路由器怎么配置vlan

作者&投稿:古费 (若有异议请与网页底部的电邮联系)
~

VLAN在企业网、校园网等基础组网中发挥着重要作用,VLAN 不仅使工程师能够很好地控制他们的网络系统,而且提高了网络的安全性可扩展性

它是在虚拟化领域提供管理的基础,即使虚拟机不断迁移,也挑战了网络管理的基础。

在本教程中,将探讨 VLAN 配置、VLAN 标记和 VLAN 间路由等基本知识。

什么是 VLAN,为什么需要它?

通过VLAN,可以将LAN网络划分为不同的组,A组的数据不能转发到B组或其他组,提高了网络安全性,简化了管理。

如下图所示:

那为什么网络需要VLAN呢?VLAN 通过在逻辑上将大型网络分割成许多较小的网络来减少独占广播,从而控制广播流量并提高网络效率。

VLAN 配置

通常,VLAN 配置有两种方式:静态 VLAN 和动态 VLAN,并且配置取决于VLAN的需要。

静态 VLAN:

通过将端口分配给一个 VLAN 来创建,并且如果用户将接入端口更改为VLAN,则需要重新配置该端口,这对于那些较大的网络来说是难以管理的。

动态VLAN:

比静态VLAN灵活很多。它通常使用软件或协议创建。

通常,动态VLAN可以分为三类:基于MAC的VLAN基于IP子网的VLAN基于用户的VLAN

基于MAC的VLAN

通过验证主机源 MAC 地址并将传入数据包源 MAC 映射到 VLAN 来控制网络访问,也就是说,在基于 MAC 的 VLAN 中,VLAN 成员资格是基于设备的 MAC 地址,而不是交换机端口。

基于 IP 子网的 VLAN

在基于 IP 子网的 VLAN 中,IP 子网中的所有终端工作站都分配到同一个 VLAN。如果IP不改变,用户可以移动他们的工作站而无需重新配置他们的网络地址。

基于用户的VLAN

可以根据用于登录该设备的用户名将交换机端口分配给一个 VLAN。

VLAN 连接链路类型

说到VLAN,Trunk 和Access Link 是不容忽视的,在 VLAN 的世界中有两种类型的接口或链路。这些链接使管理员能够将多个交换机连接在一起,或者只是连接到 VLAN 网络的简单网络设备(如 PC)。

访问链接

接入链路是最常见的链路类型,可以在任何 VLAN 交换机上看到。要访问本地网络,所有网络主机都需要连接交换机的访问链路。这些链路是在每个以太网交换机上都可以找到的非常普通的端口,并以特殊方式进行配置。

因此,用户可以插入计算机并访问网络,可以为一个或多个 VLAN 配置一台 VLAN 交换机上的接入链路端口。

中继链路

与接入链路不同,VLAN 中继链路通常被配置为承载多个 VLAN。中继端口通常位于交换机之间的连接中。

通过 VLAN 中继,用户可以将 VLAN 扩展到整个网络。例如,有四个用户(标记为 A、B、C 和 D)位于一栋办公楼的不同楼层,用户A和C属于一个VLAN,B和D属于另一个VLAN。如何有效地将它们配置在一个 VLAN 中?就是设置trunk口。

为了区分流量,所有通过中继链路的帧在经过交换机之间时都会被标记上特殊的标签,它称为 VLAN 标记

在上面的例子中,来自用户 A 的帧在通过交换机 1 上的中继端口时将被添加一个特殊标记,当它到达交换机 2 时,中继端口识别特殊标记并告诉它属于哪个 VLAN,然后将删除特殊标签,并将帧转发给用户 C。

VLAN 标记

下面介绍实现交换机间创建VLAN的常用VLAN tagging方法。

IEEE 802.1Q:也称为“Dot 1 Q”,它是在 VLAN 中继上标记帧的 IEEE 标准,最多支持 4096 个 VLAN。

在这种方法中,在通过中继链路发送帧之前,将一个 4 字节的标记插入到原始帧中并重新计算 FCS(帧校验序列),并且在接收端去除标签,然后将帧发送到指定的VLAN。FS.COM 中的所有第 2 层交换机都支持 4096 个 VLAN。

注: TPID 指标签协议标识符;TCI 是指标签控制信息。用户优先级是一个 3 位字段,允许在帧中编码优先级信息,CFI 是一个 1 位指示符,对于以太网交换机始终设置为零。VID 字段涉及 VLAN 的标识符。

ISL(Inter-Switch Link): ISL 是一种类似于 IEEE 802.1Q 的协议,它是 Cisco 的专有协议,用于互连多个交换机并在交换机之间传输流量时维护 VLAN 信息。

ISL 最多支持 1000 个 VLAN。在 ISL 中,在通过中继链路的帧之前添加额外的报头。在接收端,头被移除,帧被发送到指定的 VLAN。

VLAN 间路由:不同 VLAN 之间的桥接

正如我们上面所说,每个VLAN都是独立的,不同VLAN之间的数据是互不干扰的。

那么如何实现跨VLAN的信息传输呢?

它是 VLAN 间路由,管理员可以通过三层交换机或路由器实现VLAN间路由。在接下来的部分中,该帖子将重点介绍使用路由器进行 VLAN 间路由。

我们知道,每个VLAN都是一个唯一的广播域,当路由器与交换机相连时,各个VLAN之间的流量可以通过路由器进行转发。为了节省成本和简化网络管理,VLAN 间路由也采用了Trunk Link,这里举一个例子来说明这个过程是如何工作的。如下图所示,交换机被划分为两个用不同颜色标记的 VLAN。现在需要计算机 A 和 C 之间的通信。

来自计算机 A 的帧将通过中继端口并添加属于 VLAN 1 的特殊标记,标记的帧将被路由器识别,然后被路由器上属于 VLAN 1 的端口接收,在路由器内部,tagged 帧的目的MAC 地址将变为计算机C 的地址,属于VLAN 1 的特殊标签将被去除。

但是标签属于VLAN 2,由于计算机C连接的是普通接入端口,所以帧的标签将被去除,然后转发给计算机C。

如果VLAN间路由在同一个VLAN内,则帧不会经过路由器,路由在交换机中完成,此外,随着 VLAN 之间流量的增长,三层交换机因其高性能和高容量成为 VLAN 间路由的更好选择。

总结

VLAN 是当今网络建设和管理中的一项重要技术,它使网络用户在不同的应用程序中相互通信,但连接到同一个物理网络,而VLAN技术目前还在发展中。




vusrivla可以组成什么单词?
没有vercis violet这个字,只有violin这个字,意思是小提琴。小提琴(意大利文:IL Violin)是一种弦乐器。总共有四根弦。靠弦和弓摩擦发出声音。小提琴由30多个零件组成。小提琴琴身(共鸣箱)长约35.5厘米,由具有弧度的面板、背板和侧板粘合而成。面板常用云杉制作,质地较软;背板和侧板用枫木,...

主机ping不通路由器端口
路由器接口不能直接连接trunk,必须连接access,想要连接trunk必须用dot1q封装。

C语言中,数组在内存中占一片连续的存储区,由什么来代替它的首地址...
C语言中规定,数组名就代表了该数组的首地址。整个数组是以首地址开头的一块连续的内存单元。如有字符数组char c[10]。设数组c的首地址为2000,也就是说c[0]单元地址为2000。则数组名c就代表这个首地址。因此在c前面不能再加地址运算符&。如写作scanf("%s",&c);则是错误的。在执行函数printf...

...两台交换机1,2相连,2交换机连到路由器,1交换机上划出两个vla...
如果没有配置路由的话,不同的VLAN之前是无法进行通信的,你今天做的TRUNK实验,其目的也并不是实现不同VLAN之前进行通信,TRUNK,是实现跨交换机的VLAN通信,即交换机1与交换机2用TRUNK模式连接,然后两交换机才可实现相同VLAN,不同交换机之前的通信!

思科交换机,路由器互联,所有网络互通。麻烦写清配置过程。
ip add +ip地址 为VLAN配置管理IP地址vtp+service\/tracsparent\/client 配置SW的VTP工作模式vtp +domain+域名 配置SW的VTP域名vtp +password +密码 配置SW的密码switchport mode trunk 启用中继no vlan +vlan号 删除VLANshow spamming-tree vlan +vlan号 查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+...

黔南布依族苗族自治州13383611792: 路由器怎样配置VLAN -
伯耐穿金: 路由器不可以配置vlan只有在交换机上配置 路由器上只可以配置虚拟vlan的网管.交换机上可以配置vlan

黔南布依族苗族自治州13383611792: 无线路由器vlan怎么设置的方法 -
伯耐穿金: 路由器一般没有vlan,但是有无线隔离,启用后客户端之间无法相互通讯,相当于vlan的功能

黔南布依族苗族自治州13383611792: tplink路由器vlan怎么设置 -
伯耐穿金: 你好, 1、在很多网络环境中,基于网络隔离的原因,无线AP通常会安装在不同的802.1Q VLAN中.这种环境下,AC需要能够同时管理不同VLAN下的AP. 2、将AC的连接到核心交换机的有线接口加入到AP所在的VLAN,如下图所示(本例中在VLAN2、3、4、5、8中有需要管理的AP): 3、将AC连接到核心交换机中,核心交换机连接AC的接口类型需要为TRUNK接口,且该接口需要加入到所有AP所在的VLAN中.

黔南布依族苗族自治州13383611792: 想求教一下家用路由器vlan如何实现 -
伯耐穿金: 只要在路由器的相应端口上配置两个VLAN的ip地址作为该VLAN的默认网关即可.注意要把交换机连接路由器的接口设置为Trunk模式.

黔南布依族苗族自治州13383611792: 如何利用路由器实现不同VLAN之间通信 -
伯耐穿金: 利用路由器实现不同VLAN之间通信的具体操作如下: ⒈在同一个交换机上创建VLAN1、VLAN2两个不同的VLAN,将端口5和端口10分别分配到两个VLAN中(确保VLAN1、VLAN2所连设备的IP地址在不同的网段上); ⒉在交换机的快速以...

黔南布依族苗族自治州13383611792: 只有路由器和二层交换机,如何配置VLAN 且能互访? -
伯耐穿金: 对于没有路由功能的二层交换机,若要实现VLAN间的相互通信,就要借助外部的路由器来为VLAN指定默认路由. VLAN创建一个对应的逻辑子接口,并设置逻辑子接口的IP地址,该IP地址以后就成为该VLAN的默认网关.交换机上做VLAN; 交换机上与路由器连接的接口设置成TRUNK模式; 再在路由器上做子接口,做单臂路由; 在路由器一个端口上直接配置多个IP的话,不能互相PING通;

黔南布依族苗族自治州13383611792: 急求:如何在路由器中配置native vlan? -
伯耐穿金: Router(config)#int fa 0/0.10 Router(config-subif)#encap dot1q 10 native Router(config-subif)#这样,就定义了VLAN10为本征VLAN,但你要记得在对端的交换机上,本征VLAN要和路由的一样.不然就会出错.我有点奇怪你为什么要在路由上设置... 因为本征VLAN的意思就是在trunk链路上不加任何东西,以标准的以太帧方式传输,一般都是拿来连服务器的,因为服务器识别不了VLAN帧.

黔南布依族苗族自治州13383611792: 腾达ac500路由器怎么配置vlan -
伯耐穿金: 腾达ac500路由器配置vlan的方法:在地址栏输入192.168.10.1登陆管理器界面.点击进入VLAN配置界面,点击“添加VLAN配置”.选择端口,给这个端口配置VLAN ID.这里可以一个端口配置一个VLAN ID.也可以一个端口配置多个VLAN ID.最后修改或者删除配置信息.

黔南布依族苗族自治州13383611792: 怎么配置路由器!详细点!谢了!
伯耐穿金: 大哥们那 你们说的那路由器 和他学的不一样 路由器的配置 有很多的 基本的 有这些 1.进入特权模式 刚进入时在用户模式下比如 router输入 en进入特权模式 router# 在这里可以进入vlan 数据库创建vlan 命令是 vlan da进入后使用 vlan 2 name a ...

黔南布依族苗族自治州13383611792: 路由器vlan设置 -
伯耐穿金: 说说我见过的啊,bridge模式一般是让两个网卡或者两个端口进行数据互通的,你建个桥把两口或者网卡加进去这俩能互通.我见过有些设备你把俩口做一个vlan也是需要做个桥的.好像桥就是让俩个芯片无脑互通的.

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网