Galería de mapas mentales Mapa mental de LAN virtual
Una LAN virtual (VLAN) es un grupo de dispositivos lógicos y usuarios que no están restringidos por ubicación física. Pueden organizarse según factores como funciones, departamentos y aplicaciones, y comunicarse entre sí como si estuvieran en una red. Son iguales en el mismo segmento de red, de ahí el nombre de LAN virtual.
Editado a las 2021-08-01 22:23:26,vlan
El papel de VLAN
Para dividir una LAN, el costo de los enrutadores es alto y hay pocos puertos. Se utiliza la creación de una LAN virtual más flexible para dividir dominios de transmisión, lo cual es flexible y conveniente.
rol del puerto vlan
acceso
Está conectado principalmente a equipos terminales como PC. El puerto generalmente solo permite la entrada y salida de una VLAN.
En la entrada
Las tramas Ethernet estándar se marcarán con el PVID del puerto.
Al exportar
Si el identificador de la trama es el mismo que el PVID del puerto, elimine el identificador y reenvíelo; de lo contrario, descarte el paquete directamente;
trompa
Principalmente conectado a conmutadores y enrutadores, lo que permite que múltiples VLAN entren y salgan.
En la entrada
Si la trama entrante no tiene identificación, agrega identificación de acuerdo con el PVID de la troncal; si la trama entrante tiene identificación, la identificación permanece sin cambios y ingresa al conmutador.
Al exportar
Primero verifique si el puerto permite el paso de la VLAN con la identificación. Si lo permite, mire el PVID del puerto. Si la identificación es la misma que el PVID, entonces se transferirá la identificación, es decir, el. se transferirá la trama Ethernet estándar; de lo contrario, se transferirá la identificación y será la trama 802.1 Q.
híbrido
Principalmente conectado a terminales, conmutadores y enrutadores, lo que permite la entrada y salida de múltiples VLAN.
En la entrada
Si la trama entrante no tiene identificación, agrega identificación de acuerdo con el PVID del híbrido; si la trama entrante tiene identificación, la identificación permanece sin cambios y ingresa al conmutador;
Al exportar
Primero, compare los PVID de los puertos híbridos para ver si son iguales, elimine la identificación y transfiérala. Lo que se transfiere es una trama Ethernet estándar. sin etiquetar. Si la identificación de vlan contenida en sin etiquetar es la misma que la identificación de la trama saliente, entonces elimine la identificación. Transferir hacia afuera Lo que se transfiere es una trama de Ethernet estándar si la ID de vlan contenida en sin etiquetar es diferente de la de sin etiquetar. ID de la trama saliente, el paquete de datos se descartará directamente.
experimento vlan
Configuración del puerto de acceso de una VLAN de un solo conmutador y cambios en los paquetes de datos de los puertos entrantes y salientes
sw1:
[H3C]nombre del sistema sw1
[sw1]vlan 10
[sw1-vlan10]puerto g1/0/1
[sw1-vlan10]puerto g1/0/3
[sw1-vlan10]vlan 20
[sw1-vlan20]puerto g1/0/2
[sw1-vlan20]puerto g1/0/4
[sw1-vlan20]salir
Verifique la vlan de sw1:
La PC2 hace ping a la PC3. La PC2 está en vlan10 y la PC3 está en vlan20. El ping no debería funcionar.
La PC2 hace ping a la PC4. La PC2 está en vlan10 y la PC4 también está en vlan20. Debería hacer ping correctamente.
PC3 hace ping a PC5, PC3 está en vlan20, PC5 también está en vlan20, debería hacer ping correctamente
Experimente con diferentes comunicaciones VLAN bajo un conmutador de capa 2 (caso especial)
sw1:
[H3C]nombre del sistema sw1
[sw1]vlan 10
[sw1-vlan10]puerto g1/0/1
[sw1-vlan10]puerto g1/0/2
[sw1-vlan10]salir
sw2:
[H3C]nombre del sistema sw2
[sw2]vlan 20
[sw2-vlan20]puerto g1/0/1
[sw2-vlan20]puerto g1/0/2
[sw2-vlan20]salir
PC3 ping PC4 puede hacer ping con éxito
Cuando la trama de la PC3 ingresa a sw1, el PVID del puerto G1/0/1 de sw1 se marca con vlan10 y la trama sale en G1/0/2. Debido a que el PVID de G1/0/2 es 10, se elimina el puerto de salida. y marcado en sw2, G1/0/1 está marcado con vlan20, y sw2 se usa para eliminar la marca de G1/0/2, de modo que se pueda hacer ping a través de vlan.
Configuración del puerto troncal VLAN y cambios de etiquetas
Sw1:
[H3C]nombre del sistema sw1
[sw1]vlan 10
[sw1-vlan10]puerto g1/0/1
[sw1-vlan10]vlan 20
[sw1-vlan20]puerto g1/0/2
[sw1-vlan20]salir
[sw1]int g1/0/3
[sw1-GigabitEthernet1/0/3]puerto troncal tipo enlace
[sw1-GigabitEthernet1/0/3]permiso de troncal de puerto vlan 10 20
[sw1-GigabitEthernet1/0/3] puerto troncal pvid vlan 10
[sw1-GigabitEthernet1/0/3]salir
Sw2:
[H3C]nombre del sistema sw2
[sw2]vlan 10
[sw2-vlan10]puerto g1/0/1
[sw2-vlan10]vlan 20
[sw2-vlan20]puerto g1/0/2
[sw2-vlan20]salir
[sw2]int g1/0/3
[sw2-GigabitEthernet1/0/3]puerto troncal tipo enlace
[sw2-GigabitEthernet1/0/3]permiso de troncal de puerto vlan 10 20
[sw2-GigabitEthernet1/0/3] puerto troncal pvid vlan 10
[sw2-GigabitEthernet1/0/3]salir
Verifique la vlan de sw1
PC3 ping PC4 VLAN diferente, ping falló
PC3 hace ping a PC5 misma vlan
Utilice Wireshark para capturar paquetes y capturar paquetes de ping PC4 a PC6. Analizar el paquete de sw1G1/0/2
Analizar los paquetes de sw1G1/0/3, es decir, los paquetes en el enlace troncal.
Configuración del puerto híbrido de vlan
sistema <H3C>
[H3C]nombre del sistema sw1
[sw1]vlan 10
[sw1-vlan10]vlan 20
[sw1-vlan20]vlan 30
[sw1-vlan30]salir
[sw1]int g1/0/1
[sw1-GigabitEthernet1/0/1] puerto híbrido de tipo enlace
[sw1-GigabitEthernet1/0/1] puerto híbrido vlan 10 30 sin etiquetar
[sw1-GigabitEthernet1/0/1]puerto híbrido pvid vlan 10
[sw1-GigabitEthernet1/0/1]salir
[sw1]int g1/0/2
[sw1-GigabitEthernet1/0/2] puerto híbrido de tipo enlace
[sw1-GigabitEthernet1/0/2] puerto híbrido vlan 20 30 sin etiquetar
[sw1-GigabitEthernet1/0/2]puerto híbrido pvid vlan 20
[sw1-GigabitEthernet1/0/2]salir
[sw1]int g1/0/3
[sw1-GigabitEthernet1/0/3]puerto híbrido de tipo enlace
[sw1-GigabitEthernet1/0/3] puerto híbrido vlan 10 20 30 sin etiquetar
[sw1-GigabitEthernet1/0/3]puerto híbrido pvid vlan 30
[sw1-GigabitEthernet1/0/3]salir
PC2 puede hacer ping a PC4
PC2 no puede hacer ping a PC3