华为交换划分vlan以及三层交换机配置原理（超详细）
目录
什么是VLAN？
VLAN作用
VLAN基本原理
802.1Q帧的格式
VLAN类型
VLAN转发
VLAN配置
什么是VLAN？
VLAN（Virtual Local Area Network），LAN在这里就是代指广播域，而不再强调是一个局域网。
通常把划分前，规模较大的广播域称为LAN，划分后的称为VLAN
这边有个补充的注意点：
一个广播域中，任何两台终端计算机都能进行二层通信（也就是数据链路层通信），二层通信是怎么通信的呢？直接进行交换帧的方式来传递信息
二层通信特点：
- 源Mac地址，目标Mac地址，类型值，载荷数据，CRC都没有变化
- 信息发送的帧，可能会通过路由器来转发，但一定不会通过路由器或者三层交换机（具有路由功能）来三层转发。
三层通信：源数据帧经过路由器的转发，那么目的计算机收到的数据帧一定不是源计算机发出的数据帧。至少目标计算机收到的帧的目标Mac地址和源Mac地址一定和源计算机发出的帧的源Mac地址和目标Mac地址不同。这就是三层通信
VLAN作用
如图：
一个典型的交换网络，只有终端计算机和交换机
- 假设此时pc0发送一个广播帧，然后交换机就会进行泛洪操作，结果所有的pc都会收到这个广播帧，在这里我们把一个广播帧所能到达的范围称为二层广播域，在这里很显然一个交换网络就是一个广播域
- 假设此时pc0发送一个单播帧Y。假定此时S1，S3，S7中Mac地址表中存在关于pc10的Mac地址的表项，S2，S5不存在关于pc10的Mac地址表项,那么S1和S3将对Y帧进行点对点转发操作，S7将对Y帧进行丢弃操作，S2和S5将对Y帧进行泛洪操作。最终配pc10虽然收到了Y帧，但是 pc3,pc4同时也收到了他们不应该收到的Y帧。
这里就出现了两个问题：
- 网络安问题
假如pc4是一台恶意计算机那么就会很容易的获取PC0发送给PC10的数据信息
- 垃圾流量问题
就是上面所说的其他非目的计算机也会收到Y帧，垃圾流量会浪费网络带宽资源和计算机计算资源
显而易见广播域越大，那么上面的现象越严重，因此VLAN技术就出现了，通过在交换机上面部署VLAN机制，将大的广播域在逻辑上划分成若干个小的广播域
作用
- 提升网络的安全性
- 减少垃圾流量，节约网络资源
VLAN基本原理
示例1：
将一个大的广播域划分成两个VLAN，可知此时将port1,port2,port6属于VLAN3，port3，port4，port5属于VLAN3
这里面有个注意点：
- 计算机本身没有VLAN概念，所以计算机上没有相关的VLAN配置
示例2：
X帧：
目的Mac地址：ff-ff-ff-ff-ff-ff（广播地址）
源Mac地址：PC1的Mac地址
假设PC1发送一个广播帧X，从属于vlan2的port1口出来，那么X帧就属于vlan2，于是就向同属于vlan2的port2，port6口泛洪，最后只有PC2，PC6收到X帧，而属于VLAN3的PC3，PC4，PC5是收不到的X帧的.
示例3：
Y帧：
目的Mac地址：PC6的Mac地址
源Mac地址：PC1的Mac地址
假设PC1向PC6发送一个单播帧Y，那么会出现两种情况
- 交换机中没有存在PC6的Mac地址表项
- 交换机中不存在PC6的Mac地址表项
以交换机存在PC6的Mac地址表项为例，那么交换机首先会判断Y帧属于VLAN2，交换机查询了vlan2的Mac地址表项之后会将Y帧点到点的向同属于VLAN2的port6口进行转发，最后PC6收到了Y帧（交换机中不存在PC6的Mac地址表项，那么首先会在VLAN2中的port2，port6进行泛洪，PC2收到之后丢弃，PC6收到之后不会丢弃，而是进行后续操作）
示例4：
Z帧：
目的Mac地址：PC3的Mac地址
源Mac地址：PC1Mac地址
PC1向向PC3发送单播帧Z。单播帧Z是从port1中进入的，port1属于vlan2，所以交换机的的vlan2中的Mac地址是不存在关于PC3的Mac地址表项的，所以交换机会向port2，port6泛洪，PC2和PC6收到Z帧之后会直接丢弃，最后的结果是PC3没接收到Z帧，交换机阻断了PC1和PC3的二层通信。
示例5：
就这样后面还有补充
华为交换划分vlan以及三层交换机配置原理（超详细）相关推荐
- 华为模拟器ensp VLAN与三层交换机实验
VLAN与三层交换机 1.打开ensp,建立如下拓扑图 框选所有设备,点击启动 2.配置VLAN 进入LSW2,改名为SW1,创建VLAN 10 20 划分接口vlan 这边就可以简写了 这里,把g0 ...
- 计算机网络之交换机的工作原理---超详细解析，谁都看得懂！！
在了解交换机的工作原理之前,我们先要了解几个概念. 一.相关概念 1.OSI七层模型是哪七层? 自上而下分别是: 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 交换机工作在数据链路层, ...
- Jenkins详细安装配置部署--超详细
Jenkins详细安装配置部署--超详细 一.什么是CI/CD 二.Gitlab内置持续集成 持续集成(CI) 持续交付(CD) 2.1 Gitlab的CI/CD优势 2.2 Gitlab的CI/CD ...
- DNS配置（超详细全过程，有图有解释），各个文件的含义也有解释
DNS域名解析配置全过程(超详细,配置文件各个部分的含义都有解释) 后面也有配置http的过程: DNS所需要的软件包组为bind,端口号为53. ip地址 192.168.209.150(做实验根据 ...
- 两台思科交换机vlan划分_华为交换机划分vlan及vlanIP地址的设置
如果这篇文章对您有帮助,请关注并点赞,感谢您的支持,如果还有其他问题,请私信给我 Vlan(Virtual Local Area Network)翻译成中文名为虚拟局域网,在网络管理中,vlan的划分 ...
- Vue学习笔记之13-webpack的配置 傻子看了都会配置的超详细教程
本文中所使用的webpack配置相关版本如下, 如果你想要用新一点的版本, 可能需要根据报错的提示,安装额外的内容 webpack 3.6.0 css-loader 2.0.2 style-loade ...
- IntelliJ IDEA 下载安装及配置使用超详细图文教程
title: IntelliJ IDEA 下载安装及配置超详细图文教程 date: 2021-03-18 18:20:48 tags: Java IDEA categories: 开发工具及环境 co ...
- 内网穿透------frp配置（服务端客户端配置）超详细的那种~~~
强调:配置文件中每行代码最后一定不要留空格!!! 配置文件中尽量不要有注释,必须写的话,要用符合的语法写: 分号; 第一步:云服务器上域名解析添加(前提是有域名已经备案) 这里有对应操作截图文件 第二 ...
- 华为跨域 MPLS Opiton C 配置（很详细）
文章目录 实验环境 拓扑 目的 步骤 基础环境的配置 数据层面的配置 实验配置 基础环境的配置 Area100 Area200 验证 控制层面的配置 第一步: 配置 验证 第二步 配置 验证 第三步 ...
最新文章
- 【AMAD】import-string -- 通过字符串来import一个对象
- Android的Gson的使用方法，实现Json结构间相互转换
- WSS中的SPSite和SPWeb为什么需要释放内存，如何快速发现代码中的未释放内存
- 编写第一个 .NET 微服务
- （转）Hadoop入门进阶课程
- 带你玩转Visual Studio（八）——带你跳出坑爹的Runtime Library坑
- c++11 多线程编程(二）------ 线程类构造函数深入理解
- elementui :on-remove怎么用_绍兴【办公室绿化】怎么操作
- Google的“那些事”
- ABAP术语-Implementation
- MyEclipse创建Java项目
- 新路由3 newifi d2 潘多拉PandoraBox固件，带鸡血驱动
- linux下如何给home目录分配空间,Linux 分配/home的磁盘空间给根目录
- 施迈赛151192476 ZQ 700-11拉线开关
- iOS中延时执行（睡眠）的几种方法
- sql查询电话号敏感数据加* 的写法
- DirectX11实现FFT海面模拟
- sqrt函数实现之卡马克方法
- 10月25日 c语言 打印所有水仙花数
- 第一章 PHP基础知识考察点