必看vlan划分和网络配置实例 普联交换机怎么划分vlan?
普联交换机怎么划分vlan?
答::普联交换机的vlan划分方法如下。1.首先放一个简单的拓扑来演示操作,划分vlan 10和vlan 20。
2.点击交换机,首先进入全局配置模式,进入vlan 10和vlan 20创建vlan。您可以根据需要命名vlan。
3.输入show vlan命令查看刚刚创建的vlan。
划分vlan的常用方法有哪几种?
Vlan划分模式
1、基于接口
为交换机的每个接口配置不同的pvid,即接口默认所属的vlan。
当数据帧进入交换机接口时,如果没有vlan标签,并且接口配置了pvid,那么数据帧将被标记为接口pvid。
如果传入的帧有vlan标记,即使接口配置了pvid,交换机也不会添lan标记。
vlan帧的处理由接口类型决定。
定义成员很简单。
成员移动时需要重新配置vlan。
2.基于mac地址
首先配置mac地址和vlanid的映射表。如果交换机收到未标记的帧,请根据下表添lan ID。
当最终用户的物理位置发生变化时,无需重新配置vlan。提高了最终用户的安全性和访问的灵活性。
只适用于网卡更换不频繁,网络环境简单的场景。
需要预先定义网络中的所有成员。
vlan划分方法的所有知识都可以参考:
3.基于子网划分
首先配置子网和vlan映射表。如果交换设备接收到未标记(没有vlan标记)的帧,交换设备根据消息中的源ip地址信息确定添加的vlanid。
指定网段或ip地址发送的报文在指定的vlan中传输,减轻了网络管理人员的工作量,有利于管理。
网络中用户的分布需要有规律,多个用户在同一个网段。
4、基于协议的划分
您需要在以太网帧中配置协议域和vlanid之间的映射表。如果收到未标记的帧,请根据下表添lan ID。
基于协议划分Vlan,将网络中提供的业务类型绑定到vlan上,便于管理和维护。
需要首先配置网络中所有协议类型和vlanid的映射表。
需要分析各种协议的地址格式并进行相应的转换,消耗交换机的资源较多,速度上稍有劣势。
5.基于匹配策略(mac地址、ip地址、接口)
首先,在交换机上配置终端的mac地址和ip地址,并将其与vlan相关联。
只有合格的终端才能加入指定的vlan。符合政策严禁短终端加入指定vlan后修改ip地址或mac地址,否则会导致终端退出指定vlan。
安全性非常高。基于mac地址和ip地址成功划分vlan后,禁止用户更改ip地址或mac地址。
与其他vlan划分方法相比,基于mac地址和ip地址组合策略的vlan划分是优先级最高的vlan划分方法。
每个策略都需要手动配置。
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。