两台物理服务器和一台三层交换机,以及网线若干. ip地址规划如下: 主机名 IP 控制节点 192.168.100.0 计算节点 192.168.200.0 个人pc 192.168.1.0 网络环境配置 为三层交换机配置vlan.以H3C-S5024-24P交换机配置为例. 新建vlan 100,为vlan 100配置IP地址为192.168.100.1,作为管理网段的网关地址,并将交换机1-8号端口加入到vlan 100中.交换机配置命令如下所示. <H3C>s…
此博客为初始化版本,未经完善,后续我再整理一下 小技巧:有时候我们不小心执行了一条错误命令,可以尝试使用在该命令前加一个no进行撤销 首先说一下网络设备的选择 在该实验中我主要用到一台三层交换机(思科如何区分三层交换机,直接看命名,名字以3开头的一般就是三层交换机,例如我这里使用的3560 24PS),两台交换机(听说一般说的交换机默认是两层交换机,我这里指的就是两层,这里我随便选了2950-24),几台终端上网设备 下面来看一下我的拓扑图,其中左边部分是主要实验内容,右边部分为测试验证vlan…
https://blog.csdn.net/standmyground/article/details/3933364 大家知道,交换机会把广播报文(目的mac地址全1的报文)和未知单播报文从所有端口转发出去(除了报文的接收端口),这就是广播.(对未知多播报文如何处理呢,我不知道,应该也会广播出去,这是一个遗留问题,哪位同学知道的请教教我哈).一般交换机会发送很多广播报文,如果按照上面的处理方法,势必会影响整个网络的通信.vlan就是为了划分广播域而产生的.划分vlan之后,广播只在一个vlan…
一.前言 经常有需求通过交换机改变IP地址或者实现在同一个交换机中建立多个VLAN访问外部网络(VLAN之间独立),在折腾了多次后,稍有心得,现记录之. 二.实现方案 何为VLAN就不在此赘述.实现起来整体也较容易.步骤如下: 2.1 网络拓扑 整体网络拓扑为从路由器的LAN口接出一根线连到交换机上(不属于下述VLAN端口的任何一个接口),交换机不同的端口划分不同的VLAN连接不同的主机. 2.2 交换机配置(以S5500为例) 设置vlan1的ip 此IP地址需与路由器地址(vlan 1)相匹…
拓扑结构是怎么形成的? 我们常见到的办公室大多是一排排的桌子,每个桌子都有网口,一排十几个座位就有十几个网口,一个楼层就会有几十个甚至上百个网口.如果算上所有楼层,这个场景自然比你宿舍里的复杂多了.具体哪里复杂呢?我来给你具体讲解. 首先,这个时候,一个交换机肯定不够用,需要多台交换机,交换机之间连接起来,就形成一个稍微复杂的拓扑结构. 我们先来看两台交换机的情形.两台交换机连接着三个局域网,每个局域网上都有多台机器.如果机器 1 只知道机器 4 的 IP 地址,当它想要访问机器 4,把包发出去…
交换机内实现VLAN通信拓扑图: 一.修改主机名并保存 1.进入系统视图模式(配置模式) <Huawei>system-view 2.sysname命令修改主机名为yanyuda [Huawei]sysname yanyuda 3.quit 返回上一级 [yanyuda]quit 4.save命令保存当前配置 y确认保存 <yanyuda>save  -> y 二.配置PC机 ip 并测试相互能否ping通 PC名称 IP 子网掩码 网关 PC1 10.1.1.1 255.2…
文中所展示的内容为VLAN与VLAN之间分隔关系,如相同VLAN用户之间进行分隔,相同VLAN一组用户之间允许通信并与其它一组用户之间进行分隔,属于VLAN的高级应用范畴.本文来源于智象运维某大神的日常工作记录分享. 基于CISCO产品 一. 普通VLAN VLAN称为虚拟局域网,主要功能用于将一个大的广播域分割成多个小的广播域,用来减小发现广播攻击时的受攻范围的.VLAN不是用来隔离网络的而是用来缩小广播域的.不同VLAN之间可以通过SVI.单臂等方式通信,因此谈不上隔离一说.在同一个VLAN…
1.VLAN的划分 (1)基于端口的VLAN: 交换机A上的1,2端口和交换机B上的3,4端口构成一个VLAN. 交换机A上的3,4端口和交换机B上的1,2端口构成一个VLAN. (2)基于MAC地址的VLAN: 若干个MAC地址构成VLAN成员. 2.Trunk简介 在同一个VLAN上,但接在不同的交换机上的计算机如何通信. 3.Cisco交换机接口模式 access:主要用于接入终端设备. trunk:主要用于可连接其他交换机,以便能在线路上承载多个VLAN. multi:   在一个线路上…
一.基本设置 1. console线连接成功 2. 进入系统模式 <H3C>system-view //提示符由<H3C> 变为 [H3C] 3. 更改设备名称 [H3C]sysname TEST 4. 查看所有配置信息 [H3C]display current-configuration //display this 为查看当前路径下的设备信息 5. 创建并进入VLAN 10 [H3C]vlan 10 6. 把1-4端口划入VLAN 10 [TEST-vlan10]port e1…