网件vlan设备(实现vlan的收集装备)

[db:作者]

学收集，就在IE-LAB
国内高端收集工程师培训基地
什么是Vlan？想必一切的收集工程师都已经很熟悉了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。它隔离了广播域，使分歧Vlan之间的主机没法间接通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
凡是在很多收集项目中，我们需要分别VLANs来完成这些主机之间的通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。明天，我们将进修若何使分歧VLANs中的主机相互拜候他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
很多刚起头进修或打仗收集的朋友现在一定很困惑:“我刚学会若何经过分别vlan让主机没法通讯，所以现在要让它们通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。”假如你想让这些主机在第一时候相互通讯，为什么要分别Vlan？"
实在是由于当我们的收集到达一定例模，装备量庞大的时辰，二层收集会有大量的广播消息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。你可以设想不计其数的装备一路发送ARP广播是什么样子他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。交换机太忙，没法广播和泛洪，是以没偶然候处置一般的数据流量他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这无疑是硬件资本的浪费他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Vlan最根基的功用之一就是隔离广播域他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。先用Vlan限制我们广播域的范围，再用三层技术实现分歧Vlan之间的通讯，从而处理大范围收集合广播消息数目过量占用资本的题目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
当务之急，现在就和教员一路起头明天的尝试:
尝试1
用单臂路由实现Vlan间通讯
尝试拓扑:
根基设置:
交换机1(设置)#vlan 10
交换机1(设置虚拟局域网)#虚拟局域网20
1(设置-VLAN) #退出//建立vlan10和vlan20
交换机1(设置)#接口e0/0
交换机1(设置-if)#交换机端口形式拜候
交换机1(设置-if)#交换机端口接入vlan 10
开关1(设置-if)#退出
交换机1(设置)#接口e0/1
交换机1(设置-if)#交换机端口形式拜候
交换机1(设置-if)#交换机端口接入vlan 20
1(config-if)# exit//将响应的接口绘制到响应的vlan中他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
交换机1(设置)#接口e0/2
switch1(config-if)#switchport中继封装dot1q
switch1(config-if)#switchport形式中继
1(config-if)# exit//将两台交换机之间的链路设备为中继链路他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
交换机2的设置与交换机1的设置不异他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。vlan10中的pc利用192.168.1.0/24网段，vlan20中的pc利用192.168.2.0/24网段，网关地址为192.168.x.254
考证设置:
利用show vlan brief号令检验能否建立了响应的vlan，以及能否正确分别了响应的接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
同一个Vlan的主机可以一般通讯，可是分歧Vlan的主机今朝没法通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
接下来，设置单臂路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。利用单臂路由实现Vlan间通讯的根基思惟是在交换机和路由器之间的链路上启动trunk，然后将路由器的子接口封装在IEEE802.1q中，使其在转发响应的数据包时可以标志响应的Vlan，并将子接口地址作为响应Vlan的网关地址，操纵路由器的路由功用实现分歧Vlan之间的相互拜候他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
单臂路由设置:
开关1(设置)#int e0/3
switch1(config-if)#switchport中继封装dot1q
switch1(config-if)#switchport形式中继
1(config-if)# exit//首先将交换机和路由器之间的接口设置为中继他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
路由器1(设置)#接口e0/0
路由器1(设置-if)#无封闭
路由器1(设置-if)#退出
路由器1(设置)#接口e0/0.1
router1(设置-subif)#封装dot1Q 10
路由器1(设置-subif)#ip地址192.168.1.254 255.255.255.0
路由器1(设置-subif)#无封闭
路由器1(设置-subif)#退出
路由器1(设置)#接口e0/0.2
router1(设置-subif)#封装dot1Q 20
路由器1(设置-subif)#ip地址192.168.2.254 255.255.255.0
路由器1(设置-subif)#无封闭
router 1(config-subinfo)# exit//启用子接口，封装响应的vlan标志，并设置IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
再次测试连通性他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
可以看出，一切的ip地址都可以相互通讯，实现了Vlan之间的相互拜候他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
尝试二
操纵三层交换机SVI接口实现Vlan间通讯
尝试拓扑:
布景先容:
SVI接口是交换的虚拟接口，是第三层交换机到Vlan的虚拟接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。可以设置ip地址，操纵三层交换机的路由功用实现VLANs之间的通讯接入他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。该尝试中的层2的根基设置与尝试1中的不异他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。我们首要关注第三层交换机的SVI接口的设置他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
第3层交换机设置:
2 (config) # IP路由//翻开第三层交换机的路由功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
switch2(设置)#接口vlan 10
交换机2(设置-if)#ip地址192.168.1.254 255.255.255.0
开关2(设置-if)#无关断
2(config-if)# exit//建立vlan10的SVI接口并设置ip地址
switch2(设置)#接口vlan 20
交换机2(设置-if)#ip地址192.168.2.254 255.255.255.0
开关2(设置-if)#无关断
2(config-if)# exit//建立vlan20的SVI接口并设置ip地址
考证SVI接口已成功启用，而且设置了正确的IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
这里需要留意的是，SVI接口翻开的条件不但仅是治理性封闭，而且交换机的接口必须在该vlan中而且处于翻开状态他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如vlan中的一切接口都处于封闭状态，大概没有接口包括在vlan中，则SVI接口不会翻开他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。是以，假如出现SVI接口宕机的现象，可以参考这个思绪停止故障解除他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
考证连通性:
操纵三层交换机的SVI接口成功实现分歧Vlan之间的相互拜候他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
总结:Vlan间路由的缘由是为了缩小广播域，并确保收集合的主机可以相互通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Vlan间路由的实现方式有两种:一种是当我们的交换机是二层交换机时，可以用单臂路由封装802.1q标签实现Vlan间通讯；
另一种是假如收集合有三层交换机，可以操纵三层交换机的SVI接口实现Vlan间的通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
不管哪类方式，根基思惟都是在主机上设置网关地址，将数据包转发给网关，然后网关再停止路由转发，实现Vlan间的拜候，所以这两种技术统称为Vlan间路由技术他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
这里有一点思考:假照尝试中主机只设置ip地址而不设置网关，那末分歧Vlan的主机还能一般通讯吗？假如能一般通讯，那它转发的道理是什么？
大师在批评区会商吧！
2022，IE-LAB收集尝试室【Networker常识角】技术分享专场，强势回归！IE-LAB具有优异的师资、周全的进修平台和完善的讲授办事他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。我们已经培育了一批CCIE门生加入我们，缔造他们的未来他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。