网络学习第六天（路由器、VLAN）

路由的概念

• 路由器它称之为网关设备。
• 路由器就是用于连接不同网络的设备
• 路由器是位于OSI模型的第三层。
• 路由器通过路由决定数据的转发。

网关的背景&＃xff1a;
当时每家计算机厂商&＃xff0c;用于交换数据的通信程序&＃xff08;协议&＃xff09;和数据描述格式各不相同。因此&＃xff0c;就把用于相互转换这些协议和格式的计算机称为网关。

路由器与三层交换器的对比

路由协议对比

路由器的作用&＃xff1a;

• 1.路由寻址
• 2.实现不同网络之间相连的功能
• 3.通过路由决定数据的转发&＃xff0c;转发策略称为 路由选择。

VLAN相关技术

什么是VLAN&＃xff1f;

中文名称叫&＃xff1a;虚拟局域网。虚网。它是交换所特有的技术

• 交换机是可以隔离广播域和冲突域的。
• 交换机是怎么去隔离我们的广播域&＃xff1f;
  就是通过我们交换机&＃xff0c;划分虚拟局域网来实现的&＃xff08;VLAN&＃xff09;&＃xff0c;就是从二层&＃xff0c;从MAC地址&＃xff0c;让他们变成不同的局域网。

VLAN基本概念-VLAN帧格式

VLAN Tag

• 标识所属VLAN
• 遵循IEEE 802.1Q标准
• 支持802.1Q协议的交换机既可以收发有标记帧&＃xff0c;也可以收发无标记帧
• 交换机内部的数据包一律携带Tag

VLAN的链路类型分为&＃xff1a;

接入链路&＃xff1a;PC 到 设备之间
干道链路&＃xff1a;设备和设备之间

VLAN的端口类型&＃xff1a;

• access端口:常用来连接用户主机的端口&＃xff0c;只能连接接入链路
• Trunk端口&＃xff1a;常用来和其他交换机连接的端口&＃xff0c;只能连接干道链路
• Hybrid端口&＃xff1a;默认情况下所有接口都是hybrid。

VLAN产生的背景&＃xff1a;

随着网络中计算机的数量越来越多&＃xff0c;传统的以太网开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题&＃xff0c;因此&＃xff0c;才有了我们VLAN技术的产生。

VLAN&＃xff1a;可以在二层和三层交换机上进行配置。主要是智能的交换机。

VLAN的作用&＃xff1a;

在大型的企业内网&＃xff0c;可以通过交换机&＃xff08;二层、三层&＃xff09;上部署VLAN技术隔离广播域&＃xff0c;缩小广播发送的范围&＃xff0c;同时将安全威胁隔离到最小&＃xff1b;以及方便管理员的管理。
最终使得网络更加的健康和稳定。

VLAN的划分方式&＃xff1a;

VLAN的配置&＃xff1a;

基于端口进行划分的。
划分VLAN配置&＃xff1a;

• 单个VLAN的配置方式&＃xff1a;
  [Huawei]vlan 10

• 批量配置VLAN方式&＃xff1a;
  [Huawei]vlan batch 20 to 30

• 批量创建VLAN方式&＃xff08;不连续的方式&＃xff09;&＃xff1a;
  [Huawei]vlan batch 10 20

• 将对应的接口加入到对应的VLAN中&＃xff1a;
  [Huawei]interface Eth0/0/1
  [Huawei-Ethernet0/0/1]port link-type access
  [Huawei-Ethernet0/0/1]port default vlan 10

备注&＃xff1a;VLAN 1属于默认VLAN&＃xff0c;默认情况下所有的接口都位于VLAN1里面。

上面讲的都是属于VLAN间的通信。

#Trunk技术

什么是Trunk?

干道&＃xff1b;即主干连接技术

为什么要配置Trunk?

• 如果VLAN要跨越多台交换机进行访问&＃xff0c;就必须要做一个接口模式&＃xff0c;这个接口模式就是trunk.
• Trunk可以承载多个VLAN的数据。
• 如果交换机的接口一旦配置成了trunk&＃xff0c;就意味着这个接口不在属于任何VLAN&＃xff0c;失去了VLAN标记。
• 默认情况下&＃xff08;不划分Trunk的情况下&＃xff09;&＃xff0c;交换机的一个接口智能从属于一个VLAN&＃xff0c;就是普通的access口。当一个接口被划分到vlan 10里面&＃xff0c;就不能够再被划分到vlan 20

Trunk的配置&＃xff1a;

• [Huawei-Ethernet0/0/5]port link-type trunk --配置链路类型
• [Huawei-Ethernet0/0/5]port trunk allow-pass vlan 10 20 --配置允许通过的VLAN数据。

Trunk技术的原理&＃xff1a;

• 抓包&＃xff1a;
  PC–设备抓包&＃xff1a;
  设备-设置接口抓包
  Trunk的数据多一个802.1q 虚拟局域网。而且还有一个ID:20.

• tag:
  默认情况&＃xff1a;pc:是不能处理带Tag的报文
  只有通过交换机trunk接口发出的数据包才有vlan标记&＃xff08;802.1Q标记&＃xff09;
  目的是为了识别数据包是属于哪一个VLANDE .

PVID

本征VLAN &＃xff08;native vlan&＃xff09;
大家协商好一个VLAN&＃xff0c;VLAN 1,

• 修改本征VLAN的配置&＃xff1a;
  port trunk pvid vlan 10

• 修改接口模式&＃xff1a;clear configuration int g0/0/2

VLAN间的路由

• 1.通过多层交换机来实现&＃xff0c;实现方式–SVI&＃xff1a; switch virtual interface
  (常用的方法)

• 2.通过路由器实现的方式 --单臂路由

认识SVI技术&＃xff1a;