交换机在江湖之初窥门径—VLAN隔离篇
1交换机使用vlan配置端口隔离
1、背景描述：假设此交换机是宽带小区城域网络中的1台楼道交换机，住户PC1连接在交换机的F0/5口；住户PC2连接在交换机的F0/15口。
现在实现各家各户的端口隔离。
2、技术原理：VLAN（Virtual Local Area Network）——是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
VLAN 最大的特点是不受物理位置的限制，可以灵活的划分。
相同的VLAN可以互相进行通信，不同的VLAN 间的主机不可以直接进行通信，必须通过路由器才可以进行通信。
作用：可以限制广播流量的转播，广播数据包只在VLAN进行转播，不能转到其他的VLAN中。
Port Vlan 是实现Vlan 的方式之一，Port Vlan 是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN.3、实现功能：通过划分PORT VLAN 实现本端口隔离4、实验设备：可网管交换机一台，PC机2台，直连线2条5、配置过程：一、在交换机上划分两个VLANswitch>enableswitch# configure terminalswitch(config)#vlan 10switch(config-vlan)#name test10switch(config-vlan)#exitswitch(config)#vlan 20switch(config-vlan)#name test20switch(config-vlan)#endswitch#show vlan二、将接口分配到VLAN中提示：switchport trunk encapsulation dot1q//以上是配置trunk 链路的封装类型，同一链路的两端封装要相同。
有的交换机，例如2950只能封装dot1q，因此无需执行该命令。
使用“show interface trunk”可以查看交换机端口的trunk 状态。
1、如何删除？2、为什么是：vlan? Vlan 10 name test10 为什么是test10。
交换技术基础vlantrunkvlan间路由
在企业网络中，有时需要实现不同VLAN间的通信。为了实现这一目标，VLAN间路由技 术被广泛应用。通过配置VLAN间路由，可以实现不同VLAN之间的数据传输和访问控制 ，满足了企业网络中复杂的应用需求。
园区网架构中的应用
01 02 03
VLAN（虚拟局域网）
在园区网架构中，VLAN同样被用于将不同的建筑或区域 划分为逻辑上的子网，以实现更好的网络管理和安全控制 。例如，教学楼、办公楼和图书馆可以各自位于不同的 VLAN中。
根据主机的MAC地址将主机划分到不 同的VLAN，适用于主机数量较少且 固定的情况。
VLAN的优点与局限性优点来自增强网络安全性，降低广播风暴的影 响，提高网络管理效率。
局限性
不同VLAN之间需要进行路由配置才 能实现通信，增加了网络复杂性和管 理难度。
02
Trunk（干道）技术
Trunk的作用与原理
Trunk（中继）
在园区网架构中，Trunk用于连接各个建筑物或区域的交换 机，以实现整个园区网络的互联互通。通过Trunk，各个 VLAN的数据可以在整个园区网络中传输，提高了网络的覆 盖范围和可靠性。
VLAN间路由
在园区网架构中，不同建筑或区域之间的通信需求也较为 常见。为了满足这一需求，VLAN间路由技术被广泛应用 。通过配置VLAN间路由，可以实现园区网中各个子网之 间的数据传输和访问控制，提高了网络的灵活性和扩展性 。
04
交换技术基础的应用场景
企业网络架构中的应用
VLAN（虚拟局域网）
在企业网络中，VLAN被广泛用于将不同的部门或功能组划分为逻辑上的子网，以提高网 络的安全性和管理性。例如，财务部、人力资源部和销售部可以各自位于不同的VLAN中 ，以实现更好的隔离和访问控制。
【交换机在江湖】VLAN通信篇
前两期小编介绍了VLAN的基础知识以及如何划分VLAN，之后不断有读者询问：VLAN划分后，同一VLAN用户可以二层互通，不同VLAN用户则二层隔离，可有些场合不同VLAN 用户又想互通，肿么办呢？请大家先回忆一下：VLAN是广播域，而广播域之间来往的数据包一般由路由器中继的。
因此，VLAN间的通信通常要用到路由功能，这被称作“VLAN间路由”。
VLAN间路由，可以使用普通的路由器，也可以使用三层交换机。
有了这个初步认识，接下来小编就开始介绍使用三层交换机进行VLAN间通信的主要场景和技术。
VLAN间通信场景一：不同VLAN不同网段用户间的通信，用户通过三层交换机互联使用技术：VLANIF基本原理：前面提到，要实现VLAN间互通，就要建立VLAN间路由，此场景用户直连在三层交换机上，只需直连路由即可。
而VLANIF接口是一个三层的逻辑接口，在其上配置IP地址为用户的网关地址后，它就在三层交换机上生成直连路由，同时，可作为用户的网关。
这样，发往各VLAN网段的报文，就可在路由表中分别找到其出接口---VLANIF接口，从而实现三层转发。
江湖小贴士：VLANIF只生成直连路由，只能使得相邻设备互通。
现网中用户间可能会跨多台三层交换机（如三层网络），此时，除配置VLANIF外，还要借助静态路由或路由协议才能实现互通。
VLAN间通信场景二：不同VLAN不同网段用户间的通信，用户通过二层交换机互联，仅通过一台三层交换机实现VLAN间通信使用技术：子接口（又称单臂路由）基本原理：跟VLANIF一样，子接口也是三层逻辑接口。
在子接口上配置IP地址为用户的网关地址后，在三层交换机上同样形成直连路由，VLAN内的用户同样将网关指向对应的子接口（如图中VLAN2内用户的网关为Port1.1，VLAN3内用户的网关为Port2.1），进而实现三层通信。
江湖小贴士：通过子接口实现三层互通，虽然可减少物理接口占有量，不过由于发送的流量会争用物理主接口的带宽，网络繁忙时，会导致通信瓶颈哟。
交换网络基础知识VLAN及VLAN划分，一分钟了解下
交换网络基础知识VLAN及VLAN划分，一分钟了解下一、VLAN基础VLAN是英文Virtual Local Area Network的缩写, 即虚拟局域网。
一方面, VLAN建立在局域网交换机的基础之上；另一方面, VLAN 是局域交换网的灵魂。
这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络, 而无需改变任何硬件和通信线路。
这样, 网络管理员就能从逻辑上对用户和网络资源进行分配, 而无需考虑物理连接方式。
VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。
是否具有VLAN功能是衡量局域网交换机的一项重要指标。
网络的虚拟化是未来网络发展的潮流。
VLAN与普通局域网从原理上讲没有什么不同, 但从用户使用和网络管理的角度来看, VLAN与普通局域网最基本的差异体现在：VLAN并不局限于某一网络或物理范围, VLAN中的用户可以位于一个园区的任意位置, 甚至位于不同的国家。
二、VLAN概念Vlan 是一种逻辑上的局域网, 他可以将不同交换机, 不同地域的接口划分到一个虚拟的 LAN 中, 便于管理和维护, 同时划分 vlan 还可以隔离广播流量, 防止大型网络中多台机器广播影响性能。
对一个极大规模的未分配vlan的网络, 不明地址的单播帧和组播流量能在同一个广播域中畅通无阻, 例如下图, 是一个由 5 台二层交换机(交换机 1～5)连接了大量客户机构成的网络。
假设这时,计算机 A 需要与计算机B 通信。
在基于以太网的通信中, 必须在数据帧中指定目标MAC 地址才能正常通信, 因此计算机A 必须先广播“AR P 请求(ARP Request)信息”, 来尝试获取计算机 B 的 MAC 地址。
交换机 1 收到广播帧(ARP 请求)后, 会将它转发给除接收端口外的其他所有端口, 也就是 Flooding了。
接着, 交换机 2 收到广播帧后也会Flooding。
交换机 3、4、5 也还会 Flooding。
实验08 VLAN-交换机端口隔离
5 vlan5 active Fa0/3
6 vlan6 active Fa0/5
Switchd5#
9.显示路由器的当前配置文件。
show running-config
Switchd5#show running-config
System software version : 2.41 Build Aug 25 2005 Release
1 default active Fa0/1 ,Fa0/2 ,Fa0/4 ,Fa0/6
Fa0/7 ,Fa0/8 ,Fa0/9 ,Fa0/10
Fa0/11,Fa0/12,Fa0/13,Fa0/14
Fa0/15,Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21,Fa0/22
!
interface Vlan 1
ip address 172.16.1.15 255.255.255.0
!
snmp-server community public ro
end
Switchd5#
10.在上述2台计算机上运行Ping命令，查看能否Ping通。
不能ping通
作业
将以上内容进行自己再操作一遍，操作完成后写成实验报告八，将第4和10步的运行结果粘贴到合适位置。最后上传到ftp://202.202.32.250.用户名为：zhengda，无密码。将实验报告放于自己的文件夹下。
Switchd5#show running-config
System software version : 2.41 Build Aug 25 2005 Release
Building configuration...
vlan隔离交换机使用方法
vlan隔离交换机使用方法
VLAN隔离交换机的使用方法如下：
1. 添加VLAN：首先，需要创建VLAN，并为每个VLAN分配一个唯一的ID。
可以通过在交换机上设置VLAN ID，并添加到交换机的VLAN配置中
来实现。
2. 设置端口属性：接下来，需要设置交换机的端口属性，以确定每个端口所属的VLAN以及端口类型（例如，Access、Trunk或Hybrid）。
端口类型决定了端口如何处理VLAN数据。
例如，Access端口只能属于一个VLAN，而Trunk端口可以允许多个VLAN通过。
3. 配置PVID：PVID（Port VLAN ID）是用于标识端口所属VLAN的标识符。
对于Access端口，需要将PVID设置为与端口所属VLAN的ID相同。
4. 配置IP地址：如果需要使用IP地址进行管理或通信，还需要为交换机配置IP地址。
可以通过在交换机上设置IP地址、子网掩码和默认网关来实现。
5. 配置路由：如果需要使用路由功能，例如在不同VLAN之间进行通信，
需要在交换机上配置路由。
这可以通过在交换机上设置路由表或使用动态路由协议来实现。
6. 测试和验证：最后，需要测试和验证VLAN隔离交换机的配置是否正确。
可以通过在交换机上执行命令行接口（CLI）命令或使用网络管理工具来进
行测试和验证。
请注意，不同的VLAN隔离交换机可能会有不同的配置方法和步骤，具体请参考相关设备的使用手册或制造商提供的文档。
同时，在配置过程中需要注意网络的安全性，并确保遵守相关法律法规的规定。
交换机端口隔离VLAN实验报告
交换机端口隔离VLAN实验报告一、引言在计算机网络中，交换机是连接计算机和其他网络设备的重要组成部分。
为了提高网络的安全性和性能，交换机可以通过隔离不同的VLAN（虚拟局域网）来实现端口之间的隔离。
本实验旨在通过实践验证交换机端口隔离VLAN的功能，并评估其效果。
二、实验设备与拓扑本实验采用以下设备和拓扑结构：1. 交换机：型号XYZ，具有端口隔离VLAN功能2. 计算机A、B、C：用于模拟不同的主机3. 网线、路由器等其他常见网络设备实验拓扑图如下所示：（图略）三、实验步骤与结果1. 配置交换机a. 连接计算机A到交换机的一个端口，计算机B到交换机的另一个端口，计算机C到交换机的第三个端口。
b. 登录交换机的管理界面，配置三个不同的VLAN，并将对应端口划分到不同的VLAN。
c. 启用端口隔离VLAN功能，并保存配置。
2. 配置计算机IP地址a. 通过操作系统的网络设置，为计算机A、B、C配置不同的IP 地址，并设置子网掩码。
3. 进行通信测试a. 在计算机A上打开命令提示符，使用ping命令向计算机B和C 发送数据包。
b. 观察ping命令返回结果，确认是否能够正常通信。
实验结果：经过上述步骤的设置和测试，实验结果表明交换机的端口隔离VLAN功能正常工作。
计算机A可以与计算机B进行通信，但无法与计算机C进行通信。
相反，计算机C也无法与计算机A进行通信。
这验证了端口隔离VLAN的功能，确保了不同VLAN之间的隔离。
四、讨论与分析本实验成功验证了交换机端口隔离VLAN的实际功能，这对网络的安全性和性能优化具有重要意义。
通过划分不同的VLAN，并将其分配给不同的端口，可以使不同的主机彼此隔离，从而降低潜在的安全风险。
此外，隔离不同的VLAN还可以提高网络性能，减少广播和多播的影响范围。
然而，在实际应用中，需要注意以下几点：1. 配置复杂度：随着网络规模的扩大，配置交换机的VLAN和端口设置可能会变得繁琐。
VLAN网络隔离技术
VLAN网络隔离技术VLAN（Virtual Local Area Network）网络隔离技术是一种广泛应用于计算机网络中的技术手段。
它可以将局域网划分成多个虚拟的逻辑网络，实现网络流量的隔离和安全性的提升。
一、VLAN的工作原理VLAN技术通过在交换机上配置虚拟局域网，将不同的物理接口或端口逻辑上划分为不同的VLAN。
这种划分不同于传统的物理划分，而是通过逻辑方式进行，使得同一VLAN内的设备可以共享通信，而不同VLAN之间的设备进行隔离。
VLAN之间的隔离是通过交换机的转发表进行的。
交换机在接收到数据帧时，会根据帧头中的VLAN标识符进行判断，将属于同一VLAN的数据帧送到同一VLAN内的设备中。
这样就实现了不同VLAN之间的隔离。
二、VLAN的优势和应用场景1. 网络隔离：VLAN技术可以将网络划分成多个逻辑网段，实现网络之间的隔离。
比如，在大型企业内部网络中，可以将不同部门的设备划分到不同的VLAN中，实现数据的隔离和安全性的提升。
2. 节约成本：通过使用VLAN技术，可以减少网络设备的购买和维护成本。
由于VLAN是在交换机上进行配置的，可以灵活地划分和调整网络结构，减少物理设备的使用。
3. 管理灵活性：VLAN技术可以提供更灵活的网络管理方式。
通过虚拟化的方式，可以对不同VLAN进行不同的管理和配置，实现更精细化的网络管理。
4. 提高网络性能：使用VLAN技术可以将不同的网络流量划分到不同的VLAN中，避免广播风暴和冲突，提高网络的整体性能和稳定性。
VLAN技术广泛应用于企业内部网络、数据中心以及大型机构等场景。
它可以提供更灵活、安全和高效的网络解决方案，为网络管理员和用户带来便利和优越的使用体验。
三、VLAN的配置和实施配置VLAN需要在交换机上进行相应的设置。
以下是配置VLAN的基本步骤：1. 创建VLAN：在交换机的配置界面上，创建所需的VLAN，并为其指定一个唯一的VLAN ID。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
小编在上期为大家介绍了多种VLAN互通场景和方式，之后读者又有了新的问题：如何对同一VLAN下用户进行隔离呢，如果实现部分VLAN互通、部分VLAN隔离呢，如何针对某个用户、或某个网段用户进行隔离呢，下面就听小编一一道来。
场景一、同一VLAN下用户进行隔离
如果不希望同一VLAN下某些用户进行互通，可以通过配置端口隔离实现。
下面小编通过一个实验来详细讲解如何实现端口隔离：
如下图所示，三台PC属于同一VLAN、同一网段，配置完成后，三台PC都可以互访，现在要求PC1和PC2之间不能互通，PC1和PC3能够互通、PC2和PC3能够互通。
配置过程如下：
验证配置结果：
PC1 ping PC2，无法ping通。
PC1 ping PC3，可以ping通。
OK！配置成功。
场景二、部分VLAN间可以互通、部分VLAN间隔离、VLAN内用户隔离——通过MUX VLAN实现
MUX VLAN只适用于二层网络中、对同一网段的用户进行互通和隔离。
MUX VLAN分为Principal VLAN和Subordinate VLAN，Subordinate
VLAN又分为Separate VLAN和Group VLAN。
●Principal VLAN可以和所有VLAN互通。
●Group VLAN可以和Principal VLAN和本VLAN内互通。
●Separate VLAN只能和Principal VLAN互通，本VLAN内不能互通。
下面小编通过一个例子详解介绍通过MUX VLAN进行VLAN互通和隔离。
如下图所示，由于不同的PC属于不同的部门，需要对用户进行互通和隔离。
●要求所有PC都可以访问服务器（Server），即VLAN20和VLAN3
可以访问VLAN10。
●PC1和PC2之间可以互访，和PC3、PC4不能互访，即VLAN20和
VLAN30不能互访。
●PC3和PC4之间隔离，不能互访，即VLAN30内用户不能互访。
详细配置步骤如下：
OK，配置完成，让我们来验证一下配置结果吧。
➢所有PC都可以和Principal VLAN中的Server互通。
PC1 ping Server
PC3 ping Server
➢所有Group VLAN中的PC可以互通，但是不可以和Separate VLAN 中的PC互通。
PC1 ping PC2
PC1 ping PC3
➢Separate VLAN的PC隔离，不能互通。
PC3 ping PC4
场景二：不同VLAN互通后，如何对部分VLAN或部分用户进行隔离——通过流策略实现
流策略技术原理，小编就不做过多介绍了，想了解详细信息，请参见QoS手册，通过下面的例子介绍如何实现VLAN隔离。
如上图所示，FTP Server属于网段，PC1和PC2数属于，PC3和PC4属于网段。
假设所有VLAN已经通过VLANIF接口实现VLAN间互通，详细配置方法不做赘述，请参加上期《交换机在江湖之初窥门径-VLAN通信篇》。
将FTP Server的网关设置为，将PC1和PC2的网关设置为，将PC2和PC4的网关设置为。
VLAN10、VLAN20和VLAN100内所有设备能够互通，例如：在PC1上ping FTP Server，能够ping通。
现在要求PC1和PC2所在网段设备能够访问FTP Server，PC3和PC4所在网段设备禁止访问FTP Server。
在SwitchA上配置ACL和流策略进行隔离，网段的设备禁止访问FTP Server，详细配置步骤如下：
配置完之后，我们再来验证一下PC1是否能够ping通FTP Server呢。
但是PC3任然可以ping同FTP Server。
OK，配置成功，大功告成。
PS：通过ACL和流策略对VLAN进行隔离，是一种非常灵活的方式，也可以对单个用户进行隔离，ACL只要匹配单个用户的IP即可。
经过四期的介绍，我们的VLAN技术介绍也告一段落。
如果想要了解其他划分VLAN方式的配置方法，请猛戳这里。
附VLAN系列技术贴：
期数名称简介
第一期【交换机在江湖之初窥门径】
VLAN基础篇介绍VLAN的定义、由来和接口加入VLAN的方式。
第二期
【交换机在江湖之初窥门径】
VLAN划分篇
介绍划分VLAN的各种方式和应用场景，重点介绍最常用的基于接口划分VLAN的
配置和场景。
第三期
【交换机在江湖之初窥门径】
VLAN通信篇
介绍VLAN间通信的主要技术及适用场景，如VLANIF、子接口、Super VLAN等，以及最常用的VLANIF的配置。
第四期（本期）
【交换机在江湖之初窥门径】
VLAN隔离篇
介绍VLAN隔离的主要技术及适用场景，如MUX VLAN、通过ACL限制VLAN间互访等，以及常用的通过ACL限制VLAN间互访的配置。