VLAN概念理解.docVIP

交换机的端口有两种模式,分别是access和trunk. access模式简单地说就是用来连接终端的,如电脑 trunk模式一般用作交换机间,或交换机与路由器相连接时才配置, 并加上封装VLAN？ VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。 VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。 广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。 本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 　　　　　　　　　　未划分ＶＬＡＮ图例 　　　　　　　　　　　　　　　划分ＶＬＡＮ图例 直观地描述VLAN 如果要更为直观地描述VLAN的话，我们可以把它理解为将一台交换机在逻辑上分割成了数台交换机。在一台交换机上生成红、蓝两个VLAN，也可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。 在红、蓝两个VLAN之外生成新的VLAN时，可以想象成又添加了新的交换机。 但是，VLAN生成的逻辑上的交换机是互不相通的。因此，在交换机上设置VLAN后，如果未做其他处理，VLAN间是无法通信的。 明明接在同一台交换机上，但却偏偏无法通信——这个事实也许让人难以接受。但它既是VLAN方便易用的特征，又是使VLAN令人难以理解的原因。 ２、需要VLAN间通信时怎么办 那么，当我们需要在不同的VLAN间通信时又该如何是好呢？ 请大家再次回忆一下：VLAN是广播域。而通常两个广播域之间由路由器连接，广播域之间来往的数据包都是由路由器中继的。因此，VLAN间的通信也需要路由器提供中继服务，这被称作“VLAN间路由”。 VLAN间路由，可以使用普通的路由器，也可以使用三层交换机。 3、什么是三层交换机？ 本质上就是“带有路由功能的（二层）交换机”。路由属于OSI参照模型中第三层网络层的功能，因此带有第三层路由功能的交换机才被称为“三层交换机”。 关于三层交换机的内部结构，可以参照下面的简图。 VLAN间通信整体的流程，与使用外部路由器时的情况十分相似——要经过发送方→交换模块→路由模块→交换模块→接收方。 焦家金矿4507R三层交换机路由信息 interface Vlan33 ip address 10.50.33.254 255.255.255.0 ! interface Vlan34 ip address 10.50.34.254 255.255.255.0 ! interface Vlan35 ip address 10.50.35.254 255.255.255.0 ! interface Vlan36 ip address 10.50.36.254 255.255.255.0 ! interface Vlan37 ip address 10.50.37.254 255.255.255.0 ! interface Vlan38 ip address 10.50.38.254 255.255.255.0 ! interface Vlan39 ip address 10.50.39.254 255.255.255.0 !! interface Vlan40 ip address 10.50.40.254 255.255.255.0 ! ip route 0.0.0.0 0.0.0.0 10.50.32.1 ip route 10.50.96.0 255.255.255.0 10.50.36.11 ip route 192.168.0.0 255.255.0.0 10.50.33.10 局域网内部网络要能够访问互联网，必须要设置一个静态缺省路由，以便将访问外网的请求通过防火墙发送出去。 ip route 0.0.0.0 0.0.0.0 10.50.32.1 10.50.32.1防火墙接口地址 解释：ip route +目的网段+目的网段掩码+下一跳地址 VLAN设定的“物理结构”如下图所示。 4、何谓汇聚链接？ 汇聚链接（Trunk Link）指的是能够转发多个不同VLAN的通信的端口。 汇聚链路上流通的数据帧，都被附加了用于识别分属于哪个VLAN的特殊信息。 汇聚链路上流通着多个VLAN的数据，自然负载较重。因此，在设定汇聚链接时，有一个前提就是必须支持100Mbps以上的传输速度。 另外，默认条件下，汇聚链接会转发交换机上存在的所有VLAN的数据。由于实际应用中很可能并不需要转发所有VLAN的数据，因此