二层交换机为什么可以划分Vlan
1、网络拓扑图如图所示:
2、具体配置:在配置前,请先使用“erasestartup-config”、“novlan2-101”等命令清除以前的配置信息并重启交换机。
3、创建交换机的VLAN并对端口进行设置。
4、设置交换机1的多个VLAN并设置端口trunk属性。
5、设置交换机2的多个VLAN并设置端口trunk属性。
6、设置连接的pc地址。
7、测试trun属性的工作状态。查看交换机端口分配情况。从两交换机的端口分配情况可知,交换机f0/1端口属性vlan10,f1/1端口属性属于valn20,f2/1的端口属性被设置成trunk属性端口端口,3个端口都已经连通。
8、查看trunk属性端口信息。交换机1上的trunk属性端口信息:特权模式下使用:Switch#showinterfaceswitchport命令查看交换机S1:
9、从输出信息可以看到,交换机1的f0/3端口trunk属性设置情况。交换机2上的trunk属性端口信息:交换机S2:
10、从输出信息可以看到,交换机2的f0/3端口trunk属性设置情况。PC机之间相互执行ping操作,测试其连通性。测试vlan10:PC1pingPC3:
首先说明下二层交换机划分VLAN不是一两句话可以说明白的,大部分二层交换机是可以划分VLAN的,单纯的交换中Vlan的确是不能通信的,可以借助路由使之通信。
至于网关,路由的一端接外部广域网(Inter网),另一端接内部局域网。接内部局域网的一端是要做个单臂路由的。就是在接口中做虚拟的子接口,每一个接口对应一个Vlan。因为Vlan你既然为了相互通信、共同上网,肯定是要在不同IP段的了,所以为子接口配的IP就是你各个Vlan中主机上网的网关。
举个例子。一台路由器与一台二层交换机相连,二层交换机接口与2台主机相连,首先在交换机上划分出Vlan,并把2台主机的接口各自加入到vlan2、vlan3中。(这样的时候2台主机因为在不同vlan,所以是不能通信的)。
下面在路由上做单臂路由。进入到连接交换机的子接口,例如#interface f 0/0.2(一般你的要加入这个接口的是vlan几,那么你就进入0/0.几的接口,这样记起来比较方便) 进入后为这个子接口封装一下协议,因为如果没有协议是不能通信的。#encapsulation dot1q 2(后面这个数字是你的vlan号也是你进入的子接口号),再给这个接口配一个IP,这个IP就是以后你对应的这个Vlan的网关。
好了后再来配置vlan3对应的子接口,#interface f 0/0.3。#encapsulation dot1q 3. #ip address ip地址(即vlan3要设置的网关)掩码
这样你的vlan2,与vlan3之间就可以通信并且也可以共同上网了。注意vlan2与vlan3的网关是各自对应的子接口IP。是不同的,并且也不可能是一个网段的。
二层交换机vlan划分实例本次实验启用二号线,请确认实验用计算机与交换机各个端口的对应关系,并记录下来。
假设对应关系为:A-F0/5 B-F0/6 C-F0/7 D-F0/8 E-F0/9,本次实验欲将A与B划入vlan2中,C与D划入vlan3中,E划入vlan1中,通过调试交换机来实现要求。
实现方法:
1.[在交换机上增加新的vlan:2,3 并分别命名]
Switch>
Switch>enable
Switch#configure terminal
Switch(config)#exit
Switch#
Switch#vlan database (进入vlan数据库模式)
Switch(vlan)#vlan 2 name test2 (增加vlan 2,命名为vlan2)
Switch(vlan)#vlan 3 name test3
Switch(vlan)#vlan 4 name test4
Switch(vlan)#no vlan 4 (删除多余的vlan4)
Switch(vlan)#exit
Switch# (退出vlan数据库模式,回到特权模式)
2.[将交换机的端口分配到各个vlan中]
Switch (config)#interface fast0/5
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 2
Switch (config-if)#no shutdown (将f0/5分配到vlan 2中,并激活)
Switch (config-if)#exit (从端口配置模式退出)
Switch (config)#interface f0/6
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 2
Switch (config-if)#no shutdown (将f0/6分配到vlan 2中,并激活)
Switch (config)#interface range f0/7 – 8
Switch (config-if)#switchport mode access
Switch (config-if)#switchport access vlan 3
Switch (config-if)#no shutdown (将7至8端口分配到vlan 3中,并激活)
%%注意:将连续的端口分配至同一个vlan中,使用range命令,如上例所示, 注意中横线‘-’与前后数字之间用空格隔开。%%
Switch (config)#interface f0/9
Switch (config-if)#switchport mode access Switch (config-if)#switchport access vlan 1
Switch (config-if)#no shutdown (将f0/9分配到vlan 1中,并激活)
注意:上述命令行操作可以省去,因为交换机中所有端口默认均在vlan 1中,且端口处于激活状态。
3. [查看交换机配置清单,检查确认配置正确性] Switch #show running-config
因为vlan的划分可基于多种方法,有的方法在第二层数据链接层和第一层物理层即可实现。
1、基于端口的vlan,用户可以配置交换机的端口,设置不同的端口位于不同的vlan,这可理解为物理层的vlan;
2、基于mac的vlan,交换机可以存储连接到不同端口的网卡的mac地址,通过将不同mac地址加入不同vlan即可,这是基于数据链接层的vlan。
沈杨_沐
正解,二层的数据帧是有tag的
不同的tag对应不同的vlan,而且tag
是有位数限制的,因此vlan号是有一定的范围的。
建议看下ccna的,或者计算机网路教科书。
哥!vlan的划分是可以基于IP,但是还可以基于端口,3层 协议类型,还可以基于mac地址,但是不是3层协议
只能说有的二层交换机支持vlan划分,比如思科2960。
2层交换机没有路由功能,为什么还可以配置默认路由
现在二层交换机一般都只可以配置1条路由;说的是二层交换机,但为了方便网管、使用,还是会使交换机能够配置1条路由的。如果是太低端的二层交换机,比如连console口或是不能网管的二层交换机,那1条路由都不能配置。
大型局域网中为什么要用到三层交换机呢?当时看了个介绍说是可以分组转...
三层交换机就是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发。对于数据包转发等规律性的过程由硬件高速实现,而象路由信息更新、路由表维护、路由计算、路由确定等功能,由软件实现。三层交换技术就是...
为什么需要三层交换机
三层交换机一般起汇聚,核心作用.交换机中分2层,3层,是按工作在OSI 7层模型的不同层来分的.2层交换机工作在数据链路层,3层交换机工作在网络层.工作在网络层的3层交换机有路由功能.起到对从2层转发来的数据汇聚的作用.如果不用3层交换机,1.所有数据都直接向路由器,路由器不能承受这样的工作量....
三层交换机可以代替路由器吗
在局域网内部网络中可以用三层交换机来代替路由器,但在局域网与公网互联之间并不能完全取代路由器工作。在企业网和教学网中,一般会将三层交换机用在网络的核心层,用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。三层交换机出现最重要的目的是加快大型局域网内部的数据交换,所具备的路由功能...
三层交换机为什么不开启起三层功能功能时VLAN 间也可以通信?
2,三层交换机可以理解为就是1个路由器,SVI就相当于路由器的一个接口,这种接口在路由表里体现的是直连路由,直连路由不需要做任何的操作,只要接口是活动的,PC的默认网关设置的是相应的SVI地址,所有在同1个交换机上连接的PC,都是可以相互PING通 3,VLAN和网段从技术角度而言,没有任何的关心,...
什么叫一层交换机,二层交换机,三层交换机?
一层交换机只支持物理层协议。二层交换机支持物理层和数据链路层协议,如以太网交换机三层交换机支持物理层,数据链路层及网络层协议,如某些带路由功能的交换机。从ISO\/OSI的分层结构上说,交换机可分为二层交换机、三层交换机等。二层交换机指的就是传统的工作在OSI参考模型的第二层--数据链路层上...
怎么区分交换机是几层的?
三层交换机带有路由和远程网络功能,二层没有。1、二层交换机工作在数据链路层,功能就是分割冲突域,分割不了广播域,根据MAC地址表进行转发数据,但是交换机可以划分VLAN,来分割广播域。数据在长距离的传输过程中会衰减,100M内加一个交换机,仍能保证数据的传输质量。2、三层交换机,既工作在数据链路...
二层交换机不是不具有路由功能吗,为什么可以配置默认路由呢?请给予详细...
二层交换机,设置默认路由是为了远程管理方便而设计的,对于需要跨网段管理的二层设备,必须为管理地址设置一个网关,这个网关的设置在华为设备上,是以静态路由的形式存在的。
交换机为什么要分一 二 三层了?有什么区别?有什么用?
首先说明下,没有一层交换机,通常交换机是工作在第二层。 二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下: (1)当交换机从某个端口收到一个数据包,它先读取包头中的源MAC地址...
交换机为什么不能超过四层
一般来说不要超过3层因为下级交换机使用的是上级交换一个端口的带宽,那样会影响下级的性能当然能互访,如果你没有设VLAN,默认就能互访了。不少高端交换机四层级联时,也是比较稳定的。而普通交换机只能保证在三层级联稳定,原因是交换机是有广播的性质,层数越多越不稳定。
颛炉可维: 因为vlan的划分可基于多种方法,有的方法在第二层数据链接层和第一层物理层即可实现. 1、基于端口的vlan,用户可以配置交换机的端口,设置不同的端口位于不同的vlan,这可理解为物理层的vlan; 2、基于mac的vlan,交换机可以存储连接到不同端口的网卡的mac地址,通过将不同mac地址加入不同vlan即可,这是基于数据链接层的vlan.
韶关市17121854023: 二层交换机怎么划分VLAN - ?
颛炉可维: 你好,首先,二层交换机是可以划分VLAN的,单纯的交换中Vlan的确是不能通信的,可以借助路由使之通信.再有,至于网关,路由的一端接外部广域网(Inter网),另一端接内部局域网.接内部局域网的一端是要做个单臂路由的.就是在接...
韶关市17121854023: 2层交换机可以添加VLAN吗 - ?
颛炉可维: 需要网管型交换机才可以,普通的不能,华为和CISCO也分网管型和非网管型,同理的.一般VLAN都是在2层交换上划分,通过3层或者路由进行通讯 传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的,而三层交换技术是在网络模型中的第三层实现了数据包的高速转发,既可实现网络路由功能,又可根据不同网络状况做到最优网络性能.
韶关市17121854023: 交换机插上就能用,为什么要划分VLAN,哪位大神能用通俗易懂的方式告诉我 - ?
颛炉可维: 交换机简单来说就是一个二层网络分线器,它的数据可以在整个网络内部传播.VLAN就是划分多个网络范围,这样就减少了网络内部的广播数据.
韶关市17121854023: 二层交换机可以通过IP来划分VLAN吗 - ?
颛炉可维: IP 和VLAN没有关联的.二层交换机本身可以划分很多歌VLAN的,IP一般会做子网划分和三层交换机或路由器上配置使用.
韶关市17121854023: 可以配置vlan的交换机是二层还是三层? - ?
颛炉可维: 首先,无论是二层还是三层交换机都可以配置vlan.问题在配置IP:二层交换机配置IP,只是为了方便进行telnet管理、测试交换机的连通性,没有其他用途.举个最简单的例子,一个交换机出问题了,你从五楼办公室匆匆忙忙跑到一楼机房检...
韶关市17121854023: 二层交换机是否可以划分虚拟局域网?
颛炉可维: 二层交换机如果支持VLAN划分就可划分VLAN,但各VLAN之间的互相通信要借助独立的路由器. 三层交换机一般都支持VLAN划分,并且各VLAN之间的通信可以通过自身的路由功能来完成. 所以一般划分VLAN都指的是在三层交换机中划分VLAN.
韶关市17121854023: 为什么 IP 地址要设置在交换机的VLAN 接口上? - ?
颛炉可维: 在Vlan上设置IP地址,是为了方便远程管理二层交换机,同时也可以作为对应端口的网关.你可以想下,二层交换机不能设置IP,管理员要管理这个交换机,就只能到现场配置,太麻烦了.VLAN还属于二层交换,三层是路由交换,基础的要多学习.
韶关市17121854023: 局域网为什么要划VLAN - ?
颛炉可维: 第一:打破物理连接障碍,第二:安全性:第三:分割层二广播:简单说吧,企业各部们一般是相对独立的,这主要考虑的是安全性,这样就出现了一个问题,有的企业他的各部门并不集中在一个房间或某一层楼,如财务处在一到30层都有办公室.那么这样就会有接线障碍,还有就是层二广播.层二交换机的所有端口都处在一个广播域中,划分VLAN可以减小广播,节约带宽!!
韶关市17121854023: VLAN为什么能够将交换机划分为多个虚拟局域网,如何实现?(数据? ?
颛炉可维: VLAN本意就是虚拟局域网,它隔离冲突域不隔离广播域,你在核心交换机上根据公司需求划分VLAN就可以.VLAN之间通信用vlan间路由上实现.如果你感兴趣我可以发给你一些Cisco和H3C的资料.学习学习