交换基础配置--单臂路由

2024-04-20 19:44

本文主要是介绍交换基础配置--单臂路由,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1、创建vlan

创建vlan10

创建vlan10和vlan20

创建vlan1到vlan9

vlan1可以不用创建,因为交换机的所有接口默认为vlan1

本实验只需要vlan10和vlan20,以上只是介绍创建vlan的方法。

查看创建的vlan:

sw2同理。接着将需要划分vlan的接口划入vlan10与vlan20:

交换机接口有三种access,trunk,hybrid。

交换机接口默认为混杂接口hybrid

进入相应接口设置为access接口模式(access只属于某一个vlan):​​​​​​​

接着再将接口划入vlan;

划分vlan20一样,SW2配置也是如此。

vlan划分完毕。查看划入的vlan。

接着在SW1与SW2相连的两个接口配置为trunk接口并放通vlan通信

后面的vlan all是放通所有vlan,指定vlan放通如本实验就将all改为10 20即可

此时同一vlan中的两台PC仍然不能通信,用PC1pingPC3能ping通,是因为数据传给了SW1时的第一个包里没有目标MAC地址,此时被动运行了ARP(地址解析协议)【知道目标IP请求对方的MAC地址】。按理第一个包中没有目标MAC会封装失败,当第一个包PC1发给SW1时,SW1基于源MAC地址学习并自动生成路由条目,再基于目标MAC地址转发,但没有目标MAC地址,所以ping的五个包中第一个是丢弃的,运行ARP协议请求到目标MAC后封装完全发送第二个ping包,而华为设备中是五个包都是通的,但在思科设备中是第一个会丢弃,在第二个包之前运行ARP协议请求到对方的MAC地址后,后续目标MAC地址就有了,于是目标IP,目标MAC都有封装完成,能

测试,PC1能ping通PC3但ping不通PC2和PC4。PC2同理

2、使得不同vlan能互相通信,即PC1能pingPC2和PC4。

要能进行不同vlan通信,就得考虑跨网段通信,跨网段通信就得使用路由器的策略来进行,这对网络的安全,网络的优化,网络工程师对网络的控制会更强。

例如当PC1当给PC2发消息时,R1划分一个线端口IP作为vlan10的网关且SW1将这根线划分进vlan10,R2又有一根线端口IP为vlan20的网关且SW1将这根线划分进valn20,PC1消息发给R1时,R1发现是发给vlan20的则将该消息打上vlan20的标签并通过vlan20的线发给SW1,SW1再发给PC2,从而实现跨网段通信。但当vlan很多时,线路很多,但路由器并不可能将每个端口都拉上线做网关,所以R1可以将一个物理接口虚拟做几个子接口(想创建多少个子接口都行),只有一个接口接收消息,怎么识别,那就打上标签来进行识别,路由器无法识别标签,只有交换机打上接口,所以SW1连接路由器的接口得是trunk接口,trunk接口可以打上vlan标签,例如R1上建立A,B两个子接口A负责vlan10,B负责vlan20,当PC1流量经过SW1,SW1打上vlan10的标签发给R1的物理接口,物理接口发现是vlan10的流量,再发给子接口A,查看路由表是去往vlan20的流量,再从A发送到B,B打上vlan20的标签发送给SW1,然后SW1发现是发给vlan20,PC2的流量,则SW1再发给PC2完成通信。这种物理上是一个接口,逻辑上是两个接口完成通信的技术就叫做单臂路由技术。

SW1在连接R1的接口配置t成runk接口与允许哪些vlan可以通过:

R1上配置,先进入子接口第一个配置是启用该子接口dot1q 终端是识别哪个vlan流量的

再配置网关地址

子接口G0/0/0.20同理

查看接口IP

此时还不能进行通信,因为PC的网关没有配置,将vlan10的PC网关配置为R1子接口0.10的IP,vlan20的PC网关配置为R1子接口0.20的IP就可以完成通信。

在思科中就已经配置完成了,但是华为中默认关闭了ARP的广播帧,导致ARP没办法请求到对方的MAC地址,导致无法通信,所以还需要开启ARP广播帧功能。

测试:

第一个包超时就是不知道目标MAC,启动ARP获取对方MAC地址后,第二个包开始就有了目标MAC。

这篇关于交换基础配置--单臂路由的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/921158

相关文章

Zookeeper安装和配置说明

一、Zookeeper的搭建方式 Zookeeper安装方式有三种,单机模式和集群模式以及伪集群模式。 ■ 单机模式:Zookeeper只运行在一台服务器上,适合测试环境; ■ 伪集群模式:就是在一台物理机上运行多个Zookeeper 实例; ■ 集群模式:Zookeeper运行于一个集群上,适合生产环境,这个计算机集群被称为一个“集合体”(ensemble) Zookeeper通过复制来实现

CentOS7安装配置mysql5.7 tar免安装版

一、CentOS7.4系统自带mariadb # 查看系统自带的Mariadb[root@localhost~]# rpm -qa|grep mariadbmariadb-libs-5.5.44-2.el7.centos.x86_64# 卸载系统自带的Mariadb[root@localhost ~]# rpm -e --nodeps mariadb-libs-5.5.44-2.el7

hadoop开启回收站配置

开启回收站功能,可以将删除的文件在不超时的情况下,恢复原数据,起到防止误删除、备份等作用。 开启回收站功能参数说明 (1)默认值fs.trash.interval = 0,0表示禁用回收站;其他值表示设置文件的存活时间。 (2)默认值fs.trash.checkpoint.interval = 0,检查回收站的间隔时间。如果该值为0,则该值设置和fs.trash.interval的参数值相等。

NameNode内存生产配置

Hadoop2.x 系列,配置 NameNode 内存 NameNode 内存默认 2000m ,如果服务器内存 4G , NameNode 内存可以配置 3g 。在 hadoop-env.sh 文件中配置如下。 HADOOP_NAMENODE_OPTS=-Xmx3072m Hadoop3.x 系列,配置 Nam

wolfSSL参数设置或配置项解释

1. wolfCrypt Only 解释:wolfCrypt是一个开源的、轻量级的、可移植的加密库,支持多种加密算法和协议。选择“wolfCrypt Only”意味着系统或应用将仅使用wolfCrypt库进行加密操作,而不依赖其他加密库。 2. DTLS Support 解释:DTLS(Datagram Transport Layer Security)是一种基于UDP的安全协议,提供类似于

【Python编程】Linux创建虚拟环境并配置与notebook相连接

1.创建 使用 venv 创建虚拟环境。例如,在当前目录下创建一个名为 myenv 的虚拟环境: python3 -m venv myenv 2.激活 激活虚拟环境使其成为当前终端会话的活动环境。运行: source myenv/bin/activate 3.与notebook连接 在虚拟环境中,使用 pip 安装 Jupyter 和 ipykernel: pip instal

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合,内部除了存储元素外,还会存储一个score,存储在zset中的元素会按照score的大小升序排列,不同元素的score可以重复,score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]

【Linux 从基础到进阶】Ansible自动化运维工具使用

Ansible自动化运维工具使用 Ansible 是一款开源的自动化运维工具,采用无代理架构(agentless),基于 SSH 连接进行管理,具有简单易用、灵活强大、可扩展性高等特点。它广泛用于服务器管理、应用部署、配置管理等任务。本文将介绍 Ansible 的安装、基本使用方法及一些实际运维场景中的应用,旨在帮助运维人员快速上手并熟练运用 Ansible。 1. Ansible的核心概念

AI基础 L9 Local Search II 局部搜索

Local Beam search 对于当前的所有k个状态,生成它们的所有可能后继状态。 检查生成的后继状态中是否有任何状态是解决方案。 如果所有后继状态都不是解决方案,则从所有后继状态中选择k个最佳状态。 当达到预设的迭代次数或满足某个终止条件时,算法停止。 — Choose k successors randomly, biased towards good ones — Close

《数据结构(C语言版)第二版》第八章-排序(8.3-交换排序、8.4-选择排序)

8.3 交换排序 8.3.1 冒泡排序 【算法特点】 (1) 稳定排序。 (2) 可用于链式存储结构。 (3) 移动记录次数较多,算法平均时间性能比直接插入排序差。当初始记录无序,n较大时, 此算法不宜采用。 #include <stdio.h>#include <stdlib.h>#define MAXSIZE 26typedef int KeyType;typedef char In