天亮了说晚安's Blog

本文转自：http://sns.clnchina.com.cn/space.php?uid=360668&do=blog&id=4194 VLAN 详解（三）VLAN的访问链接 VLAN的访问链接 交换机的端口 交换机的端口，可以分为以下两种： l         访问链接（Access Link） l         汇聚链接（Trunk Link） 接下来就让我们来依次学习这两种不同端口的特征。这一讲，首先学习“访问链接”。 访问链接 访问链接，指的是“只属于一个VLAN，且仅向该VLAN转发数据帧”的端口。在大多数情况下，访问链接所连的是客户机。 通常设置VLAN的顺序是： l         生成VLAN l         设定访问链接（决定各端口属于哪一个VLAN） 设定访问链接的手法，可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 静态VLAN 静态VLAN又被称为基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。 由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。并且，客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定——这显然不适......Read More

本文转自： VLAN 详解（二）实现VLAN的机制 实现VLAN的机制 实现VLAN的机制 在理解了“为什么需要VLAN”之后，接下来让我们来了解一下交换机是如何使用VLAN分割广播域的。 首先，在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口（Flooding）。例如，计算机A发送广播信息后，会被转发给端口2、3、4。 这时，如果在交换机上生成红、蓝两个VLAN；同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。再从A发出广播帧的话，交换机就只会把它转发给同属于一个VLAN的其他端口——也就是同属于红色VLAN的端口2，不会再转发给属于蓝色VLAN的端口。 同样，C发送广播信息时，只会被转发给其他属于蓝色VLAN的端口，不会被转发给属于红色VLAN的端口。 就这样，VLAN通过限制广播帧转发的范围分割了广播域。上图中为了便于说明，以红、蓝两色识别不同的VLAN，在实际使用中则是用“VLAN ID”来区分的。 直观地描述VLAN 如果要更为直观地描述VLAN的话，我们可以把它理解为将一台交换机在逻辑上分割成了数台交换机。在一台交换机上生成红、蓝两个VLAN，也可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。   在红、蓝两个VLAN之外生......Read More

本文转自：http://sns.clnchina.com.cn/space.php?uid=360668&do=blog&id=4192 VLAN 详解（—）为什么需要VLAN 为什么需要VLAN 什么是VLAN？ VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。 本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 未分割广播域时…… 那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。具体原因，请参看附图加深理解。     图中，是一个由5台二层交换机（交换机1～5）连接了大量客户机构成的网络。假设这时，计算机A需要与计算机B通信。在基于以太网的通信中，必须在数据帧中指定目标MAC地址才能正常通信，因此计算......Read More

本文转自：http://weixianfei.blog.51cto.com/950271/362226 工作中，实际用的最多的还是交换机，有时为了特定的目的（比如禁止公司外部电脑连入网络，或为节约带宽，禁止职员私自加接电脑入网)等等！所以交换机端口安全还是有它一定的用处。对于新手，掌握一下是万万没有坏处的，希望对新手们有帮助。 行为一：静态手工mac+Shutdown 实验拓扑： 实验步骤—> PC1的配置： PC2的配置： PC3的配置： 下面在交换机的F0/1端口上设置端口安全： Switch>enable  —进入特权模式 Switch#conf t   —进入全局配置模式 Enter configuration commands, one per line.  End with CNTL/Z. Switch(config)#hostname SW-1   —将交换机命名为SW-1      SW-1(config)#interface f0/1     —进入F0/1接口 SW-1(config-if)#switchport mode access   —将端口定义为二层端口 SW-1(config-if)#switchport port-security   —启用端口安全 SW-1(config-if)#switchport port-security maximum 1 —只允许1台设备 此处，我们先查看一下PC1的mac地址，然后粘贴上来。 SW-1(config-if)#switchport port-security m......Read More