發布時間： 2020-12-29 17:04:26
對于大型網絡，它的ip規劃我們常常的做法是劃分vlan，因為劃分vlan有諸多好處，方便管理以及提升了整個網絡的安全性。當然除了劃分vlan有其它的方法嗎？答案是肯定，那就是端口隔離。這兩種方法在ip規劃中使用的最多，我們本期來詳細了解vlan的劃分與端口隔離。
一、劃分vlan 舉例 某公司有1000臺電腦，公司有若干個部門，部門之間有相互往來，如何來規劃ip地址？ 分析：1000臺電腦可以設置成6個網段，當然也可以設置5個網段，設置6個網段方便以后擴展性。那我們ip地址可以如下：在面對ip地址較多的時候，我們常用的方法就是劃分vlan，VLAN的作用是隔離廣播，同一個VLAN在一個廣播域，端口隔離就是將同一個VLAN不同接口再進行隔離。使用三層交換機劃分vlan，可以使vlan之間相互通信。Vlan1:192.168.1.1/24 Vlan2:192.168.2.1/24Vlan3:192.168.3.1/24Vlan4:192.168.4.1/24Vlan5:192.168.5.1/24Vlan6:192.168.6.1/24
2、增強局域網的安全性。VLAN的優勢在于VLAN內部的廣播和單播流量不會被轉發到其它VLAN中，從而有助于控制網絡流量、減少設備投資、簡化網絡管理、提高網絡安全性。
3、靈活構建虛擬工作組。用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網絡構建和維護更方便靈活。?
二、端口隔離我們上面提到了，對于網型網絡來說，vlan是一種不錯的解決辦法，那除了vlan還可以使用端口隔離了。用戶可以將不同的端口加入不同的VLAN，但這樣會浪費有限的VLAN資源。采用端口隔離功能，可以實現同一VLAN內端口之間的隔離。用戶只需要將端口加入到隔離組中，就可以實現隔離組內端口之間二層數據的隔離。端口隔離一般用于內網中，端口隔離的端口之間無法相互通信，所以端口隔離功能為用戶提供了更安全的方案。舉例：端口隔離的方法和應用場景如下圖所示。PC1、PC2和PC3同屬于VLAN10要求：實現pc2與pc3 不能互相訪問，pc1與 pc2之間可以互相訪問 pc1與pc3之間可以互相訪問。Pc 1 10.10.10.1 255.255.255.0 連接交換機 GE1/0/1端口
Pc 2 10.10.10.2 255.255.255.0 連接交換機 GE1/0/2端口
Pc 3 10.10.10.3 255.255.255.0 連接交換機 GE1/0/3端口
網關為：10.10.10.4 ?
配置步驟：
<Huawei>system-view #進入系統視圖
[Huawei]vlan 10 #創建vlan 10
[Huawei-vlan10]int vlan 10 #進入vlan 10
[Huawei-Vlanif10]ip address 192.168.1.1 /24 #設置vlan 10 ip 與掩碼
[Huawei-Vlanif10]quit #退出
[Huawei-GigabitEthernet1/0/3]port link-type access #設置端口模式為access 模式，access端口只能屬于一個vlan；
[Huawei-GigabitEthernet1/0/2]port link-type access #設置端口模式為access 模式
[Huawei-GigabitEthernet1/0/2]quit #退出
[Huawei-GigabitEthernet1/0/2]am isolate GigabitEthernet 1/0/3 #隔離端口 3
[Huawei-GigabitEthernet1/0/2]quit
[Huawei-GigabitEthernet1/0/3]am isolate GigabitEthernet 1/0/2 #隔離端口 2
[Huawei-GigabitEthernet1/0/3]quit這種實現了端口與端口3之間不能互相通信。
三、總結1、端口隔離的端口之間無法相互通信，但可以與上聯口通信；VLAN是同VLAN ID的端口可以任意通信，不同VLAN之間不能直接通信。2、端口隔離的各個端口仍然處于同一IP段；VLAN則必須每個VLAN對應一個獨立的IP段。3、端口隔離僅限于單臺交換機，即無法控制通過上聯口互聯的兩臺交換機之間的隔離端口的通信；VLAN可以跨越多臺交換機，只要VLAN ID不同，就無法直接通信。4、上聯口無法區分端口隔離的數據來自哪個端口，但是可以區分VLAN的數據歸屬于哪個VLAN。?
上一篇： 紅帽認證怎么樣？
下一篇： 紅帽RHCE認證考試必備知識點！
微信
公眾號
