复习:
-
路由器的工作原理:
根据路由表转发数据 -
路由表的形成:
自动获取
1.直连路由
2.动态路由 rip ospf静态获取
手动配置网关配置:
ip地址:1-223
子网掩码;255.255.255.255 0
网关
冲突域:
-
集线器(已淘汰):所有端口处于同一个冲突域
-
定义:如果两台设备同时发送数据会互相干扰,那么他们就处于冲突域中
广播域:
-
一台设备发送广播,所有可以收到广播的机器我们认为他们处在同一广播域
-
交换机的所有端口处于同一个广播域
-
路由器的所有端口处于不同的广播域
VLAN
- VLAN的概念及优势
(虚拟局域网技术)
虚拟局域网vlan可以隔离广播域
1.分割广播域:
- 物理分割
- 逻辑分割
2.vlan的优势:
- 控制广播
- 增强网络安全性
- 简化网络管理
特点:
①不受地域限制
②同一vlan内的设备才能进行二层通信
★★★★★不同vlan一定要是不同网段(思科强调)
-
VLAN的种类
1.静态vlan:基于端口划分静态vlan
2.动态vlan:基于mac地址划分动态vlan -
静态VLAN的配置
路由器:c/s服务、b/s服务
1.vlan的范围
先建立vlan
vlan+数字 | 建立单个vlan |
vlan 10 | 建立vlan10 |
vlan batch 数字(用空格隔开) | 一次建立多个vlan |
vlan batch 20 30 40 50 | 一次性建立vlan 20 30 40 50 |
2.选择交换机端口的vlan的模式
access:只允许一个vlan通过端口 (一般用在交换机连pc,或者路由器)
trunk:可以允许多个vlan通过(all —>1~4096)
hybrid:可以随意控制通过的vlan
access命令:
sys—int 端口— port link-type access( p l a 简写)
1.p l a
2.port default vlan10
(p d v 10)
(将vlan10加入该端口)
trunk命令:
port link-type trunk(p l t 简写)
3.将vlan加入端口(设置需要放行的vlan)
trunk:
port trunk allow-pass vlan all
(放行所有vlan)
查看命令:
dis vlan
dis port vlan
dis port vlan active
不同vlan要属于不同vlan
- Trunk介绍与配置
为什么会出现vlan技术?
1.二层如果设备众多会产生广播风暴,泛洪,病毒等问题
2.使用vlan技术可以划分广播域,减少广播消息产生的垃圾流量问题
传统以太网的问题:
-
在典型交换网络中,当某台主机发送一个广播帧或未知单播帧时,该数据帧会被泛洪,甚至传递到整个广播域
-
广播域越大,产生的网络安全问题,垃圾流量问题,就越严重
vlan
基于端口
pvid port vlan id
hybrid
总结:
vlan是什么?
vlan作用优势?
vlan的范围?
vlan的接口类型:
access:交换机连路由器或pc
(三层交换机配置接口ip的时候)
用交换机连
trunk:交换机连交换机
(单兵路由)
★★★★★配置vlan的基础命令:
vlan batch 10 20 30…
p l a
p d v vlan 标签
p l t
p t a p a
dis vlan
dis port vlan
dis port vlan active