同一个交换机vlan隔离
vlan技术可以实现几个网段的互通吗?
一个vlan里面是可以含有N个网段,最直接打个比喻,一个普通交换机(可以看成一个vlan)里面可以允许多个网段。但是怎么配置这里就很多人混淆。包括我以前吧,被DHCP这个家伙影响误导了。DHCP(他是独立存在的)只能自动分配一个网段(例如分配192.168.1.0\/24这个网段)。如果交换机内还有其他网段的话(...
同一台交换机上有多个VLAN之间的通讯配置
[sw1]interface Vlanif 20 [sw1-Vlanif20]ip address 192.168.20.254 255.255.255.0;作为VLAN20 的网关 [sw1-Vlanif20]quit 再次测试PC1与PC2之间的互通; 现在再增加1台PC3机,配置如下: 这时需要将交换机端口加入到VLAN 20后,三台PC之间才能通;system-view [sw1...
如何在一台CISCO交换机上新增一个VLAN
1、首先通过CONSOLO口或telnet连接交换机,进入用户模式“Sw"。2、在用户模式下输入”en“,进入特权模式”Sw#“。3、在特权模式下输入”conf t“,进入全局模式”Sw(config)#“。4、接下来在全局模式下进入接口模式,输入”int range 5、f0\/1-3“,这里注意了使用range参数才可以进入多接口,这里...
交换机如何划分VLAN?
许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。但是,这种划分模式将虚拟网限制在了一台交换机上。第二代...
两个网段共用一个交换机需要怎么划vlan?
1, 出厂交换机默认所有物理接口默认都在vlan1里, 所以需要再创建一个vlan id (比如vlan2)把另一组物理端口划分进入vlan2,2,单独划分两个vlan ,可以不需要再该交换机上配置vlan if接口进行设置Ip地址,除非该交换机需要实现不同间vlan互通,实现三层路由转发。
交换机vlan1和其他vlan区别
1、配置方式:vlan1是交换机的默认VLAN,所有端口默认都属于VLAN1。因此,在默认情况下,所有连接到交换机的设备都在VLAN1中。其他VLAN则是根据用户需求或网络设计而创建的自定义VLAN。2、网络隔离:虽然vlan1和其他VLAN在物理连接上是相互独立的,但从逻辑上来看,这两者实际上仍然属于同一个交换机的...
如果两台交换机上都只有一个VLAN,是否还要配置trunk?
假如整个网络只有两台交换机的情况下,就不用配置trunk了。vlan 1 和其它VLAN是一样的,只不过trunk口默认让VLAN 1 通过,而其它VLAN则需要指明才能通过。一台交换机的VLAN信息如果不经过trunk口与其它交换机相连,那么VLAN只在本交换机有意义。好比,有两台交换机用网线相连,一台交换机端口VLAN全是2...
交换机上如何实现vlan之间通信?
在交换机上实现VLAN之间的通信,可以通过以下步骤进行:创建VLAN并分配IP地址。首先,在交换机的管理界面中创建需要的VLAN,并为每个VLAN分配一个IP地址。例如,如果要在同一台三层交换机上实现PC1和PC2之间的互通,可以创建VLAN 10和VLAN 20,并为它们分别分配IP地址10.0.0.1\/24和20.0.0.1\/24。...
交换机的VLAN模式是什么?
Access模式:是指交换机端口所连接的设备只能属于一个VLAN,这个模式通常被用于连接电脑、打印机和其他普通设备。Trunk模式:是指交换机端口所连接的设备可以同时属于多个VLAN,这个模式通常被用于交换机之间的连接或与其他需要跨VLAN通信的设备之间的连接。在Trunk模式下,交换机可以将来自不同VLAN的数据进行...
交换机端口可以划分VLAN吗?
端口可以划分为不同的VLAN,这是因为VLAN是基于网络层面的逻辑概念,它可以将一个物理网络划分成多个逻辑网络。而端口则是物理网络设备与终端设备之间的连接通道,一个端口可以连接多个终端设备。通过将端口划分到不同的VLAN中,可以实现不同VLAN之间的隔离,从而提高网络的可靠性和安全性。对于一个交换机...
江孜县荆花回答: 不对,你的接法不对,两个交换机之间连接一根网线两个连接端口设置为tunrk接口,然后就实现了VLAN隔离了. 如果两个VLAN间要互相通信就需要三层网关,需要三层交换机或者路由器做了. 这样设计两个VLAN隔离是正确的,你可以做测试.两个交换机两根网线互联必须要启用STP生成树协议,必定一个端口会被blocking掉.所以你的方法是不行的,不启用生成树协议必定广播风暴
弘亨18240502541问: vlan 内端口隔离 - ?
江孜县荆花回答: 楼主可以通过私有vlan 来达到目的,把接口配置成孤立端口(isloated)或杂合端口(promiscuous)抑或团体端口(community)来达到目的,即把相同vlan中相同子网内的不同端口隔离开来,具体若对以上几种端口可以查阅相关资料,当然,也可以继续追问我.呵呵.
弘亨18240502541问: 如何在一个vlan下设置端口隔离 - ?
江孜县荆花回答: 你好 你可以使用二层v-lan划分不同的区域来隔离物理端口.
弘亨18240502541问: 交换机端口为什么要隔离 - ?
江孜县荆花回答: 端口隔离的主要实现方式是划分vlan,隔离的目的很简单,交换的的所有端口都在同一个广播域里面,如果不同部门使用同一个交换机,那么,他们之间就可以互相访问,而这是不允许的,其次,划分vlan的端口隔离可以有效将网络规模划分的小,这样每个子lan里面的主机数目就少,就不会产生大规模的广播,就不会产生广播风暴,局域网的效率就会大大上升.
弘亨18240502541问: 同一VLAN内不在一个网段可通信吗 - ?
江孜县荆花回答: VLAN隔离的是二层的广播域,如果交换机支持三层交换的话,配置一下交换机,就可以使不再同一个vlan内的机器通信,如果不支持的话,则需要用路由器实现.
弘亨18240502541问: 同一个局域网里ping不通是什么情况 - ?
江孜县荆花回答: 他能PING通你,你PING不通他可能有以下情况: 1.他电脑设置了不允许PING(PING端口关闭) 2.你们用的不是一个路由器,你的PING数据到达他的路由时被该路由抛包了 3.确定一下他有没开其他的防火墙软件
弘亨18240502541问: 请问:交换机端口隔离的问题? - ?
江孜县荆花回答: 问题一二均可使用PVLAN解决,PVLAN本来就是用来隔离同VLAN下的端口,但你却非要弃之不用 若是一定要这样,可行的方法是分别将端口绑定电脑的IP,用访问控制列表阻止对应IP之间的互访
弘亨18240502541问: 交换机使用vlan配置端口隔离是怎样的 - ?
江孜县荆花回答: 为了防止广播风暴,通常把一些pc机划在不同的vlan下,然后用三层交换机或者路由器实现这些pc机的通信
弘亨18240502541问: 中兴交换机VLAN全隔离端口怎样加级联口 共享口等等 - ?
江孜县荆花回答: 第一台1-14口设置VLAN,VLAN ID 从2到15,每个端口加入一个VLAN;第二台同样设置;然后把两台的15口设置到同一个VLAN 下(如VLAN 100,即在1、2台机上同时设置VLAN 100,把15口加入到VLAN 100);把两台的15口设置成TRUNK模式. 未接触过2818S,不知命令怎样,是否和中兴的3928或3252相同?原理基本上是这样!
弘亨18240502541问: 华为交换机配置联网 - ?
江孜县荆花回答: 第一,5720作为一台交换机是不能作为网络出口的,因为交换机没有NAT功能.第二,如果想做到vlan的隔离,看你这5个vlan下的网关是否都落在了5720上,如果网关都不在交换机上,那么就单纯的划个vlan不需额外配置就可以实现了vlan隔离,这种方式是二层隔离.如果网关是在交换机上,那么就是写相应的访问控制策略即acl以实现vlan间的隔离,这种方式是三层隔离.