当前位置：文档之家 › 计算机网络配置VLAN间互访

计算机网络配置VLAN间互访

  • 格式：pdf
  • 大小：159.64 KB
  • 文档页数：3

计算机网络配置VLAN间互访

 划分VLAN后，同一VLAN内的用户可以直接互通，但是属于不同VLAN的用户不能直接互通。如果不同VLAN的用户有少量互访需求，则需要配置VLAN间互访。VLANIF接口是实现VLAN间互访常用的一种技术。当VLAN中接口状态变为Down而引起VLAN状态变为Down时，VLAN会向VLANIF接口上报Down事件，从而引起VLANIF接口状态变化。为避免由于VLANIF接口状态变化引起的网络震荡，可以在VLANIF接口上启动VLAN Damping功能。当VLAN中最后一个处于Up状态的成员接口变为Down后，启动VLAN Damping功能的设备会抑制设定的时间后再上报给VLANIF接口。如果在抑制的时间内VLAN中有成员口状态变为Up，则VLANIF接口状态保持Up不变。MTU称为最大传输单元（Maximum Transmission Unit）。MTU的大小决定了发送端一次能够发送报文的最大字节数，如果MTU超过了接收端所能够承受的最大值，或者是超过了发送路径上途经的某台设备所能够承受的最大值，这样就会造成报文分片甚至丢弃，加重网络传输的负担。可以配置VLANIF接口的MTU值来避免这一情况。可以选择配置VLANIF接口的带宽用于网管获取带宽，便于监控流量。任务

划分VLAN。设置主机的缺省网关为对应VLANIF接口的IP地址。 操作步骤 1. 执行命令system-view，进入系统视图。 2. 执行命令interface vlanif vlan-id，进入VLANIF接口视图。只有当VLAN内存在状态为Up的物理接口时，该VLAN对应的VLANIF接口状态才会Up。 3. （可选）执行命令description description，配置VLANIF接口的描述信息。 4. 执行命令ip address ip-address { mask | mask-length } [ sub ]，配置VLANIF接口的IP地址，实现三层互通。 如果部署的VLANIF接口IP地址不在同一个网段，还需要在设备上部署路由协议，实现路由可达。每个VLANIF接口可以配置1个主IP地址和31个从IP地址。 VLANIF接口上的IP地址除可静态配置外，还可通过配置DHCP动态获取，有关DHCP的配置请参见《S2720, S5700, S6700 V200R019C10 配置指南-IP业务》 DHCP配置。 5. （可选）执行命令damping time delay-time，配置VLAN Damping功能的抑制时间。delay-time取值范围是0～20秒。缺省情况下，抑制时间是0秒，表示去使能VLAN Damping功能。 6. （可选）执行命令mtu mtu，配置VLANIF接口的MTU。缺省值为1500字节。使用mtu命令改变接口最大传输单元MTU后，需要重启接口以保证配置的MTU生效。可以先执行shutdown命令将接口关闭，再执行undo shutdown命令将接口重启；也可以在接口视图下执行restart命令重启接口。VLANIF接口下MTU的值加上二层帧头后的帧长度要小于对端接口jumboframe的取值，否则可能会导致部分报文被丢弃。 检查配置结果

执行命令display interface vlanif [ vlan-id | main ]，查看VLANIF接口的状态、配置以及流量统计信息。 VLANIF接口只有在Up状态时才能进行三层转发，如果VLANIF接口状态Down，可参见如下信息处理。 VLANIF接口Down

VLANIF接口处于Down的状态，常见原因与解决方法：常见原因与解决方法

常见原因解决方法VLANIF接口对应的VLAN没有创建。执行命令vlan vlan-id创建与VLAN接口对应的VLAN。

没有接口加入VLAN。说明：**port trunk pvidvlan** vlan-id仅表示在Trunk接口上配置PVID，并没有将接口加入VLAN。port hybridpvid vlan vlan-id仅表示在Hybrid接口上配置PVID，并没有将接口加入VLAN。请将接口加入VLAN：对于Access接口，在接口视图执行命令portdefault vlan vlan-id [ step step-number [ increased | decreased] ]，将接口加入VLAN。对于Trunk接口，在接口视图执行命令porttrunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] }&<1-10> | all }对于Hybrid接口，在接口视图，执行命令port hybrid tagged vlan{ { vlan-id1 [ to vlan-id2 ] }&<1-10> | all } ，以Tagged方式将接口加入VLAN，或者执行命令port hybrid untagged vlan { { vlan-id1 [to vlan-id2 ] }&<1-10> | all } ，以Untagged方式将接口加入VLAN。

加入VLAN的各接口的物理状态全是Down。请排除加入接口Down的故障。只要有一个接口物理状态是Up的，VLANIF接口就是Up的。VLANIF接口下没有配置IP地址。请在该VLANIF接口视图下，执行ip address命令配置IP地址。

VLANIF接口被Shutdown。请在该VLANIF接口视图下，执行undo shutdown命令开启当前VLANIF接口。

合集下载

VLAN间路由与通信

VLAN间路由与通信

VLAN间路由与通信

摘要：根据路由功能位置的不同，目前基本上有五种不同VLAN路由模式：边界路由、 “独臂”路由器、路由服务器／路由客户机、ATM上的多协议路由、第三层交换。本文讨论各种不同模式的工作方式及其各自的优缺点。

关键词：VLAN 路由 路由器 交换机 通信

一般情况下网络环境中的VLAN实现了网络流量的分割。但VLAN之间的数据传输仍要借助于路由手段来实现(对于无法进行路由选择的协议则借助于交换功能实现)。在大型网络中，VLAN内数据的高速交换同VLANN间数据传输的有效路由和交换这两者的集成正变得越来越具有吸引力。各种不同的路由方案具有很大的差别，每一种都有其各自的优点和不足，并且将对网络的总体结构产生影响。而且路由也并不是解决VLAN间通信技术的唯一方法。同选择一种VLAN解决方案会遇到的其他一些问题一样，解决VLAN间通信的选择也取决于用户特定的应用需求及总的网络结构，其中最为关键的一点是要达到较高程度的灵活性。

根据路由功能位置的不同，目前基本上有五种不同VLAN路由模式：边界路由、 “独臂”路由器、路由服务器／路由客户机、ATM上的多协议路由(MultiDrotocol Over ATM，MPOA)、第三层交换。对于各种不同路由模式的支持已成为各VLAN厂商的主要差别所在。下面我们将讨论各种不同模式的工作方式及其各自的优缺点。

1．边界路由

边界路由指的是将路由功能包含在位于主干网络边界的每一个LAN交换设备中，此时VLAN间的报文将由交换设备内在的路由能力进行处理，从而无需再将其传送至某个外部的路由器上，数据的转发延迟因而也将得以降低。使用此种路由方式的主要优点在于不像集中式路由那样会因中央路由站点的崩溃而导致整个网络的瘫痪。其主要的不利之处在于，相对于统一路由功能的集中式管理而言，边界路由需要对多个物理设备进行管理。另外此种方式可能比由一个集中式路由器和多个较便宜的边界路由器组成的集中式方案在价格上要贵一些。

实验五-1 VLAN(802.1Q-VLAN)间通信

实验五-1 VLAN(802.1Q-VLAN)间通信

本文格式为Word版，下载可任意编辑

第 1 页 共 4 页 实验五-1 VLAN(802.1Q-VLAN)间通信

计算机网络实验报告

实验组号： 课程： 班级： 实验名称：实验五 VLAN （802.1Q-VLAN ）间通信

姓 名__________ 实 验 日 期：

学 号_____________ 实验报告日期： 同组人姓名_________________ 报 告 退 发：

( 订正 、 重做 )

同组人学号_ _______________________ 教 师 审 批 签 字：通过 不通过 实验5

VLAN/802.1Q-VLAN 间通信

【实验名称】VLAN/802.1Q-VLAN 间互相通信.

【实验目的】通过三层交换机实现VLAN 间互相通信.

【实验设备】：每一实验小组提供如下实验设备 1、 实验台设备：计算机两台PC1和PC2（或者PC4和PC5） 2、 实验机柜设备： S2126(或者S3550)交换机一台

3、 实验工具及附件：网线测试仪一台 跳线若干

【背景描述】 假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也需要进行相互通讯,现要在交换机上做适当配置来实现这一目标。

【实现功能】

使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在不同VLAN 里的计算机系统也能进行相互通信.

【实验拓扑】

S2126(A) F0/1 NIC2（IP:192.168.10.1/24） Vlan 10 Vlan 10 S3550(B ） F0/4 F0/4

F0/1 Vlan 20 PC2 F0/2 NIC2（IP:192.168.10.2/24） NIC2（IP:192.168.20.1/24）

不同VLAN之间相互通信的两种方式(三层交换配置)

不同VLAN之间相互通信的两种方式(三层交换配置)

不同VLAN之间相互通信的两种方式（单臂路由、三层交换）

试验环境：东郊二楼第三机房

试验设备：Catalyst 2950-24（SW3）

Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)

计算机（PC5、PC6）。

试验目的：

1、通过单臂路由实现不同VLAN之间的通信

2、通过三层交换路由功能实现不同VLAN之间的通信

网络拓扑图：

1、单臂路由实现不同VLAN互通试验网络拓扑图

2、三层交换实现不同VLAN互通实验网络拓扑图

实验步骤：

单臂路由实现不同VLAN互通试验步骤

一、 交换机SW3的具体配置（主要配置vlan和trunk接口）

1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan

database中配置的）

2、在全局模式下，将f0/1 – 5号端口划分到vlan 100中，f0/6– 10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。

3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）

4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk模式，只有trunk线路才能使vlan通过。

二、 路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）

1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。

设定网络设备的网段隔离防止不同网段间互访

设定网络设备的网段隔离防止不同网段间互访

设定网络设备的网段隔离防止不同网段间互访

网络设备的网段隔离防止不同网段间互访

随着互联网的发展，网络安全问题越来越受到关注。在一个企业或者组织的内部网络中，不同网段之间的互访可能会引发安全风险。为了确保网络的安全性，设定网络设备的网段隔离成为一种有效的防控措施。本文将对设定网络设备的网段隔离的目的、方法以及可能面临的挑战进行探讨。

1. 网段隔离的目的

网络设备的网段隔离旨在限制不同网段之间的互访，阻断横向攻击传播的路径。通过将网络划分为多个独立的网段，可以实现以下目的：

1.1 提升网络安全性：通过隔离不同网段，可限制横向攻击路径，减少黑客对整个网络的攻击面。

1.2 保护敏感数据：将敏感数据所在的网段与其它网段隔离，可以减少数据泄露的风险。

1.3 优化网络性能：不同网段之间的互访可能会引发网络拥堵，通过网段隔离，可以降低网络负载，提高网络性能。

2. 网段隔离的方法

设定网络设备的网段隔离可以采用多种方法。下面介绍几种常见的方法： 2.1 路由器隔离：通过配置路由器进行网段隔离是一种常见的方法。管理员可以根据需要，在路由器上设置访问控制列表（ACL），限制跨网段的通信。

2.2 交换机隔离：交换机是网络中扮演重要角色的设备，通过配置交换机的虚拟局域网（VLAN），可以将不同网段的计算机划分到不同的虚拟网络中，实现网段隔离。

2.3 防火墙隔离：防火墙是网络安全的重要组成部分，可以通过配置防火墙规则，禁止不同网段之间的通信，实现网段隔离。

3. 面临的挑战

在设定网络设备的网段隔离过程中，可能会面临以下挑战：

3.1 网络拓扑复杂：企业或组织规模较大的网络往往拥有复杂的拓扑结构，设定网段隔离可能需要对网络进行重新规划和优化。

3.2 配置繁琐：设定网段隔离需要对网络设备进行相应的配置，如果设备较多、配置复杂，可能会增加管理员的工作量。

3.3 可扩展性问题：随着网络规模的扩大，网段隔离方案需要具备一定的可扩展性，以适应未来的发展需求。