VLAN基础
实验二、Vlan基础配置
03
VLAN的划分方法
基于端口的VLAN划分
总结词
基于端口的VLAN划分是最常用的一 种VLAN划分方法，通过将交换机上 的物理端口或逻辑端口分配给不同的 VLAN，实现网络隔离和安全控制。
详细描述
03
04
05
1. 在配置VLAN时，要 确保IP地址和子网掩码 的设置正确，避免因配 置错误导致网络不通。
2. 在进行数据传输测试 时，应使用可靠的测试 工具和方法，确保测试 结果的准确性。
3. 在实际应用中，应根 据网络规模和需求合理 规划VLAN的数量和范 围，避免不必要的网络 复杂性和管理难度。
端口设置
将交换机上的端口1-5分配给VLAN10， 端口6-10分配给VLAN20，并启用了 端口的VLAN标签功能。
实验总结与注意事项
01
02
实验总结：通过本次实 注意事项 验，掌握了VLAN的基 本配置方法，包括 VLAN的划分、端口设 置以及数据传输测试等。 实验过程中，需要注意 端口的VLAN标签功能 是否启用，否则可能导 致数据无法在正确 VLAN内传输。
作用
隔离广播域，提高网络安全性，灵活 构建虚拟工作组，提高网络管理效率 。
VLAN的优点
1 2 3
控制网络广播风暴
通过将不同的用户划分到不同的VLAN，可以有 效地控制网络广播的范围，避免广播风暴对网络 性能的影响。
提高网络安全
VLAN隔离了不同用户之间的网络通信，增强了 网络的安全性，防止未经授权的用户访问敏感数 据。
基于MAC地址的VLAN划分通过检查数据包的源MAC地址来确定其所属的VLAN。这种划分方式适用于设备数量 较少、MAC地址相对固定的网络环境。
vlan基础题考试
以下是15 道关于VLAN 基础的考试题目：1.VLAN 的主要作用是什么？A. 隔离广播域B. 提高网络带宽C. 增强网络安全性D. 以上都是2.以下关于VLAN 的描述，正确的是？A. VLAN 是一种物理上的网络划分方法B. VLAN 之间的通信需要通过路由器C. VLAN 可以跨越多个交换机D. 一个VLAN 可以包含多个IP 地址3.在VLAN 中，以下哪种设备可以转发不同VLAN 之间的流量？A. 二层交换机B. 三层交换机C. 路由器D. 集线器4.以下哪个命令可以创建VLAN？A. interface vlanB. vlan createC. vlan databaseD. vlan id5.在trunk 链路中，以下哪种封装协议可以支持不同VLAN 的通信？A. ISLB. 802.1qC. 802.1dD. 802.36.VLAN 标签的最大长度是？A. 4 字节B. 8 字节C. 12 字节D. 16 字节7.以下哪个命令可以查看交换机上的VLAN 信息？A. show vlanB. show interface vlanC. show trunkD. show port8.在802.1q 封装协议中，VLAN 标签位于数据帧的哪个位置？A. 帧头B. 帧尾C. 数据部分D. 不确定9.以下哪种VLAN 模式可以实现不同交换机上相同VLAN 之间的通信？A. 静态VLANB. 动态VLANC. 本地VLAND. 跨越VLAN10.在VLAN 中，以下哪个术语用于描述交换机之间的连接？A. trunkB. accessC. VLAND. port11.以下哪个命令可以将接口配置为trunk 模式？A. interface trunkB. interface switchport mode trunkC. interface port trunkD. interface ethernet trunk12.在trunk 链路中，以下哪个命令可以指定允许通过的VLAN？A. switchport trunk allowed vlanB. interface trunk allowed vlanC. port trunk allowed vlanD. vlan trunk allowed13.以下哪种设备可以用于VLAN 之间的路由？A. 路由器B. 交换机C. 集线器D. 防火墙14.在VLAN 中，以下哪个术语用于描述端口所属的VLAN？A. VLAN IDB. VLAN 名称C. VLAN 成员D. VLAN 地址15.以下哪个命令可以将接口加入指定的VLAN？A. interface vlanB. interface ethernet vlanC. interface port vlanD. interface switchport access vlan答案：1. A；2. C；3. C；4. B；5. B；6. A；7. A；8. A；9. D；10. A；11. B；12. A；13. A；14. C；15. D请注意，这些题目主要涉及VLAN 的基础知识，答案可能因不同的网络环境和设备而有所差异。
VLAN基础配置
实验一、交换机基本配置与升级一、Quidway S 系列中低端交换机配置方法1．实验内容：华为3ComQuidwayS系列中低端交换机配置方法2．实验目的：掌握QuidwayS系列中低端交换机几种常用配置方法3．实验环境：在实验中，我们采用华为3Com Quidway三层交换机S3526来组建实验环境(此处以S3526为代表，其它中低端交换机的配置命令基本一致)。
具体实验环境如图1-25所示：用QuidwayS3526随机携带的标准Console线缆的水晶头一端插在交换机的Console口上，另一端的9针接口插在PC机的COM口上。
同时，为了实现Telnet配置，用一根网线的一端连接交换机的以太网口，另一端连接PC机的网口。
图1-25交换机基本配置4．实验步骤：Console配置：用Console口对交换机进行配置是最常见的配置方法。
配置交换机时需要专用的串口配置电缆连接交换机的Console口和主机的串口，实验室都已经配备好。
实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。
在创建超级终端时需要此参数。
完成物理连线后，我们宋创建超级终端。
Windows操作系统一般在附件中都附带超级终端软件。
在创建过程中我们要注意如下参数：选择对应的串口(coml或com2)；配置串口参数。
串口的配置参数如下：单击确定按钮即可正常建立与交换机的通信。
如果交换机已经启动，按Enter键即可进A交换机的用户视图。
若还没有启动，打开交换机电源我们会看到交换机的整个启动过程，启动完成后，同样进入用户视图，给出如下提示：User interface Aux 0／0 is availablePress ENTER to get started．<Quidway>Telnet配置如果交换机配置了IP地址，我们就可以在本地或者远程使用Telnet 登录到交换机上进行配置，和使用Console口配置的界面完全相同，这样大大的方便了我们的工程维护人员对设备的维护。
VLAN基础知识介绍
VLAN基础知识介绍VLAN（虚拟局域网）是一种在物理上互相连接的设备，可以根据逻辑上的属性划分成多个虚拟网络的技术。
VLAN可以提高网络的性能、可管理性和安全性，同时可以降低网络成本。
在企业网络中，VLAN常常被用来按照不同部门或功能来分割网络，同时可以有效地控制流量的传输和访问权限。
VLAN的基本概念1.VLAN标识符:VLAN标识符是一个用于区分不同VLAN的整数值，通常在1到4096之间。
不同VLAN使用不同的标识符来标识其所属的VLAN。
2.VLAN成员:VLAN成员是指被分配到一些VLAN中的设备或端口。
一个设备或端口可以是一个或多个VLAN的成员。
3.VLAN接口:VLAN接口是物理设备上的一个逻辑接口，用来连接不同的VLAN之间的通信。
通常交换机上的端口可以配置为不同的VLAN接口。
4.VLAN域:VLAN域是指一个包含一组VLAN的范围或区域。
不同VLAN可以属于同一个VLAN域，也可以不属于同一个VLAN域。
5.VLAN数据包:VLAN数据包是在网络中传输的数据包，其中包含了VLAN标识符信息，用来标识数据包所属的VLAN。
VLAN的类型1.静态VLAN:静态VLAN是一种基于端口或MAC地址分配的VLAN，管理员需要手动配置每个端口或设备所属的VLAN。
静态VLAN的管理较为复杂，但相对来说也更加安全和可靠。
2.动态VLAN:动态VLAN是一种根据具体情况自动划分的VLAN，通过协议或者特定策略实现VLAN的动态划分。
动态VLAN相对于静态VLAN来说更加适应网络变化和扩展。
3. 动态VLAN的实现方式包括VLAN Trunking、VLAN Tagging和VLAN Membership Policy Server（VMPS）等。
VLAN的优点1.增强网络安全性:通过VLAN可以将不同的部门或功能分隔开来，避免不同部门之间的通信，有效提高网络的安全性。
2.简化网络管理:VLAN可以将网络管理划分为多个逻辑区域，简化网络配置和维护，减少网络故障排查的难度。
第4讲_VLAN技术基础
交换机系统建立了主机IP子网地址与VLAN tag的映射关系
当前VLAN的实现方式：IEEE 802.1Q
目标MAC 目标
源MAC 6Byte
Type 2Byte
数据承载 （46－1500Byte） － ）
帧校验和 （FCS） ） 4Byte
6Byte
目标MAC 目标
源MAC 6Byte
802.1qTAG 4Byte
PE2
CE2
`PE设备端口配置为 QINQ协议的 接入端 口，并以UNTAG方式 属于VLAN3
– 利用QINQ QINQ技术为用户提供简单的二层VPN 隧道 QINQ
QINQ技术－QINQ的帧结构
•
QINQ以太网数据帧的封装过程
QINQ典型案例
DCRS-5950-28T 1/24 1/1 DCRS-5950-28T
Flex5210-24
1 2 3
1112 13
24
Vlan:v1 Tag:10
Flex5210-24
1 2 3
Vlan:v2 Tag:20
1112 13 24
DA
SA
Tag Type DATA 10
CRC
如果根据FDB表查得的端口以tagged模式属于Vlan,交换机会保留以太网帧 中的802.1Q标记并从该端口转发出去
VLAN之间的通信－访问链路
访问链路
VLAN 100
VLAN 200
VLAN 300
• •
采用外置路由器（external）的方式可以实现VLAN间通信 每个VLAN占用一条物理链路（访问链路）
VLAN之间的通信－干道链路
干道链路
Eth0/0.100 Eth0/0.200
VLAN基础知识
VLAN基础知识虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分为逻辑上相互隔离的虚拟网络的技术。
通过VLAN的划分，可以实现网络的灵活管理和安全隔离。
本文将介绍VLAN的基础知识，包括VLAN的概念、VLAN的优点以及VLAN的实现方法。
1. VLAN的概念VLAN是一种逻辑上的划分，它可以将一个物理局域网划分为多个虚拟的局域网。
在一个VLAN中的计算机之间可以自由地通信，而不需要受到其他VLAN的影响。
VLAN通过将不同的端口划分到不同的VLAN中来实现逻辑上的隔离。
2. VLAN的优点VLAN的划分可以带来多个优点：2.1 提高网络性能：将局域网划分为多个VLAN可以减少广播和碰撞域，提高网络性能和带宽的利用率。
2.2 提高网络安全性：VLAN可以实现不同VLAN之间的隔离，防止未经授权的访问和潜在的网络安全风险。
2.3 简化网络管理：VLAN的划分可以简化网络管理，管理员可以根据业务需求对VLAN进行灵活地配置和管理。
3. VLAN的实现方法VLAN的实现可以采用不同的方法，包括端口划分和标签划分。
3.1 端口划分（Port-Based VLAN）端口划分是将物理端口划分到不同的VLAN中。
通过在交换机上对端口进行配置，可以将不同端口划分到不同的VLAN中，实现不同VLAN之间的隔离。
端口划分是最简单、最常用的VLAN划分方法。
3.2 标签划分（Tag-Based VLAN）标签划分是通过在数据包中添加802.1Q VLAN标签来实现VLAN 的划分。
在这种方法中，交换机会为数据包添加一个VLAN标签，标记数据包所属的VLAN。
通过VLAN标签，交换机可以实现对数据包的转发和隔离。
4. VLAN的配置配置VLAN需要进行以下步骤：4.1 创建VLAN：在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
4.2 配置端口：将不同的端口划分到不同的VLAN中。
VLAN基础命令
VLAN基础命令进入系统视图ytem-view第1章VLAN配置命令1.11.1VLAN配置命令1.1.1decriptionte某t【命令】decriptionte某tundodecription 【视图】VLAN视图、VLAN接口视图【参数】te某t：描述VLAN或VLAN接口的字符串，可以包含特殊字符及空格，区分大小写。
llVLAN的描述字符串：长度范围为1～32个字符。
lVLAN接口的描述字符串：长度范围为1～80个字符。
【描述】decription命令用来设置当前VLAN或VLAN接口的描述字符串。
undodecription命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。
缺省情况下，VLAN的描述字符串为该VLAN的VLANID，例如“VLAN0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如“Vlan-interface1Interface”。
相关配置可参考命令diplayvlan，diplayinterfaceVlan-interface。
【举例】#为VLAN1指定一个描述字符串“RESEARCH”。
ytem-view SytemView:returntoUerViewwithCtrl+Z.[H3C]vlan1[H3C-vlan1]decriptionRESEARCH1.1.2diplayinterfaceVlan-interface【命令】diplayinterfaceVlan-interface[vlan-id]【视图】任意视图【参数】diplayinterfaceVlan-interface命令用来显示VLAN接口的一些相关信息。
如果指定了vlan-id，显示指定VLAN接口的相关信息；如果不指定vlan-id，则显示所有已创建的VLAN接口的相关信息。
相关配置可参考命令interfaceVlan-interface。
【举例】#显示接口Vlan-interface1的相关信息。
VLAN详解
VLAN 详解一、 Vlan 基础知识二、 Vlan 应用三、 Vlan 配置实例介绍定义VLAN （ Virtual Local Area Network ）即虚拟局域网，是将一个物理的 LAN 在逻辑上划分成多个广播域（多个 VLAN ）的通信技术。
VLAN 内的主机间可以直接通信，而 VLAN 间不能直接互通，从而将广播报文限制在一个 VLAN 内。
由于 VLAN间不能直接互访，因此提高了网络安全性。
目的早期的局域网 LAN 技术是基于总线型结构，它存在以下主要问题：∙若某时刻有多个节点同时试图发送消息，那么它们将产生冲突。
∙从任意节点发出的消息都会被发送到其他节点，形成广播。
∙所有主机共享一条传输通道，无法控制网络中的信息安全。
这种网络构成了一个冲突域，网络中计算机数量越多冲突越严重，网络效率越低。
同时，该网络也是一个广播域，当网络中发送信息的计算机数量越多时，广播流量将会耗费大量带宽。
因此，传统网络不仅面临冲突域和广播域两大难题，而且无法保障传输信息的安全。
为了扩展传统 LAN ，以接入更多计算机，同时避免冲突的恶化，出现了网桥和二层交换机，它们能有效隔离冲突域。
Bridge 和交换机采用交换方式将来自入端口的信息转发到出端口上，克服了共享介质上的访问冲突问题，从而将冲突域缩小到端口级。
采用交换机进行组网，通过二层快速交换解决了冲突域问题，但是广播域和信息安全问题依旧存在。
说明：本手册中将二层局域网交换机简称为交换机。
为减少广播，需要在没有互访需求的主机之间进行隔离。
路由器是基于三层 IP 地址信息来选择路由，其连接两个网段时可以有效抑制广播报文的转发，但成本较高。
因此人们设想在物理局域网上构建多个逻辑局域网，即 VLAN （ Virtual Local Area Network ）。
VLAN 将一个物理的 LAN 在逻辑上划分成多个广播域（多个 VLAN ）。
VLAN 内的主机间可以直接通信，而 VLAN 间不能直接互通。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VLAN基本配置
[H3C]vlan 3 [H3C]undo vlan 3 创建/删除一个 VLAN/进入VLAN 配置视图
[H3C-vlan3]port ethernet 0/1 to ethernet 0/4 给VLAN增加/删 除以太网接口 [H3C-Ethernet0/2]port access vlan 3 [H3C-Ethernet0/2]port link-type { trunk | access | hybrid } 将端口加入到指 定VLAN 设置端口工作模 式
IPX协议 IP协议 ……
主机A
主机 主机B B
主机 主机C C
主机 主机D D
使用 使用IPX IPX IPX协议 协议 运行 运行IP IP IP协议 协议
使用 使用IPX IPX IPX协议 协议 运行 运行IP IP IP协议 协议
10
子网的VLAN 基于 基于子网的
4
VLAN的产生原因－广播风暴
广播
……
5
通过路由器将网络分段
路由器
广播
……
6
通过VLAN划分广播域
Broadcast Domain 1 Broadcast Domain 3 VLAN 10 Broadcast Domain 2 VLAN 30 VLAN 20
�发送数据时， VLAN ID在tagged list中时携带tag标记， VLAN ID在untagged list中时删除tag标记。 �接收数据时， untagged数据流属于 PVID的VLAN， tagged数据流保持 VLAN ID不变。 �Hybrid link可以实现资源共享网络连接。
� undo link-aggregation {master_port_num | all} � [H3C]undo link-aggregation ethernet 0/7
23
一个有环路的局域网
Switch-1
PORT4 PORT11
PORT6
Switch-2
PORT8
18
Trunk Link和VLAN
VLAN10
广播报文发送
Trunk Link
VLAN5
VLAN2
VLAN10 VLAN3
VLAN2 VLAN10 VLAN5
VLAN5
VLAN2
19
目录
� 第一节 虚拟局域网概述 � 第二节 IEEE802.1Q 协议 � 第三节 VLAN的配置
PCA:VLAN2
PCB:VLAN3
PCC:VLAN2
PCD:VLAN3
27
本章总结
� VLAN基本概念及组网优势 � IEEE802.1Q协议 � VLAN的基本配置
杭州华三通信技术有限公司
13
VLAN帧格式
DA
SA
Type
Data
CRC
标准以太网帧
DA
SA
tag
Type
Data TCI
CRC
TPID
Priority CFI VLAN ID
带有IEEE802.1Q 标记的以太网帧
14
VLAN帧格式
每个VLAN tag大小为4Byte，这4Byte又里面又分为四个字 段。
工程部
财务部
市场部
7
基于端口的VLAN
以太网交换机
VLAN表
端口 Port 1 所属 所属VLAN VLAN VLAN 5 VLAN 10 …… VLAN 5 …… VLAN 10
Port 1 Port 2 Port 7 Port 10 1Port 2Port 7Port
Port 2 …… Port 7 …… 主机A 主机 B 主机B 主机 C 主机C 主机 D 主机D Port 10
� （1）Type字段，2Byte，标识帧的类型，其值为 0x8100时表示 802.1Q的帧。设备可以根据这个字段判断对它接收与否。 � （2）PRI字段，priority，3bit，表示帧的优先级，取值范围 0~7，值 越大优先级越高。 � （3）CFI字段，canonical format indicator，1bit，值为0代表帧采 用规范格式，也就是说 MAC地址是以太帧的 MAC，值为1代表非规范 格式，MAC地址是FDDI、令牌环网的帧。 � （4）VID字段，vlan id，12bit，值为vlan的值，有12位，所以可以 标识4096个VLAN。
PORT14
�STP (Spanning Tree Protocol) �选择根交换机 � 优先级 � MAC地址
Switch-3
ห้องสมุดไป่ตู้PORT20
24
STP基本配置
� 开启/关闭生成树功能
� stp {enable | disable} � [H3C] stp enable
� [H3C-Ethernet0/3]stp disable � 缺省情况下， H3C交换机的生成树功能是关闭 的
25
命令行错误信息
[H3C]dispaly ? ^ % Unrecognized command found at '^' position. [H3C]display ^ % Incomplete command found at '^' position. [H3C]display interface Serial 0/0 0 ^ % Too many parameters found at '^' position.
[H3C-Ethernet0/2]port trunk permit vlan { ID 设置trunk端口允 许通过的 VLAN | All } [H3C-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的 PVID
21
其他
� 链路聚合 � 生成树
8
的VLAN 基于MAC地址 地址的
以太网交换机
VLAN表
MAC地址
Port 1 Port 2 Port 7 Port 10 1Port 2Port 7Port
所属VLAN VLAN 5 VLAN 10 VLAN 5 VLAN 10
MAC A MAC B MAC C MAC D
26
用 S3026简单组网案例 �目标：
�PCA和PCC同属于一个VLAN 2且能相互通信。 �PCB和PCD同属于另一个VLAN 3且能相互通信。 �两台S3026用两根100M网线通过Trunk链路互 连，并使用端口聚合功能增加链路带宽
Link Aggregation trunk SwitchA trunk SwitchB
22
配置端口聚合
� 配置端口聚合
� link-aggregation port_num1 to port_num2 {ingress | both} � [H3C] link-aggregation ethernet 0/7 to ethernet 0/10 ingress
� 清除端口聚合
15
Access Link和Trunk Link
Trunk link
Access link
16
端口类型
� Access：只能允许某一个 VLAN的untagged数据 流通过。 � Trunk：允许多个VLAN的tagged数据流和某一个 VLAN的untagged数据流通过。 � Hybrid：允许多个VLAN的tagged数据流和多个 VLAN的untagged数据流通过。
17
数据帧在网络通信中的变化
VLAN2
带有 带有VLAN3 VLAN3 VLAN3标签的以太网帧 标签的以太网帧
VLAN3
不带 不带VLAN VLAN VLAN标签的 标签的 以太网帧 带有 带有VLAN2 VLAN2 VLAN2标签的以太网帧 标签的以太网帧
VLAN3
VLAN2
以太网交换机
VLAN表
IP IP网络 网络
Port 1 Port 2 Port 7 Port 10
所属 所属VLAN VLAN VLAN 5 VLAN 10 ……
IP 1.1.1.1/24 IP 1.1.2.1/24 ……
主机 主机A A
1.1.1.5
主机 主机B B
1.1.2.88
主机 主机C C
VLAN基础
ISSUE 5.1
日期：
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
课程目标
学习完本课程，您应该能够：
� 了解VLAN产生背景 � 掌握VLAN协议 � 掌握VLAN配置
目录
� 第一节 虚拟局域网概述 � 第二节 IEEE802.1Q 协议 � 第三节 VLAN的配置
什么是Vlan
� VLAN（Virtual Local Area Network ，虚拟局域 网）技术的出现，主要为了解决交换机在进行局 域网互连时无法限制广播的问题。这种技术可以 —— VLAN， 把一个LAN划分成多个逻辑的 LAN LAN—— ——VLAN 每个VLAN是一个广播域，VLAN内的主机间通信 就和在一个LAN内一样，而VLAN间则不能直接 互通，这样，广播报文被限制在一个 VLAN内。
主机A MAC A
主机B MAC B
主机C MAC C
主机D MAC D
9
协议的VLAN 基于 基于协议的
以太网交换机
VLAN表
协议类型
Port 1 Port 2 Port 7 Port 10 1Port 2Port 7Port