VLAN讲解与三种端口模式(Acess,Trunk,Hybrid)
TAG:所有文章均为原创,可以转载但请声明,是在学校里面做的,使用不了EVE和ENSP,请各路大神嘴下留情,如文章内容有误导请及时联系博主----来自一个17岁的中专生。
1.什么是VLAN呢?
VLAN全称(Virtual Local Area Network)中文名为虚拟局域网
- 重要的事情说了三遍了。
在我的理解中,VLAN分二层和三层。当然应该官网或者其他人不是这样解释的。毕竟每个人理解不一样。
Cisco中:(因为我现在在学校用的是PT,没用EVE)在PT中是不可以批量建立VLAN的,只能一个一个建立。
HUWEI:应该是一样的,但是我没做过。
如图所示,在VLAN建立之后,会自动进入VLAN里面,在里面的命令只有NAME,在PT下无法批量建立,EVE忘记了。VLAN是基于端口的。
TAG:任何厂商默认下的本证VLAN都是VLAN1,意思就是默认都属于VLAN1,无论建不建立,每个端口默认下都是属于VLAN1,这被称为本征VLAN,可以手动修改。
TAG:如图所示我们看到,VLAN的状态变成了UP,并且配置上了一个IP,所谓三层,那就是具有IP和路由转发功能。可以理解为OSI七层模型的三层。同时这也有个名字表示交换机虚拟接口(SVI:switch virtual interface),一般我们喜欢叫SVI。也就是三层VLAN接口IP
**2.**既然说到了带有IP的VLAN,这时候应该有人问了,前面不是说本证VLAN都属于1吗,哪创造了这些VLAN有什么用呢?
可以看到,在配置完二层VLAN升三层VLAN后,配置IP后,在端口F0/1下进入了VLAN10(此步骤可以做完二层VLAN直接进入,无先后顺序)
输入命令:do show vlan 可以看到在vlan10中,命名为10,端口里面只有F0/1一个成员。而VLAN1是本证默认存在的,其他的VLAN是自带的。
在VLAN中,是保护二层的,顾名思意,同一个VLAN中的可以互相通信,不同VLAN的不能通信。
TAG:此处需要特别注意,不能通信指的是二层不能通信,而不是值升三层VLAN之后的不能通信。三层通信。
TAG:此处需要特别注意,不能通信指的是二层不能通信,而不是值升三层VLAN之后的不能通信。三层通信
TAG:此处需要特别注意,不能通信指的是二层不能通信,而不是值升三层VLAN之后的不能通信。三层通信
重要的事情说三遍。
什么是三层通信什么是二层通信呢?
通俗的解释:二层就是你的家门,三层就是你天台。你在天台跟你邻可以说话可以搞其他的,但是家门(二层)他是进不来的。除非你家人有钥匙(同VLAN)
TAG:细心的朋友看到这应该可以发现,出现了Acess这个命令,这是什么呢?
让我告诉你,标题中我们说到了有三种端口模式。
对的,在交换机中,端口可以设置成三种模式其中一种运行,这三
种模式分别是Acess,trunk,hyprid(最近有一种新出来的dynameic)
dynameic(自动协商):对面是什么我就变成什么
Acess(接入):一般来说,是连接终端使用的(PC之类的)
Trunk(干道):这个东西是干嘛用的呢,如果是说,一台二层交换机连接一台三层交换机。他们之间有一个及以上的VLAN存在,那么问题来了。他们直接连接的口需要设置成什么模式呢?
总不能一个端口划分进好几个vlan呀,如果只划分10那20.30.40就不能通了。这时候应该怎么办呢?
---------------------------------------------------------------------
答案是trunk模式或者是hybrid模式
配置:
在思科的三层交换机中是要打一条switchport trunk encapsulation dot1q 先然后才能变成trunk模式的。(封装成dot1q模式)
原因是什么,为什么要用这两个模式,让我们来看看。
把两台交换机连接的端口设置成trunk模式
此时,若PC的IP地址与对应VLAN的GW同网段并指向网关,即可访问全部资源。(需要在三层交换机上开启ip routing路由转发功能,思科是默认关闭的)
TAG:为什么trunk就可以全部互通了呢?
因为,trunk的作用,就是允许所有vlan通行,什么意思呢。就是说,既然不能一个一个的划分VLAN,那干脆我进入你们全部VLAN。
这句话怎么理解呢?
意思就是,让所有的端口和VLAN都属于他
在Cisco中:Trunk口默认下是允许所有VLAN通过的
在Huawei中:Trunk口默认下是拒绝所有VLAN通过的
如图所示,在图中可以看到,switchport trunk ? 之后 有三个选项(当然这个只是PT,eve和真机多很多其他的)
allowed:允许通过的VLAN,在生成树或者动态路由中,有些地方是不允许通过VLAN的,就是说这条路是不允许通过的,用ACL也可以但是用allowd(允许)通过的VLAN更加方便。默认下允许所有,手动放行了那个VLAN就只有放行的那个VLAN才允许通过。
encapsulation:这个讲过了在前面,在三层交换机中是需要封装dot1q模式才能设置成trunk的。
native:本征VLAN,一般是封装管理VLAN。对VLAN进行封装bai有两种协议.一种du是思科zhi有的协议dao,叫做1653ISL.
另一种是RFC公有的协议专叫做802.1Q. 两种协议都是针对TRUNK承载属不同VLAN为防止混乱而产生的.
默认情况下.交换机上所有的接口都位于VLAN1下.也就是NATIVE VLAN.
事实上,本地VLAN中不仅仅有着接口,还有STP信息,比如BPDU桥接协议数据单元,VLAN ID的信息等等都要通过native
vlan来传输.
ISL协议和802.1Q的区别在于针对native vlan是否打标.
ISL是全部都打,有几个VLAN打几个标记,而.1Q协议除了VLAN1也就是native
vlan不打标记之外其他的VLAN都打标记,作用都是一样的,都能让TRUNK识别不同的VLAN.
那为什么不对VLAN1打标记呢.就是因为VLAN1中承载着许多信息.对native vlan标记是相当不利的
**Hybrid:**混合接口(思科不支持)
这个接口是干嘛用的呢。顾名思义,混合,意思就是支持Aeccss和trunk同时使用,但是这个出入都需要打标签解标签,也就是TAG,什么是标签呢,下面我们会说到。
TAG:标签,我们知道,为什么同一个VLAN里面的数据可以通信呢,第一个,同网段是必须的吧?第二个VLAN,为什么说是VLAN内可以通信呢,是因为他们VLAN内的主机发送ping包或者其他数据包的时候,到达网关之后,会把数据包头前面加上一个属于他VLAN的标签(TAG),因为Access(连接终端接口)是不带TAG包的,所以进出就需要打标签和解标签。对面看到跟我(同VLAN)是一个TAG(标签)自然就会帮你接标签然后把数据包发送到目的地再返回去。
三种类型的端口可以共存在一台设备上,但Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其他类型端口。例如:Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。
比如说我现在在接口下设置了trunk口,我想变成hybrid口的话,要先设置成Access先,然后再变hybrid,如果按照一般思路是no trunk之类的,所以这里需要注意一下。
**
**
交换机内部的对vlan tag的处理有以下几种情况:(按照数据包的转发方向)
1、从Access端口进入,然后从Access端口发出;则进入是带上vlan tag,发出时去掉vlan tag;
2、从Access端口进入,然后从Trunk端口发出;则进入时带上vlan tag,发出时保留vlan tag;
3、从Trunk端口进入,然后从Trunk端口发出;则vlan tag无变化,进来什么样出去还是什么样;
4、从Trunk端口进入,然后从Access端口发出;则进入时无变化,出去时去掉vlan tag;
其实很简单,从access口出来的都是不带tag的,从trunk口出来,都是带tag的
trunk的作用是可以让多个vlan通过,原理是对不同的vlan打上不同的标签以区分不同的vlan的数据帧
因此,Access接口发出的数据帧肯定不带Tag,Trunk接口发出的数据帧只有一个VLAN的数据帧不带Tag,其他都带VLAN标签,Hybrid接口发出的数据帧可根据需要设置某些VLAN的数据帧带Tag,某些VLAN的数据帧不带Tag。
文章浏览阅读7.4k次。常用命令:cmd:用接要执行的命令chdir: 切换目录cat shell.yml---- hosts: zsk gather_facts: no become: yes remote_user: root一、切换到目录执行命令 tasks: - name: '解压' shell: chdir: /data cmd: 'tar zxvf apache-tomcat-8.5.70.tar.gz'二、执行多个命令,用管道_ansible playbook shell
文章浏览阅读3.2k次,点赞81次,收藏93次。在机器学习中,随机森林是一个包含多个决策树的分类器, 并且其输出的类别是由个别树输出的类别的众数而定。 Leo Breiman和Adele Cutler发展出推论出随机森林的算法。 而 "Random Forests" 是他们的商标。 这个术语是1995年由贝尔实验室的Tin Kam Ho所提出的随机决策森林(random decision forests)而来的。这个方法则是结合 Breimans 的 "Bootstrap aggregating" 想法和 Ho 的"random subspace met_随机森林做一个酒店的评分
文章浏览阅读2.6k次,点赞5次,收藏8次。一.Python 语言特点1.简单易学:与C和Java比,Python的学习难度更低一点,更适合新手入门。2.简洁明了。Python的语法非常简洁,代码量少,非常容易编写。3.Python 是解释型语言:开发过程中没有了编译这个环节。类似于PHP和Perl语言。4.Python 是交互式语言:可以在一个 Python 提示符>>>后直接执行代码。5.Python 是面向对象语言:Python支持面向对象的风格或代码封装在对象的编程技术。二.Python基础_python中变量不看关键字是吗?
文章浏览阅读1.2w次,点赞3次,收藏5次。通过SpringBoot搭建restful API服务,使用JWT进行登录验证,客户端每次登录会重新获取token,发现API服务端过滤器AuthFilter,通过HTTP 请求头获取token并验证token时,偶尔会报:JWT signature does not match locally computed signature, 因为每次重新登录(新token)后又正常了,所以项目运行了半年多,也没去管它。今日再查OOM问题时,发现日志很多这个JWT错误,遂萌生了要..._jwt signature does not match locally computed signature. jwt validity cannot
文章浏览阅读733次,点赞17次,收藏19次。《中国建设行业电子签名应用白皮书》在上海发布,聚焦建设工程施工合同纠纷解决。电子签名技术提升合同签署效率,强化交易安全保障,降低潜在法律风险。专家呼吁广泛应用电子签名,助力建设行业数字化升级,提高整体运营效能。
文章浏览阅读715次。原因之一:打开了某个翻译软件比如xtranslator…_两个excel表格之间能复制内容,但不能复制批注之类的
文章浏览阅读105次。随着技术的不断进步,分布式系统在处理大规模数据和高并发访问方面起着至关重要的作用。为了应对这一挑战,Dragonfly缓存系统架构经过全新升级,引入了一项名为龙蜥技术的扩展,以进一步提升其性能和可扩展性。龙蜥技术是一种基于分布式系统的缓存系统架构,它通过在多个节点之间分配数据和负载,实现了高效的数据访问和分布式计算。下面将详细介绍龙蜥技术的设计原理,并提供相应的源代码示例。_fly 缓存
文章浏览阅读2.6k次。设计模式之组合模式(Composite)摘录!_composite相关依赖
文章浏览阅读1.5k次,点赞6次,收藏40次。摆脱黑窗口,我们用easyX图形库做一个我们小时经常玩的扫雷小游戏。在做出来时你会发现,做一个小游戏原来如此简单,最会还有如何打包的教程,打包之后,可以发给朋友玩玩哦,在炫耀技术的同时可以回味一下童年乐趣。二、全局变量三、游戏初始化四、绘图渲染游戏五、自动解密0周围的格子(使用递归)六、鼠标消息七、判断成功/失败八、主函数 九、运行成功 下一步 给项目起名 点击创建因为我把图片素材放在tp文件夹下,所以需要添加一个子目录_c语言图形化扫雷游戏
文章浏览阅读2.9w次,点赞4次,收藏6次。Document ul { width: 200px; height: 100px; overflow-x: scroll; overflow-y: hidden; white-space:nowrap; /* ul中的内容不换行 */ } ul li { display: inline-block; }_css 超出左右滚动
文章浏览阅读7.2k次,点赞3次,收藏21次。# coding = utf-8def clearBlankLine(): file1 = open('text1.txt', 'r', encoding='utf-8') # 要去掉空行的文件 file2 = open('text2.txt', 'w', encoding='utf-8') # 生成没有空行的文件 try: for line in file1.readlines(): if line == '\n': _删除文档中的大段空行python
文章浏览阅读5.2k次,点赞4次,收藏5次。quartus ii中Warning(10236)、Warning (10238)的解决办法Warning(10236):VerilogHDLImplicitNetwarningatforward_replace.v(16):createdimplicitnetfor"out_1"将out_1声明为wire型即可,这个问题出现在调用的两个..._warning (10236): verilog hdl implicit net warning at oled_drive.v(30): creat