当前位置：文档之家 › vlan划分基于端口及ip地址

vlan划分基于端口及ip地址

  • 格式：docx
  • 大小：50.24 KB
  • 文档页数：4

配置基于IP子网划分VLAN示例
组网需求
某运营商按照业务类型来分配IP子网，要求不同IP子网的用户采用不同的传输路径访问上游服务器。

如图1所示，Switch接收到用户报文有数据、IPTV、语音等多种业务，用户设备的IP地址各不相同。

在Switch上配置基于IP子网划分 VLAN，接口Eth0/0/1
在收到用户报文后可以按照不同的源IP地址将这些报文自动划分到指定的VLAN 中，并向上游的目的设备传输。

图1 基于IP子网划分VLAN组网图
配置思路
采用如下的思路配置基于IP子网划分VLAN：
创建VLAN。

配置接口Eth0/0/1的类型为Hybrid类型，并配置允许通过的VLAN。

配置接口Eth0/0/2、Eth0/0/3、Eth0/0/4允许通过的VLAN。

配置基于IP子网划分VLAN，并在接口Eth0/0/1上使能基于IP子网划分VLAN
的功能。

数据准备
为完成此配置例，需准备如下的数据。

配置接口Eth0/0/1以untagged方式加入VLAN100、VLAN200、VLAN300。

配置接口Eth0/0/2、Eth0/0/3和Eth0/0/4以tagged方式分别加入VLAN100、VLAN200和VLAN300。

IP子网所需配置数据如表1所示。

表1 基于IP子网划分VLAN的配置数据
VLAN ID IP子网索引源IP地址子网掩码 802.1p优先级
100 1 192.168.1.2 255.255.255.0 2
200 1 192.168.2.2 255.255.255.0 3
300 1 192.168.3.2 255.255.255.0 4
操作步骤
创建VLAN
# 在Switch上创建VLAN100、VLAN200 和VLAN300。

<Quidway> system-view
[Quidway] vlan batch 100 200 300
配置接口
# 在Switch上配置接口Eth0/0/1为Hybrid类型，并加入VLAN100、VLAN200
和VLAN300。

[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] port link-type hybrid
[Quidway-Ethernet0/0/1] port hybrid untagged vlan 100 200 300 [Quidway-Ethernet0/0/1] quit# 在Switch上配置接口Eth0/0/2加入VLAN100。

[Quidway] interface ethernet 0/0/2
[Quidway-Ethernet0/0/2] port link-type trunk
[Quidway-Ethernet0/0/2] port trunk allow-pass vlan 100
[Quidway-Ethernet0/0/2] quit# 在Switch上配置接口Eth0/0/3加入VLAN200。

[Quidway] interface ethernet 0/0/3
[Quidway-Ethernet0/0/3] port link-type trunk
[Quidway-Ethernet0/0/3] port trunk allow-pass vlan 200
[Quidway-Ethernet0/0/3] quit# 在Switch上配置接口Eth0/0/4加入VLAN300。

[Quidway] interface ethernet 0/0/4
[Quidway-Ethernet0/0/4] port link-type trunk
[Quidway-Ethernet0/0/4] port trunk allow-pass vlan 300
[Quidway-Ethernet0/0/4] quit# 在Switch上配置接口Eth0/0/1使能基于IP 子网划分VLAN功能。

[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] ip-subnet-vlan enable
[Quidway-Ethernet0/0/1] quit
配置基于IP子网划分VLAN
# 在Switch上配置VLAN100与IP地址192.168.1.2关联，优先级为2。

[Quidway] vlan 100
[Quidway-vlan100] ip-subnet-vlan 1 ip 192.168.1.2 24 priority 2 [Quidway-vlan100] quit# 在Switch上配置VLAN200与IP地址192.168.2.2
关联，优先级为3。

[Quidway] vlan 200
[Quidway-vlan200] ip-subnet-vlan 1 ip 192.168.2.2 24 priority 3 [Quidway-vlan200] quit# 在Switch上配置VLAN300与IP地址192.168.3.2
关联，优先级为4。

[Quidway] vlan 300
[Quidway-vlan300] ip-subnet-vlan 1 ip 192.168.3.2 24 priority 4 [Quidway-vlan300] quit
验证配置结果
在Switch上执行以下命令，显示信息如下：
[Quidway] display ip-subnet-vlan vlan all
----------------------------------------------------------------
Vlan Index IpAddress SubnetMask Priority
----------------------------------------------------------------
100 1 192.168.1.2 255.255.255.0 2
200 1 192.168.2.2 255.255.255.0 3
300 1 192.168.3.2 255.255.255.0 4
----------------------------------------------------------------
ip-subnet-vlan count: 3 total count: 3
配置文件
Switch的配置文件
#
sysname Quidway
#
vlan batch 100 200 300
#
vlan 100
ip-subnet-vlan 1 ip 192.168.1.2 255.255.255.0 priority 2 #
vlan 200
ip-subnet-vlan 1 ip 192.168.2.2 255.255.255.0 priority 3 #
vlan 300
ip-subnet-vlan 1 ip 192.168.3.2 255.255.255.0 priority 4 #
interface Ethernet0/0/1
port hybrid untagged vlan 100 200 300
ip-subnet-vlan enable
#
interface Ethernet0/0/2
port link-type trunk
port trunk allow-pass vlan 100
#
interface Ethernet0/0/3
port link-type trunk
port trunk allow-pass vlan 200
#
interface Ethernet0/0/4
port link-type trunk
port trunk allow-pass vlan 300
#。

合集下载

VLAN划分方法

VLAN划分方法

VLAN划分方法摘要：VLAN即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。

本文主要探讨VLAN的常见的划分方法。

关键词：VLAN MAC地址IP 协议VLAN划分方法指的是在一个VLAN中包含哪些站点(包括服务器和客户站)。

处在同一个VLAN中的所有成员(站点)将共享广播数据，而这些广播数据将不会被扩散到其他不在此VLAN中的站点那里。

常见的划分方法有：按交换端口号、按MAC地址、按第三层协议、使用IP组播、基于策略。

1、按交换端口号将交换设备端口进行分组来划分VLAN，例如一个交换设备上的端口1、3、5、7所连接的客户工作站可以构成VLAN10，而端口2、4、6、8则构成VLAN20等。

按端口号划分VLAN是构造VLAN的一个最常用的方法，而且此种方法比较简单并且非常有效。

但仅靠端口分组而定义VLAN将无法使得同一个物理分段(或交换端口)同时参与到多个VLAN中，而且更要紧的是当一个客户站从一个端口移至另一个端口时，网管人员将不得不对VLAN成员进行重新配置。

2、按MAC地址这种方法由网管人员指定属于同一个VLAN中的各客户站的MAC地址。

用MAC地址进行VLAN成员的定义既有优点也有缺点。

由于MAC地址是固化在网卡中的，故移至网络中另外一个地方时它将仍然保持其原先的VLAN成员身份而无需网管人员对之进行重新的配置，从这个意义讲，用MAC地址定义的VLAN可以看成是基于用户的VLAN。

另外在此种方式中，同一个MAC地址处于多个VLAN中是不成问题的。

但这种方法也有许多不足之处，首先所有的用户在最初都必须被配置到至少一个VLAN中，只有在此种手工配置之后方可实现对VLAN成员的自动跟踪。

但在大型的网络中完成初始的配置并不是一件容易的事。

在共享媒体环境下实现的基于MAC地址的VLAN，在多个不同VLAN 的成员同时存在于同一个交换端口时可能会导致严重的性能下降。

VLAN的工作原理

VLAN的工作原理

VLAN的工作原理VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网划分为多个逻辑上的虚拟局域网，实现网络资源的隔离和管理。

VLAN的工作原理基于802.1Q协议，通过在数据帧的头部添加VLAN标签来标识不同的虚拟局域网。

VLAN的工作原理可以分为三个主要步骤：VLAN划分、VLAN标记和VLAN通信。

1. VLAN划分：在一个物理局域网中，可以根据不同的需求将网络设备划分为多个逻辑上的VLAN。

这种划分可以基于端口、MAC地址、IP地址等标识符。

例如，可以将某些端口划分为一个VLAN，将此外一些端口划分为另一个VLAN。

这样，不同的VLAN之间的设备将无法直接通信，实现了网络资源的隔离。

2. VLAN标记：在数据帧的头部添加VLAN标签是实现VLAN的关键步骤。

VLAN标签是一个包含VLAN ID的12位字段，用于标识数据帧所属的VLAN。

当一个数据帧从一个VLAN划分的端口进入交换机时，交换机会在数据帧的头部添加VLAN标签。

这样，交换机就知道该数据帧属于哪个VLAN，并相应地进行处理。

3. VLAN通信：VLAN通信是指不同VLAN之间的设备如何进行通信。

在同一个VLAN内的设备可以直接进行通信，而不同VLAN之间的设备则需要通过路由器或者三层交换机进行通信。

当一个数据帧从一个VLAN划分的端口进入交换机时，交换机会根据VLAN标签将数据帧转发到相应的VLAN。

如果数据帧需要跨越不同的VLAN，交换机会将数据帧发送到路由器或者三层交换机，由其进行跨VLAN通信。

总结：VLAN的工作原理是通过划分、标记和通信来实现虚拟局域网的功能。

通过VLAN的划分，可以将一个物理局域网划分为多个逻辑上的虚拟局域网，实现网络资源的隔离和管理。

通过VLAN标记，交换机可以识别数据帧所属的VLAN，并相应地进行处理。

通过VLAN通信，不同VLAN之间的设备可以通过路由器或者三层交换机进行通信。

H3C华三四种VLAN划分方式基于端口VLAN、基于MAC地址VLAN、基于协议Vlan、基于子网VLAN

H3C华三四种VLAN划分方式基于端口VLAN、基于MAC地址VLAN、基于协议Vlan、基于子网VLAN

state active
idle-cut disable
self-service-url disable
#
interface NULL0
#
interface Vlan-interface20
ip address 192.168.1.1 255.255.255.0
#
interface Ethernet0/4/0
port access vlan 40
#
interface Ethernet0/4/4
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 50 60 untagged
port hybrid ip-subnet-vlan vlan 50
port hybrid protocoterface Ethernet0/4/7
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 110 120 untagged
port hybrid protocol-vlan vlan 110 0
port hybrid ip-subnet-vlan vlan 60
#
interface Ethernet0/4/5
port link-mode bridge
port link-type hybrid
port hybrid vlan 1 50 60 untagged
port hybrid ip-subnet-vlan vlan 50
port link-mode bridge
vlan的划分方法

vlan的划分方法

vlan的划分方法VLAN的划分方法VLAN是虚拟局域网的缩写，是一种将物理网络划分成多个逻辑网络的技术。

通过VLAN技术，可以将不同的用户或设备分配到不同的虚拟网络中，从而实现网络资源的有效管理和安全控制。

本文将介绍VLAN的划分方法，包括基于端口、基于MAC地址、基于IP 地址和基于协议的划分方法。

一、基于端口的划分方法基于端口的VLAN划分方法是最简单的一种方法，它是根据交换机端口的物理位置来划分VLAN。

在这种方法中，每个端口都被分配到一个VLAN中，不同的VLAN之间通过交换机进行通信。

这种方法适用于小型网络，但在大型网络中，由于需要管理大量的端口和VLAN，因此不太实用。

二、基于MAC地址的划分方法基于MAC地址的VLAN划分方法是根据设备的MAC地址来划分VLAN。

在这种方法中，交换机会根据设备的MAC地址将其分配到相应的VLAN中。

这种方法可以实现设备的移动性，即当设备从一个端口移动到另一个端口时，它仍然可以保持在同一个VLAN中。

但是，这种方法需要交换机支持802.1Q协议，并且需要对每个设备进行配置，因此在大型网络中也不太实用。

三、基于IP地址的划分方法基于IP地址的VLAN划分方法是根据设备的IP地址来划分VLAN。

在这种方法中，交换机会根据设备的IP地址将其分配到相应的VLAN中。

这种方法可以实现更细粒度的控制，例如可以将同一子网中的设备分配到不同的VLAN中。

但是，这种方法需要交换机支持802.1Q协议，并且需要对每个设备进行配置，因此在大型网络中也不太实用。

四、基于协议的划分方法基于协议的VLAN划分方法是根据网络协议来划分VLAN。

在这种方法中，交换机会根据网络协议将其分配到相应的VLAN中。

例如，可以将所有的VoIP流量分配到一个VLAN中，将所有的视频流量分配到另一个VLAN中。

这种方法可以实现更细粒度的控制，但是需要交换机支持802.1Q协议，并且需要对每个协议进行配置，因此在大型网络中也不太实用。