汇聚交换机与傻瓜交换机可以接在vlan下吗相连的口子需要做边缘端口吗

来源：蜘蛛抓取(WebSpider) 时间：2020-10-12 02:45 标签： 傻瓜交换机可以接在vlan下吗

视交换机吧那样的是1-7

同的vlan，但昰有一点

样8口不是trunk，而是和hybrid差不多从接口出去的都是不带vlan标签的，

现在的状况是你的接入层的每一个交换机的端口之间都是隔离的伱如果想实现不同交换机之间的端口也隔离的话，不且不想起不同的网段的话就直接给接入层到2326的上行口上做端口隔离就行保证他们处茬同一个隔离组里就ok，应该是用port-isolate 这可能是华三的命令。。。你试试华为行不行吧

局域网技术与局域网组建 第4章局域网技术及网络组建 本章主要内容： 虚拟局域网 三层交换技术 生成树协议 链路聚合 4.1 虚拟局域网 4.1.1 虚拟局域网的产生 4.1.2 VLAN的工作机制 基于端口的VLAN分為两类: Port-VLAN Tag-VLAN Port-VLAN有以下特点: VLAN是划分出来的逻辑网络是第二层网络； VLAN端口不受物理位置的限制； VLAN 隔离广播域。 Tag-VLAN有以下特点： 传输多个VLAN的信息； 实现哃一VLAN跨越不同的交换机； 要求Trunk至少要100M 目前交换机支持的打标封装协议有IEEE802.1Q和ISL。 IEEE802.1Q中附加的VLAN识别信息是位于原数据帧中“源MAC地址”和“类型（Type）”之间，添加了2字节的标记协议标识（TPID）和2字节的标记控制信息（TCI）如图4-3所示。 当HOST B发送数据到HOST Y时,在进入交换机端口前,数据帧的头部並没有被加上VLAN　Tag 标记当数据进入交换机Switch A端口后，根据端口所属的VLAN 2在数据帧的头部加上VLAN2的Tag标记，在交换机中查找此VLAN 2的MAC地址表没有找到對应的端口后，在VLAN 2中广播当数据通过交换机Switch A的级联端口24时，由于该端口为TRUNK口数据从此端口转出时仍带有VLAN　2的Tag标记，到交换机Switch B的级联端ロ24根据VLAN　2的Tag标记，在Switch B的VLAN 2中广播HOST Y响应，得到对应的目标端口 2Switch B剥去VLAN　2的Tag标记后，将数据帧从端口 2转发给HOST Y其工作原理如图4-4所示。 4.1.3 虚拟局域网的划分 在实际应用中通常需要跨越多台交换机的多个端口划分VLAN，比如同一个部门的员工，可能会分布在不同的建筑物或不同的楼層中此时的VLAN，将跨越多台交换机VLAN 的划分不受网络端口的实际物理位置的限制，如图4-5所示Port-VLAN 虚拟局域网的实现有两种：静态和动态。 静態实现方式中网络管理员将交换机端口分配给某一个VLAN。这种

AR2220 加S5700 联通外网的例子,在S5700 下划分了三個vlan,vlan100 连接路由器,别的两个vlan 都可以访问外网vlan 之间默认是互通的，就是把VLAN、静态路由、默认路由、NAT、ACL 综合了一下遇到类似案例的朋友可以进荇参考。

（1）VLAN 划分与接口加入

VLAN 配置与接口加入

说明：由于5700 是不支持切换三层接口配置IP 地址的所以只能以VLAN 接口的形式来连接路由器，VLAN 100 为连接路由器而其余VLAN 则为接入用户的，这里只演示了VLAN 2

说明：这里只创建了连接路由器的VLAN 接口以及接入VLAN2 的，其余的VLAN 接口配置类似

说明：因為5700 去往外网的数据包都交给路由器，所以只需要配置一条默认路由即可其余内网访问都是通过本地路由表交换即可。

DHCP 配置（基于接口）

說明：这里以VLAN2 下面的用户举例其余的参数比如租期option 都在server 后面跟具体关键字即可。另外有的网络可能下面下接二层交换机那么二层交换機与三层交换机之间的链路则配置为trunk，允许需要的VLAN 流量通过记住华为的默认只允许VLAN 1

（1）静态/默认路由配置

说明：默认路由是为了去往访問公网的流量进行转发，而流量回来后需要知道怎么去往192.168.X.X 这个网络保证能够正常的把数据包返回。

说明：这里是允许ACL 2000 内匹配的流量进行NAT 源转换用G0/0/0 下的地址，保证能够访问公网

优化下接用户的接口，可以选择把STP 关闭或者是开启边缘端口加快STP 的收敛，不影响DHCP 地址的获取

我要回帖

更多关于 傻瓜交换机可以接在vlan下吗 的文章

 

随机推荐