基于端口的VLAN技术及其配置
实验二、Vlan基础配置
03
VLAN的划分方法
基于端口的VLAN划分
总结词
基于端口的VLAN划分是最常用的一 种VLAN划分方法，通过将交换机上 的物理端口或逻辑端口分配给不同的 VLAN，实现网络隔离和安全控制。
详细描述
03
04
05
1. 在配置VLAN时，要 确保IP地址和子网掩码 的设置正确，避免因配 置错误导致网络不通。
2. 在进行数据传输测试 时，应使用可靠的测试 工具和方法，确保测试 结果的准确性。
3. 在实际应用中，应根 据网络规模和需求合理 规划VLAN的数量和范 围，避免不必要的网络 复杂性和管理难度。
端口设置
将交换机上的端口1-5分配给VLAN10， 端口6-10分配给VLAN20，并启用了 端口的VLAN标签功能。
实验总结与注意事项
01
02
实验总结：通过本次实 注意事项 验，掌握了VLAN的基 本配置方法，包括 VLAN的划分、端口设 置以及数据传输测试等。 实验过程中，需要注意 端口的VLAN标签功能 是否启用，否则可能导 致数据无法在正确 VLAN内传输。
作用
隔离广播域，提高网络安全性，灵活 构建虚拟工作组，提高网络管理效率 。
VLAN的优点
1 2 3
控制网络广播风暴
通过将不同的用户划分到不同的VLAN，可以有 效地控制网络广播的范围，避免广播风暴对网络 性能的影响。
提高网络安全
VLAN隔离了不同用户之间的网络通信，增强了 网络的安全性，防止未经授权的用户访问敏感数 据。
基于MAC地址的VLAN划分通过检查数据包的源MAC地址来确定其所属的VLAN。这种划分方式适用于设备数量 较少、MAC地址相对固定的网络环境。
浅谈基于端口划分的VLAN技术与实现
（ 一 ）基 于 Ｍ Ａ Ｃ地 址 划 分 Ｖ Ｌ Ａ Ｎ
这种划 分 Ｖ Ｌ Ａ Ｎ的方法是根据每个主机的 Ｍ Ａ Ｃ地址来划分 ，即对 每个 Ｍ Ａ Ｃ地址 的主机都配置它属于哪个组 。这种划分 Ｖ Ｌ Ａ Ｎ方法的最 大优点就是当用户物理位置移动时 ， 即从一个交换机换到其他的交换机 时 ，Ｖ Ｌ Ａ Ｎ不用重新配置。所 以 ，可以认 为这种根据 Ｍ Ａ Ｃ地址的划分 方 法是基于用户的 Ｖ Ｌ Ａ Ｎ ， 这种方法的缺点是初始化时 ， 所有的用户都
Ｓ ｉｔ ｗ ｃ ｈ １ ９ ０ ０ （ ｃ ｏ ｎ ｆ ｉ ｇ － ｉ ０ ＃ ｉ ｎ ｔ ｅ ０ ／ １ ７
Ｓ ｉｔ ｗ ｃ ｈ １ ９ ０ ０ （ ｃ ｏ ｎ ｆ ｉ ｇ — － ｉ ｆ ） ＃ ｖ ｌ ａ ｎ — — ｍ ｅ ｍ ｂ ｅ ｒ ｓ ｈ ｉ ｐ ｓ ｔ ａ ｔ ｉ ｃ ３
的一种协议 ， 可 以限制广播范 围 ， 并能够形成虚拟工作组 ， 动态管理网 络。 虽然Ｖ Ｌ Ａ Ｎ所连接的设备来 自不同的网段 ， 但是相互之间可以进行 直接通信 ， 好像处 于同一 网段 中一样 ，由此得名虚拟局域 网。
二 、Ｖ Ｌ Ａ Ｎ的 优 点 Ａ Ｎ 名称 后我们 要 进人 每一个 端 日来设 置 Ｖ Ｌ Ａ Ｎ 。比如要进入第 ４个端 １ ２ １ ， 用 ｉ ｎ ｔ ｅ ｆ ｒ ａ ｃ ｅ Ｅ ｔ ｈ ｅ ｍ ｅ ｔ ０ ／ ４ ，这里我想让
VLAN技术原理与配置
运行IP协议
运行IPX协议
运行IP协议
运行IPX协议
Int e/0/0 protocol-vlan vlan 10 all
Page14
基于策略划分VLAN
Vlan 10 policy-vlan mac-address 0011-0011-0011 ip 1.1.1.1 int Ethernet 0/0/1
[Switch-Ethernet0/3]port trunk pvid vlan 3 \\配置Trunk-Link端口PVID
[Switch-Ethernet0/3]port trunk allow-pass vlan 5 \\配置Trunk-Link所允许通过的VLAN
Page20
Hybird端口VLAN属性
Page10
基于端口划分VLAN
Port 1
Port 4
Port 2 Port 3
主机A
主机B
主机C
主机D
VLAN信息表
VLAN 10 VLAN 20 VLAN 30
Port1
Port 2 Port 3
Port4
Page11
基于MAC划分VLAN
Vlan10 mac-vlan mac-address 0011-0011-0011
C
PRI F
I
2B VLAN ID（12b）
TCI
Page8
如何生成VLAN标签
Port 1
Port 10
Port 2 Port 7
主机A
主机B
主机C
主机D
端口
Port1 Port2 …… Port7 …… Port10
PVID
5 10 …… 5 …… 10
H3C基于端口VLAN的配置
H3C交换机基于端口VLAN的配置示例基于端口VLAN的配置示例为了帮助大家对以上VLAN创建和基于端口VLAN的配置方法有一个全面的掌握，现例举两个典型的H3C交换机基于端口VLAN的配置示例。
示例1：现假设要在一个H3C系列交换机上创建VLAN2、VLAN3，并指定VLAN2的描述字符串为home；然后将端口Ethernet2/0/1和Ethernet2/0/2加入到VLAN2中，将端口Ethernet2/0/3和Ethernet2/0/4加入到VLAN3中。
网络结构如图18-1所示。
图1 基于端口的VLAN配置示例1结构图具体操作步骤如下：（1）键入以下命令，创建VLAN2并进入其视图。
<H3C> system-view[H3C] vlan 2（2）键入以下命令，指定VLAN 2的描述字符串为home。
[H3C-vlan2] description home（3）键入以下命令，向VLAN2中加入端口Ethernet2/0/1和Ethernet2/0/2。
[H3C-vlan2] port Ethernet 2/0/1 Ethernet 2/0/2（4）键入以下命令，创建VLAN 3并进入其视图。
[H3C-vlan2] vlan 3（5）键入以下命令，向VLAN3中加入端口Ethernet2/0/3和Ethernet2/0/4。
[H3C-vlan3] port Ethernet 2/0/3 Ethernet 2/0/4示例2：在如图2中，Switch A和Switch B分别连接了不同部门使用的PC1/PC2和Server1/Server2。
为保证部门间数据的二层隔离，现要求将PC1和Server1划分到VLAN 100中，PC2和Server2划分到VLAN 200中。
并分别为两个VLAN设置描述字符为“Dept1”和“Dept2”。
同时在SwitchA 上配置VLAN接口，对PC1发往Server2的数据进行三层转发。
VLAN技术原理与配置
VLAN技术原理与配置VLAN（Virtual Local Area Network，虚拟局域网）技术是一种将局域网划分成多个逻辑上的子网的技术，使得不同的子网可以通过交换机进行通信，从而实现更好的网络资源管理和安全控制。
本文将探讨VLAN技术的原理和配置过程。
一、VLAN技术原理VLAN技术的原理是通过在交换机上配置不同的VLAN，将不同的设备（包括计算机、服务器、打印机等）分配到不同的VLAN中，形成逻辑上的子网。
原本在一个物理局域网中的设备，通过交换机的端口划分到不同的VLAN中，实现逻辑分离。
1.基于端口的VLAN：将交换机的端口划分为不同的VLAN。
每个端口上的设备属于相同的VLAN，可以直接通过交换机实现通信。
这种方式适用于较小规模的网络，配置简单。
2.基于MAC地址的VLAN：根据设备的MAC地址进行VLAN划分。
根据交换机上的配置表，将设备的MAC地址对应到相应的VLAN上。
这种方式适用于大规模网络，能够更灵活地管理网络资源。
1.提高网络性能：将不同的设备分配到不同的VLAN中，可以减少广播域的范围，降低广播风暴的发生，提高网络的性能和稳定性。
2.增强网络安全：通过VLAN划分，可以实现不同VLAN之间的隔离，增强网络的安全性。
不同的VLAN之间需要经过路由器进行通信，可以实现流量的控制和过滤。
3.简化网络管理：VLAN可以根据不同的业务需求进行划分，使得网络资源管理更加灵活和高效。
对于虚拟机、服务器等设备，可以根据其所属的业务分类到不同的VLAN中，便于管理和维护。
二、VLAN配置过程VLAN的配置过程需要在交换机上进行，一般使用命令行界面（CLI）或者Web界面进行配置。
以下是基于Cisco交换机的VLAN配置过程示例：1.进入交换机的配置模式首先需要进入交换机的全局配置模式，通常使用以下命令：```enable // 进入特权模式configure terminal // 进入全局配置模式```2.创建VLAN使用以下命令创建一个新的VLAN，例如VLAN10：```vlan 10```3.配置端口将一个或多个端口划分到VLAN中，使用以下命令：```interface 接口名称 // 进入指定的接口配置模式switchport mode access // 将接口配置为访问模式switchport access vlan 10 // 将接口划分到VLAN10```以上命令将接口配置为访问模式，并将接口划分到VLAN10中。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network）是一种逻辑上划分网络的技术，它能够将一个物理局域网（LAN）划分为多个虚拟局域网，每一个VLAN之间彼此隔离，互不干扰。
VLAN的工作原理是基于交换机的端口划分和标记技术，通过将不同端口上的设备划分到不同的VLAN中，实现逻辑上的隔离和灵便的网络管理。
VLAN的工作原理主要包括以下几个方面：1. 端口划分：交换机上的每一个端口可以被配置为属于不同的VLAN。
通过将不同的设备连接到不同的VLAN端口上，可以实现设备之间的隔离和通信的控制。
例如，将某些端口配置为属于VLAN1，将另一些端口配置为属于VLAN2。
2. VLAN标记：为了实现VLAN之间的通信，交换机会在数据帧的头部添加一个VLAN标记，用于标识该数据帧所属的VLAN。
这个标记是一个特殊的标识符，通常是一个12位的VLAN ID。
交换机在转发数据帧时，会根据VLAN标记来决定将数据帧转发到哪个VLAN。
3. VLAN间通信：在同一个交换机上的不同VLAN之间，默认情况下是无法直接通信的。
为了实现不同VLAN之间的通信，需要使用路由器或者三层交换机。
路由器可以连接不同的VLAN，并根据VLAN标记来决定将数据帧转发到对应的VLAN。
三层交换机则具备路由功能，可以在交换机内部实现VLAN间的路由。
4. VLAN管理：VLAN的创建、删除和配置都需要进行管理。
通常，可以通过交换机的命令行界面（CLI）或者图形用户界面（GUI）进行VLAN的管理。
管理员可以根据实际需求创建不同的VLAN，配置端口的归属关系，以及设置VLAN间的通信规则。
VLAN的工作原理可以带来以下几个好处：1. 网络隔离：不同的VLAN之间是逻辑上隔离的，互不干扰。
这可以提高网络的安全性，防止未经授权的访问和攻击。
2. 灵便的网络管理：通过将设备划分到不同的VLAN中，可以更加灵便地管理网络。
基于用户的vlan划分配置方法
基于用户的vlan划分配置方法
基于用户的VLAN划分配置方法有多种，包括基于端口、MAC地址、协议、子网和策略等方法。
这些方法的选择主要基于网络管理员对安全性和设备可能性的考量。
以下是各种方法的简要说明：
1. 基于端口划分：这种方法要求网络管理员为交换机的每个端口配置默认VLAN。
如果收到Untagged帧，则VLAN ID的取值为PVID。
2. 基于MAC地址划分：这种方法要求网络管理员配置好交换机的MAC地址和VLAN ID的映射关系表。
如果收到Untagged帧，则将该帧添加到相应的VLAN ID。
3. 基于网络层协议划分：网络管理员需要配置以太网的协议域和VLAN ID
的映射关系表。
如果收到Untagged帧，则将该帧添加到相应的VLAN ID。
4. 基于子网划分：根据报文中的IP地址信息，确定添加的VLAN ID。
5. 基于策略划分：这是一种安全性较高的方法，可以基于MAC地址+IP地址、MAC地址+IP地址+接口进行划分。
成功划分VLAN后，可以达到禁
止用户改变IP地址或MAC地址的目的。
在实施基于用户的VLAN划分配置时，建议优先选择基于策略的方法，其次可以考虑基于MAC地址、子网和协议的方法，最后再考虑基于端口的方法。
VLAN原理和配置
VLAN原理和配置VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将多个物理局域网划分为多个逻辑上独立的虚拟局域网，从而实现将不同的网络设备分隔开来以提高网络安全性和性能。
VLAN的原理：VLAN的原理基于802.1Q协议，该协议定义了VLAN标记的格式和处理方法。
当一个帧从一个交换机端口进入时，交换机会根据帧的VLAN标记来判断它属于哪个VLAN，并将其转发到相应的端口上。
这样，不同VLAN的设备之间的通信将被隔离开来，只有在特定的情况下才能进行互通。
VLAN的配置：VLAN的配置可以基于交换机来进行，以下是一种基本的VLAN配置步骤：1.创建VLAN：首先，需要在交换机上创建VLAN。
可以使用命令行界面（CLI）或网页管理界面进行配置。
创建VLAN时需要指定VLAN的ID、名称等信息。
2. 配置端口：根据需求，将交换机的端口划分到不同的VLAN中。
可以通过将端口设置为access模式或trunk模式来实现。
在access模式下的端口只能属于一个VLAN，而在trunk模式下的端口可以同时属于多个VLAN。
3.配置VLAN间的互通：默认情况下，不同的VLAN之间是无法直接通信的。
如果需要实现VLAN间的通信，可以配置交换机上的三层（路由）功能或添加VLAN间的链路。
4. 配置VLAN间的安全性：可以通过端口安全（Port Security）功能来限制允许连接到特定VLAN的设备数量和类型，以提高网络安全性。
5.VLAN的管理：可以通过VLAN管理软件或网络管理系统对VLAN进行管理和监控，包括VLAN的创建、删除、修改等操作。
VLAN的优点：1.提高网络性能：VLAN可以将不同的用户或设备划分到不同的VLAN 中，减少广播风暴和冲突，提高网络的性能和可靠性。
2.提高网络安全性：VLAN可以将不同的部门或用户分隔开来，从而实现部门间或用户间的隔离，减少了网络攻击的风险。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
个 ＶＬ ＡＮ内 。 个 Ｖ Ａ 组 成 一 个 逻 辑 子 网 ， 一 Ｌ Ｎ 即一 个 逻 辑 广 播 域 ，
从 一个 交换 机换 到其 他 的交 换机 时 ， Ａ ＶＬ Ｎ不用 重新 配置 ， 一 每 块 网卡 的ＭＡＣ 地址 都 是 唯一 且 固化 在 网卡 上 。缺 点 是初 始 化
第７ 第 ｌ期 卷 ２
２０ 年 ｌ ０８ ２月
软 件 导 刊
Ｓ ｆｗａｅＧｕｉｅ ｏｔ ｒ ｄ
Ｖ Ｏ． １ ＮＯ．２ ７ １
Ｄｅ ． ＯＯ ｃ２ ８
基 于端 口的Ｖ Ａ 技术及 其配置 ＬＮ
朱 晔
（ 州 师范 高等专 科 学校 信 息科 学 系， 苏 泰 州 ２ ５ ０ ） 泰 江 ２ ３ ０
摘
要 ： 着 网络 规模 的扩 大， 广播 包影 响 网络性 能， 用Ｖ Ａ 技 术 隔 离可 以提 高网络 的传输 效 率。以锐 捷 公 司 随 大量 使 ＬＮ
￣￥ １ ６ Ｓ ５ ０ ２ ２ ，３ ５ 为例 ， 绍 了三层 交换技 术 和Ｖ Ｎ技 术 ， 以具体 事例展 示 了Ｖ Ａ 介 Ｌ 并 Ｌ Ｎ￣ 能的 实现 。
１ ｖ Ａ 技 术 简 介 Ｌ Ｎ
Ｖ Ａ ＶｉｕｌＬ ｃｌ ｅ ｅｗ ｒ ） 虚 拟局 域 网 ， 建 立 Ｌ Ｎ（ ｒ ａ ｏａ ａＮ ｔｏｋ 即 ｔ Ａｒ 它
在 局 域 网 交 换 机 的 基 础 之 上 ， 局 域 交 换 网 的 灵 魂 。 主 要 为 了 是
个逻 辑组 。 该方 法 只需 网络管 理员 对 网络设 备 的交换 端 口进行 重新 分配 即可 ， 用考 虑该 端 口所 连接 的设备 。这 实 际上是 某 不
时 ， 有 的用户 都 必须 进行 配置 ， 常繁 琐 ， 所 非 更换 网卡要 重新 配 置 ， 且也 会 导致交 换 机执 行效率 的降低 ， 法 限制广 播包 。 并 无 网 络 管理 需要 管理 和配 置设 备 的ＭＡ 地址 。如 果 网络规 模很 大 、 Ｃ 设 备很 多 时 。 网络管 理会 出现 困难 。
些交 换端 口的集 合 。网络管 理员 只需要 管 理和 配置 交换 端 口，
而不 管交换 端 口连 接什 么设 备 。
２２ 基 于Ｍ ＡＣ地 址 的 ＶＬ ． ＡＮ划 分
解 决交换 机在 进行 局域 网互 连 时无法 限制 广播 的 问题 。Ｖ Ａ ＬＮ 技 术可 以把 一 个Ｌ Ｎ划 分成 多 个逻 辑 的Ｌ Ｎ Ａ Ａ —— Ｖ Ａ Ｌ Ｎ，每 个
都不会 转发 到其 他Ｖ Ａ Ｌ Ｎ中 ，即使 是两 台计 算机 有着 同样 的 网
段。 但是 它们却 没有 相 同的Ｖ Ａ Ｌ Ｎ号 ， 它们 各 自的广播 流也 不会
相互 转 发 ． 而有 助 于 控 制 流 量 、 少 设 备 投 资 、 化 网 络管 从 减 简
理 、 Ｌ Ｎ内的 主机 间通 信 就和 在一 个Ｌ ｖＡ ＡＮ内
一
根据 每个 主 机 的ＭＡＣ 地址 来 划 分 。即 对 每个 ＭＡ Ｃ地址 的 主机 都配置 它属 于 哪个 组 。优 点是 当用 户 物理位 置 移动 时 ， 即
样， ＶＡ 而 Ｌ Ｎ间则 不 能直 接 互通 ， 这样 ， 播 报文 被 限制 在 一 广
３ 案例
３１ 项 目背 景 ．
２ 划 分ＶＬ ＡＮ的 基本 策 略
从 技术角 度讲 ， Ｌ Ｖ ＡＮ的划分 可依 据不 同原 则 ，一般 有３ 种
方法 。 ２１ 基 于 端 口的 ＶＬ Ｎ划 分 ． Ａ
为 了加快某 集 团 的信息 化建 设 。 的集 团企业 网将 建设 一 新 个 以集 团办公 自动 化 、 电子 商务 、 业务 综合 管理 、 媒体 视频 会 多 议 、 程 通讯 、 息发 布 及查 询 为 核 心 ， 现 内 、 沟通 的 现代 远 信 实 外
属 于 同 一 个 物 理 Ｌ Ｎ网 段 。 一 个 Ｖ Ａ Ａ Ｌ Ｎ内 部 的 广 播 和 单 播 流 量
根 据每个 主 机 的网络层 地址 或 协议 类型 划分 。 虽然 这种划
分方 法是 根 据 网络地 址 ， 比如Ｉ 地址 ， Ｐ 但它 不是 路 由 ， 网络层 与
的路 由毫无关 系 。优 点是用 户 的物理 位 置改 变 了 ， 需重 新配 不 置 。且 可根 据 协 议类 型 来划 分 ，不 需 要 附加 的 帧标 签 来 识别 ． Ｖ Ａ 减 少 网络通 信 量 ， Ｌ Ｎ， 缺点 是效 率低 。 本文 以基 于端 口的ＶＬ Ｎ 式 为例 介绍 具体 的配 置 。 Ａ 方
２３ 基 于 网 络 层 的 ｖ ． ＬＡＮ划 分
它 可 以覆 盖多 个 网络设备 ， 允许 处于 不 同地理 位置 的 网络用 户 加 入到一 个逻 辑子 网 中。通过 Ｖ Ａ Ｌ Ｎ用户 能方便 地在 网络 中移 动 和快捷 地组 建宽 带 网络 ，而 无需 改变 任何 硬件 和通 信线 路 。 网络 网络 管理 员可 以从逻 辑上 对用 户 和 网络资 源进行 分 配 ， 而 无需 考虑 物理 连接方 式 。 ＶＬ Ｎ 术 划分 的每一 个ＶＬ Ｎ都 包含 一 组 有着 相 同需 求 Ａ 技 Ａ 的计 算机 工作 站 。 与物 理 上形成 的Ｌ 有 着 相 同的属 性 。但 由 ＡＮ 于 它是逻辑 地 而不是 物理 地划 分 。所 以同一个 Ｖ Ａ Ｌ Ｎ内的各 个 工作 站无须 被放 置在 同一 个物 理空 间里 ， 即这些 工作 站不 一 定
化计 算机 网络 系统 。该 网络 系统 是 Ｅ后支 持办 公 自动化 、 ｔ 供应
关键 词 ： 捷 ；Ｌ 锐 Ｖ ＡＮ； 播 包 广
中图分类 号 ：Ｐ １ Ｔ ３１
文献标 识码 ： Ａ
文章 编 号 ：６ ２ ７ ０ （０ ８ １— １ ３ ０ １７ — ８ ０ ２ ０ ）２ ０ ３ － ２
的方 法 。 这种 划分 是把 一个 或 多个 交换 机上 的几个 端 口划 分一