交换机的 trunk、access 配置

2024-04-23 14:18
文章标签 配置 交换机 access trunk

本文主要是介绍交换机的 trunk、access 配置,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

路由的概念

路由器它称之为网关设备。
路由器就是用于连接不同网络的设备
路由器是位于OSI模型的第三层。

网关的背景
当时每家计算机厂商,用于交换数据的通信程序(协议)和数据描述格式各不相同。因此,就把用于相互转换这些协议和格式的计算机称为网关。

路由器的作用
1.路由寻址
2.实现不同网络之间相连的功能
3.通过路由决定数据的转发,转发策略称为 路由选择。

VLAN相关技术

什么是VLAN?
VLAN(虚拟局域网)是Virtual Local Area Network的简称,它是交换所特有的技术
VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术,不同VLAN间不能够直接通信
VLAN既能限制广播广播域的规模,又可增强局域网的安全性,还提高了网络的健壮性

回顾:交换机是可以隔离广播域和冲突域的。
引入:交换机是怎么去隔离我们的广播域?

通过交换机,划分虚拟局域网来实现的(VLAN),就是从二层,从MAC地址,让他们变成不同的局域网。

VLAN产生的背景
随着网络中计算机的数量越来越多,传统的以太网开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题,因此,才有了我们VLAN技术的产生。

VLAN:可以在二层和三层交换机上进行配置。主要是智能的交换机。

VLAN的作用
在大型的企业内网,可以通过交换机(二层、三层)上部署VLAN技术隔离广播域,缩小广播发送的范围,同时将安全威胁隔离到最小;以及方便管理员的管理。
最终使得网络更加的健康和稳定。

VLAN的链路类型分为:
接入链路:PC 到 设备之间(access)
干道链路:设备和设备之间(trunk)

VLAN的端口类型:
Access端口 • 交换机上常用来连接用户主机的端口,只能连接接入链路 Trunk端口 • 交换机上常用来和其他交换机连接的端口,只能连接干道链路 Hybrid端口 • 交换机上既可以连接用户主机,又可以连接其他交换机的端口,既可以连接接入链路又可以连接干道链路

VLAN的划分方式

在这里插入图片描述

VLAN的配置
单个VLAN的配置方式:
[Huawei]vlan 10

批量配置VLAN方式:
[Huawei]vlan batch 20 to 30

批量创建VLAN方式(不连续的方式):
[Huawei]vlan batch 10 20

access

将对应的接口加入到对应的VLAN中:
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 10

备注:VLAN 1属于默认VLAN,默认情况下所有的接口都位于VLAN1里面。

上面讲的都是属于VLAN间的通信。

Trunk技术

什么是Trunk?

干道;即主干连接技术

为什么要配置Trunk?

如果VLAN要跨越多台交换机进行访问,就必须要做一个接口模式,这个接口模式就是trunk.
Trunk可以承载多个VLAN的数据。

原理

  1. 如果交换机的接口一旦配置成了trunk,就意味着这个接口不在属于任何VLAN,失去了VLAN标记。

  2. 默认情况下(不划分Trunk的情况下),交换机的一个接口智能从属于一个VLAN,就是普通的access口。当一个接口被划分到vlan 10里面,就不能够再被划分到vlan 20

    Trunk的配置:
    [Huawei-Ethernet0/0/5]port link-type trunk --配置链路类型
    [Huawei-Ethernet0/0/5]port trunk allow-pass vlan 10 20 – 配置允许通过的VLAN数据。

Trunk技术的原理:

抓包:
PC–设备抓包:
设备-设置接口抓包
Trunk的数据多一个802.1q 虚拟局域网。而且还有一个ID:20.

tag:
默认情况:pc:是不能处理带Tag的报文
只有通过交换机trunk接口发出的数据包才有vlan标记(802.1Q标记)
目的是为了识别数据包是属于哪一个VLANDE .

PVID:
本征VLAN (native vlan)
大家协商好一个VLAN,VLAN 1,

修改本征VLAN的配置:
port trunk pvid vlan 10

修改接口模式:clear configuration int g0/0/2

VLAN间的路由

1.通过多层交换机来实现,实现方式–SVI: switch virtual interface
(常用的方法)
在这里插入图片描述

用这个拓扑图来说明怎么用 SVI 来实现VLAN

按照图来划分 VLAN 和设置PC的IP与网关

然后先左边的交换机进行配置

进入系统模式:sys
关闭提示信息:[Huawei]undo info-center enable
生成两个VLAN:[Huawei]vlan batch 10 20

进入 1 口:[Huawei]int e 0/0/1
配置access [Huawei-Ethernet0/0/1]port link-type access
设置为 VLAN 10 [Huawei-Ethernet0/0/1]port default vlan 10
退出 [Huawei-Ethernet0/0/1]q

进入 2 口 [Huawei]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 20
[Huawei-Ethernet0/0/2]q

进入 3 口 int e0/0/3
配置 trunk 模式 [Huawei-Ethernet0/0/3]port link-type trunk
允许10 20 VLAN 交互 [Huawei-Ethernet0/0/3]port trunk allow-pass vlan 10 20
[Huawei-Ethernet0/0/3]q
[Huawei]q
< Huawei >save

右边的也和左边的配置一样

配置汇聚交换机相当于一个路由器

先生成两个VLAN [Huawei]vlan batch 10 20
进入 1 口 [Huawei]int g0/0/1
设置 trunk 模式 [Huawei-GigabitEthernet0/0/1]port link-type trunk
允许VLAN 10 20 交互 [Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
退出 [Huawei-GigabitEthernet0/0/1]q

进入vlan10 [Huawei]interface Vlanif 10
添加 IP [Huawei-Vlanif10]ip address 192.168.10.2 24
退出 [Huawei-Vlanif10]q

2口的配置也一样
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
[Huawei-GigabitEthernet0/0/2]q
[Huawei]int Vlanif 20
[Huawei-Vlanif20]ip address 192.168.20.2 24
[Huawei-Vlanif20]q
[Huawei]q
< Huawei >save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:
Now saving the current configuration to the slot 0.
Save the configuration successfully.

这篇关于交换机的 trunk、access 配置的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/929028

相关文章

SQL Server配置管理器无法打开的四种解决方法

《SQLServer配置管理器无法打开的四种解决方法》本文总结了SQLServer配置管理器无法打开的四种解决方法,文中通过图文示例介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的... 目录方法一:桌面图标进入方法二:运行窗口进入检查版本号对照表php方法三:查找文件路径方法四:检查 S

Linux中SSH服务配置的全面指南

《Linux中SSH服务配置的全面指南》作为网络安全工程师,SSH(SecureShell)服务的安全配置是我们日常工作中不可忽视的重要环节,本文将从基础配置到高级安全加固,全面解析SSH服务的各项参... 目录概述基础配置详解端口与监听设置主机密钥配置认证机制强化禁用密码认证禁止root直接登录实现双因素

嵌入式数据库SQLite 3配置使用讲解

《嵌入式数据库SQLite3配置使用讲解》本文强调嵌入式项目中SQLite3数据库的重要性,因其零配置、轻量级、跨平台及事务处理特性,可保障数据溯源与责任明确,详细讲解安装配置、基础语法及SQLit... 目录0、惨痛教训1、SQLite3环境配置(1)、下载安装SQLite库(2)、解压下载的文件(3)、

Linux如何快速检查服务器的硬件配置和性能指标

《Linux如何快速检查服务器的硬件配置和性能指标》在运维和开发工作中,我们经常需要快速检查Linux服务器的硬件配置和性能指标,本文将以CentOS为例,介绍如何通过命令行快速获取这些关键信息,... 目录引言一、查询CPU核心数编程(几C?)1. 使用 nproc(最简单)2. 使用 lscpu(详细信

Nginx 重写与重定向配置方法

《Nginx重写与重定向配置方法》Nginx重写与重定向区别:重写修改路径(客户端无感知),重定向跳转新URL(客户端感知),try_files检查文件/目录存在性,return301直接返回永久重... 目录一.try_files指令二.return指令三.rewrite指令区分重写与重定向重写: 请求

Nginx 配置跨域的实现及常见问题解决

《Nginx配置跨域的实现及常见问题解决》本文主要介绍了Nginx配置跨域的实现及常见问题解决,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来... 目录1. 跨域1.1 同源策略1.2 跨域资源共享(CORS)2. Nginx 配置跨域的场景2.1

gitlab安装及邮箱配置和常用使用方式

《gitlab安装及邮箱配置和常用使用方式》:本文主要介绍gitlab安装及邮箱配置和常用使用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1.安装GitLab2.配置GitLab邮件服务3.GitLab的账号注册邮箱验证及其分组4.gitlab分支和标签的

MySQL MCP 服务器安装配置最佳实践

《MySQLMCP服务器安装配置最佳实践》本文介绍MySQLMCP服务器的安装配置方法,本文结合实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下... 目录mysql MCP 服务器安装配置指南简介功能特点安装方法数据库配置使用MCP Inspector进行调试开发指

Redis Cluster模式配置

《RedisCluster模式配置》:本文主要介绍RedisCluster模式配置,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录分片 一、分片的本质与核心价值二、分片实现方案对比 ‌三、分片算法详解1. ‌范围分片(顺序分片)‌2. ‌哈希分片3. ‌虚

SpringBoot项目配置logback-spring.xml屏蔽特定路径的日志

《SpringBoot项目配置logback-spring.xml屏蔽特定路径的日志》在SpringBoot项目中,使用logback-spring.xml配置屏蔽特定路径的日志有两种常用方式,文中的... 目录方案一:基础配置(直接关闭目标路径日志)方案二:结合 Spring Profile 按环境屏蔽关