草庐IT

全网最全的划分VLAN的方法,走过路过不要错过

薄荷学姐 2023-05-26 原文

前言

薄荷最近很忙,因为薄荷最近接到一个非常棘手的任务–教下一届的学弟入行之前的理论知识
虽然前段时间已成功签约第三方,但薄荷也不过是一个略懂皮毛的小菜鸡,怎堪如此重任?但看到辅导员热切(想刀人)的眼神,薄荷还是助人为乐(勉为其难)地接受了这个任务!

“喂,姐姐,我到你们宿舍底下了,你快出来吧!“

”别叫我姐姐!叫学姐OK?“我从牙缝里憋出了几个字。


“好的姐姐!”

"你…"我挂断电话,不情不愿地出了门,刚出门就看到一个白衣小伙跑了过来,

"姐姐你来了,辛苦了,我给你带了饮料。”

“算你有点良心!”

“姐姐,之前去图书馆太吵了,而且图书馆人好满,不如我们去教学楼吧!“我轻轻点头,装作一副高冷地模样,毕竟我可是学姐!

”姐姐,今天我们要学的是VLAN吧!那个我大概看了一些,就是不知道那几样划分VLAN的方法是什么?你教教我吧!“

步入正题

当某台主机发送一个广播帧或未知单播帧时,该数据帧会被泛洪,甚至传递到整个广播域。
广播域越大,产生的网络安全问题、垃圾流量问题,就越严重,为了解决广播域带来的问题,人们引入了VLAN (即虚拟局域网技术)

通过在交换机上部署VLAN,可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域,由此可以有效地提升网络的安全性,同时减少垃圾流量,节约网络资源。
但是你知道怎么在交换机上划分VLAN吗?

1、基于接口划分VLAN

1. 按接口划分vlan

基于接口的VLAN划分依赖于交换机的接口类型,常见的接口类型分为三类:
1、Access接口
Access接口一般用于和不能识别Tag的用户终端(如用户主机、服务器等)相连,或者不需要区分不同VLAN成员时使用。
2、Trunk接口
Trunk接口一般用于连接交换机、路由器、AP以及可同时收发Tagged帧和Untagged帧的语音终端。
3、Hybrid接口
Hybrid接口既可以用于连接不能识别Tag的用户终端(如用户主机、服务器等),也可以用于连接交换机、路由器以及可同时收发Tagged帧和Untagged帧的语音终端、AP。
***华为设备默认的接口类型是Hybrid。

2、基于MAC地址划分VLAN

基于MAC地址划分VLAN划分原则:
交换机内部建立并维护了一个MAC地址与VLAN ID的对应表。当交换机接收到计算机发送的Untagged帧时,交换机将分析帧中的源MAC地址,然后查询MAC地址与VLAN ID的对应表,并根据对应关系把这个帧划分到相应的VLAN中。

特点:
这种划分实现稍微复杂,但灵活性得到了提高。
当计算机接入交换机的端口发生了变化时,该计算机发送的帧的VLAN归属不会发生变化(因为计算机的MAC地址没有变)。
但这种类型的VLAN划分安全性不是很高,因为恶意计算机很容易伪造MAC地址。

3、基于IP子网划分VLAN

基于子网划分的VLAN是基于网络层划分的VLAN的一员,通过这样划分的VLAN可以减少人工工作量,保证用户可以自由增加、延迟和修改工作量。

基于子网划分的VLAN,满足于标准低的安全要求、流动性和简单的管理方面的要求。
VLAN基于ip网络,只处理非分类(untagged)的报文,而处理方式基于接口的VLAN也一样
当设备界面接收不带标签的报文时,设备将根据报文的源地址或指定的网络段,自动将报文导入指定的VLAN进行传输。

4、基于协议划分的VLAN

基于协议划分的VLAN,顾名思义,划分思想是把主机运行的协议与vlan进行绑定,当检测到匹配的协议报文则按照该协议号与配置协议VLAN传输。
PS:基于协议划分vlan只处理不带标签的数据帧,同样只能在混合端口上进行配置。

5、基于策略划分VLAN

基于策略划分VLAN是根据多种方式组合形成的一种策略进行VLAN的划分,可以为终端用户提供安全的数据隔离。
例如我们可以用基于MAC地址+IP地址的组合策略,也可以用基于MAC地址+IP地址+接口组合策略。

PS:和其他非接口划分VLAN的划分方式一样,基于策略的VLAN只处理untagged报文,对于tagged报文处理方式和基于接口的VLAN一样。
举个划分VLAN的栗子:

拓扑如图:

1、基于接口划分VLAN

LSW1:
vlan 10
vlan 20
int g0/0/1
port link-type access
port de vlan 10
int g0/0/2
port link-type access
port de vlan 20
int g0/0/3
port link-ty tr
po tr all vlan all

2、基于MAC地址划分VLAN

LSW1:
vlan 10
mac-vlan mac-address 5489-98F9-80D2
port link-type hybrid
int g0/0/1
port hybrid untagged vlan 10
vlan precedence mac-vlan
mac-vlan enable
vlan 20
mac-vlan mac-address 5489-9882-4DF4
port link-type hybrid
int g0/0/2
port hybrid untagged vlan 20
vlan precedence mac-vlan
mac-vlan enable

最近整理了很多网工学习资料,需要可以直接+关注后戳这里即可获取哦!

有关全网最全的划分VLAN的方法,走过路过不要错过的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri,根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法? - 2

    总的来说,我对ruby​​还比较陌生,我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础,我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  3. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法? - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  4. ruby - Facter::Util::Uptime:Module 的未定义方法 get_uptime (NoMethodError) - 2

    我正在尝试设置一个puppet节点,但ruby​​gems似乎不正常。如果我通过它自己的二进制文件(/usr/lib/ruby/gems/1.8/gems/facter-1.5.8/bin/facter)在cli上运行facter,它工作正常,但如果我通过由ruby​​gems(/usr/bin/facter)安装的二进制文件,它抛出:/usr/lib/ruby/1.8/facter/uptime.rb:11:undefinedmethod`get_uptime'forFacter::Util::Uptime:Module(NoMethodError)from/usr/lib/ruby

  5. Ruby 方法() 方法 - 2

    我想了解Ruby方法methods()是如何工作的。我尝试使用“ruby方法”在Google上搜索,但这不是我需要的。我也看过ruby​​-doc.org,但我没有找到这种方法。你能详细解释一下它是如何工作的或者给我一个链接吗?更新我用methods()方法做了实验,得到了这样的结果:'labrat'代码classFirstdeffirst_instance_mymethodenddefself.first_class_mymethodendendclassSecond使用类#returnsavailablemethodslistforclassandancestorsputsSeco

  6. ruby-on-rails - Rails 3.2.1 中 ActionMailer 中的未定义方法 'default_content_type=' - 2

    我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他,以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时,出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer

  7. ruby - Highline 询问方法不会使用同一行 - 2

    设置:狂欢ruby1.9.2高线(1.6.13)描述:我已经相当习惯在其他一些项目中使用highline,但已经有几个月没有使用它了。现在,在Ruby1.9.2上全新安装时,它似乎不允许在同一行回答提示。所以以前我会看到类似的东西:require"highline/import"ask"Whatisyourfavoritecolor?"并得到:Whatisyourfavoritecolor?|现在我看到类似的东西:Whatisyourfavoritecolor?|竖线(|)符号是我的终端光标。知道为什么会发生这种变化吗? 最佳答案

  8. ruby - 主要 :Object when running build from sublime 的未定义方法 `require_relative' - 2

    我已经从我的命令行中获得了一切,所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时,我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗?我正在使用OSX并安装了rvm。 最佳答案 或者,您可以只使用“require”,它应该可以正常工作。我认为“require_relative”仅适用于ruby​​1.9+ 关于ruby-主要:Objectwhenrun

  9. ruby - 多个属性的 update_column 方法 - 2

    我有一个具有一些属性的模型:attr1、attr2和attr3。我需要在不执行回调和验证的情况下更新此属性。我找到了update_column方法,但我想同时更新三个属性。我需要这样的东西:update_columns({attr1:val1,attr2:val2,attr3:val3})代替update_column(attr1,val1)update_column(attr2,val2)update_column(attr3,val3) 最佳答案 您可以使用update_columns(attr1:val1,attr2:val2

  10. ruby - 检查方法参数的类型 - 2

    我不确定传递给方法的对象的类型是否正确。我可能会将一个字符串传递给一个只能处理整数的函数。某种运行时保证怎么样?我看不到比以下更好的选择:defsomeFixNumMangler(input)raise"wrongtype:integerrequired"unlessinput.class==FixNumother_stuffend有更好的选择吗? 最佳答案 使用Kernel#Integer在使用之前转换输入的方法。当无法以任何合理的方式将输入转换为整数时,它将引发ArgumentError。defmy_method(number)

随机推荐