C01S07-VLAN和静态VLAN配置

原创 已于 2024-10-18 22:39:54 修改 · 1k 阅读 · 29 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #云计算

于 2024-10-15 17:20:11 首次发布

一、VLAN

1. VLAN概述

VLAN（虚拟局域网，Virtual Local Area Network）是一种在交换机上划分不同广播域的技术。能够将一个物理局域网划分为多个逻辑上的局域网，每个VLAN都是一个独立的广播域，也就是说每个VLAN之间的数据包不会互相传输，除非通过路由器或者三层交换机进行路由。

  • 冲突域：指在网络当中，两个或两个以上的多个设备同时发送数据可能会发生冲突的区域。
  • 广播域：指在网络当中，一个设备发送广播报文，该报文可以到达的设备所组成的区域。

VLAN技术的出现主要是为了解决传统局域网（LAN）在扩展和管理中的一些问题。

  • 广播域限制：在传统局域网中，所有的设备都是在同一个广播域当中，也就是说任何一个设备发出的广播就会被所有设备接收。随着网络规模扩大，广播报文数量倍增，导致网络发生堵塞。
  • 网络安全：广播域当中的任何设备都可以接收和发送到网络中的其他设备的数据，还会导致网络的安全风险和隐私泄露发生。因此需要一种技术来管控数据传输，降低网络的安全风险。

2. VLAN的帧格式与分类

2.1 VLAN帧格式

在以太网环境中使用VLAN技术，标准的以太网数据帧会被加入一个VLAN标签字段，这个标签包含了VLAN的相关信息。具体字段如下：

  1. 前导码（Preamble）：长度为7字节（56位），由交替的10组成，用于同步发送和接收设备。

  2. Start of Frame Delimiter (SFD)：长度为1字节（8位），标识符为10101011，标志着前导码的结束和帧的开始。

  3. Destination Address (DA)：目的MAC地址，长度为6字节（48位），标识帧的接收者。

  4. Source Address (SA)：源MAC地址，长度为6字节（48位），标识帧的发送者。

  5. VLAN标签：长度为4字节（32位），分为两大部分：TPID、TCI，长度均为2字节。

    • Tag Protocol Identifier (TPID)：用于标识后续的标签信息，长度为2字节。在IEEE 802.1Q中，TPID固定为0x8100。

    • Tag Control Information (TCI)：

      • 用户优先级：长度3位，标记数据帧的优先级。
      • CFI：长度1位，标准格式指示说明。以太网环境中，这个字段值为0，也就是标准格式。
      • VLAN ID：长度12位，标记了帧属于哪个VLAN。取值范围是0~ 4095，有效VID是1~4094。

  6. Type/Length Field：类型/长度字段，长度为2字节（16位）。在早期的以太网版本中，这个字段表示数据帧携带的协议类型。在后来的版本中，当帧携带的是IP数据报时，这个字段通常用来表示数据字段的长度。

  7. Data (Payload)：数据字段，长度可变，最小为46字节（当考虑CRC时），最大为1500字节。这个字段包含了网络层的数据，例如IP数据报。

  8. Frame Check Sequence (FCS)：帧校验序列，长度为4字节（32位），用于错误检测。

2.2 VLAN分类

VLAN的划分可以基于多种标准，常见的划分方式包括：基于端口划分、基于MAC地址划分、基于IP子网划分、基于协议划分和基于策略划分。其中的基于端口划分的VLAN又被称为是静态VLAN，基于MAC地址划分等方式划分出的VLAN被称为是动态VLAN。

静态VLAN是最传统和简单的VLAN配置方式。在静态VLAN中，每个端口都被固定分配给一个特定的VLAN，并且需要网络管理员手动配置。

特点：

  1. 手动配置：网络管理员需要手动指定每个端口属于哪个VLAN。
  2. 不易变更：端口的VLAN成员身份在配置后不会自动改变，除非管理员手动修改配置。
  3. 易于管理：对于规模较小、结构固定的网络，静态VLAN易于管理和维护。
  4. 安全性：由于VLAN配置是静态的，因此可以提供一定程度的安全性，因为未经授权的用户设备不能轻易改变其VLAN成员身份。

动态VLAN是一种更灵活的VLAN配置方式，它允许网络设备根据一定的规则动态地加入或离开VLAN。动态VLAN通常基于用户的身份、设备类型或其他属性来分配VLAN。

特点：

  1. 自动配置：网络设备可以根据特定的规则（如MAC地址、IP地址、用户账号等）自动被分配到相应的VLAN。
  2. 易于变更：设备的VLAN成员身份可以根据网络条件或策略的变化而动态调整。
  3. 灵活性：适用于规模较大、经常变化的网络环境，可以适应用户移动或设备添加/移除的情况。
  4. 高级功能：通常需要更高级的网络设备和复杂的配置，如使用VLAN管理策略（VLAN Membership Policy）。

3. 交换机端口类型

交换机的端口类型主要有接入端口、干道端口和混合端口等。下面是这些端口的具体内容。

  1. 接入端口（Access Port）：接入端口通常连接到最终设备，如电脑、打印机或IP电话等。在接入端口上，只能配置一个VLAN，即该端口所属的VLAN。从该端口发送出去的数据帧不会携带VLAN信息，因为它们被认为是属于该VLAN的一部分。
  2. 干道端口（Trunk Port）：干道端口用于连接交换机之间或交换机与路由器之间，允许携带多个VLAN的数据。在干道端口上，可以配置多个VLAN，使得端口能够转发来自不同VLAN的流量。从干道端口发送的数据帧通常会携带VLAN标签，以标识帧属于哪个VLAN。
  3. 混合端口（Hybrid Port）：混合端口是介于接入端口和干道端口之间的一种端口类型。它可以同时携带多个VLAN的数据，但与干道端口不同的是，混合端口可以对某些VLAN的数据帧不打标签，即这些VLAN的数据帧会像接入端口发送的帧一样，不携带VLAN信息。这种配置允许网络管理员对特定的VLAN使用接入模式，而对其他VLAN使用干道模式。

二、静态VLAN配置

1. 配置静态VLAN基本流程

  1. 创建VLAN。
  2. 将端口加入VLAN当中。
  3. 验证VLAN。

2. 实验内容

  1. 实验一：某小型公司有一台交换机LSW1，该交换机连接着两个部门的四台终端PC。人事部拥有终端PC1、PC2，财务部拥有终端PC3、PC4。要求通过划分VLAN来实现部门内部的终端可以通信，而两个部门间的终端无法通信。
  2. 实验二：该公司随着业务发展，将网络扩展为由交换机LSW1和交换机LSW2构成的小型网络。LSW2除了与LSW1连接，还连接着人事部的服务器和财务部的服务器。要求通过VLAN实现部门终端可以访问对应的部门服务器，而不能访问其他部门的服务器。

3. 网络拓扑图

  1. 实验一的网络拓扑图。

    在这里插入图片描述

  2. 实验二的网络拓扑图。

在这里插入图片描述

4. 实验步骤

4.1 实验一

  1. 配置四台终端PC的IP地址和子网掩码。

    以配置终端PC1为例，IP地址和子网掩码是192.168.1.1/24。

    终端PC2：192.168.1.2/24。

    终端PC3：192.168.1.3/24。

    终端PC4：192.168.1.4/24。

    在这里插入图片描述

  2. 配置交换机LSW1的VLAN。

    # 1.进入系统视图
<Huawei>sys
[Huawei]sys LSW1 # 修改设备名称

# 2.批量创建VLAN，vlan batch VID1 VID2……
# 还可以单个创建VLAN，vlan VID
[LSW1]vlan batch 10 20
# 查看VLAN
[LSW1]display vlan
The total number of vlans is : 3
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:Eth0/0/1(U)     Eth0/0/2(U)     Eth0/0/3(U)     Eth0/0/4(U)     
                Eth0/0/5(D)     Eth0/0/6(D)     Eth0/0/7(D)     Eth0/0/8(D)     
                Eth0/0/9(D)     Eth0/0/10(D)    Eth0/0/11(D)    Eth0/0/12(D)    
                Eth0/0/13(D)    Eth0/0/14(D)    Eth0/0/15(D)    Eth0/0/16(D)    
                Eth0/0/17(D)    Eth0/0/18(D)    Eth0/0/19(D)    Eth0/0/20(D)    
                Eth0/0/21(D)    Eth0/0/22(D)    GE0/0/1(D)      GE0/0/2(D)      

10   common  
20   common  

VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------

1    enable  default       enable  disable    VLAN 0001                         
10   enable  default       enable  disable    VLAN 0010                         
20   enable  default       enable  disable    VLAN 0020 

# 3. 将端口加入VLAN
# 端口e0/0/1
[LSW1]int e0/0/1 # 进入端口e0/0/1的端口视图
[LSW1-Ethernet0/0/1]port link-type access # 设置端口模式为Access模式
[LSW1-Ethernet0/0/1]port default vlan 10 # 将当前端口加入VLAN 10
[LSW1-Ethernet0/0/1]dis th # 查看当前端口
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
return
[LSW1-Ethernet0/0/1]q

# 端口e0/0/2
[LSW1]int e0/0/2
[LSW1-Ethernet0/0/2]port link-type access
[LSW1-Ethernet0/0/2]port default vlan 10
[LSW1-Ethernet0/0/2]q

# 端口e0/0/3
[LSW1]int e0/0/3
[LSW1-Ethernet0/0/3]port link-type access
[LSW1-Ethernet0/0/3]port default vlan 20
[LSW1-Ethernet0/0/3]q

# 端口e0/0/4
[LSW1]int e0/0/4
[LSW1-Ethernet0/0/4]port link-type access
[LSW1-Ethernet0/0/4]port default vlan 20
[LSW1-Ethernet0/0/4]q

  3. 验证VLAN配置。

    • 在终端PC1上ping终端PC2，发现可以ping通。

      在这里插入图片描述

    • 在终端PC1上ping终端PC3，发现无法ping通。

      在这里插入图片描述

    实现了部门内部终端可以通信，不同部门终端不能通信。说明实验成功。

4.2 实验二

  1. 配置服务器的IP地址和子网掩码。

    以配置服务器Server1为例，IP地址和子网掩码是：192.168.1.100/24。

    服务器Server2：192.168.1.200/24。

    在这里插入图片描述

  2. 配置交换机LSW1和交换机LSW2的VLAN。

    ## 交换机LSW1配置
# LSW1在实验一中已经配置了一部分，那这里只需要配置它和交换机LSW2所连接的端口
<LSW1>sys
[LSW1]int e0/0/5
[LSW1-Ethernet0/0/5]port link-type trunk # 交换机与交换机连接的端口选择Trunk模式
[LSW1-Ethernet0/0/5]port trunk allow-pass vlan all # 允许所有VLAN通过当前端口

## 交换机LSW2配置
<Huawei>sys
[Huawei]sys LSW2
[LSW2]vlan batch 10 20 # 创建VLAN

# 端口e0/0/1
[LSW2]int e0/0/1
[LSW2-Ethernet0/0/1]port link-type access
[LSW2-Ethernet0/0/1]port default vlan 10
[LSW2-Ethernet0/0/1]q

# 端口e0/0/2
[LSW2]int e0/0/2
[LSW2-Ethernet0/0/2]port link-type access
[LSW2-Ethernet0/0/2]port default vlan 20
[LSW2-Ethernet0/0/2]q

# 端口e0/0/3
[LSW2]int e0/0/3
[LSW2-Ethernet0/0/3]port link-type trunk
[LSW2-Ethernet0/0/3]port trunk allow-pass vlan all
[LSW2-Ethernet0/0/3]q

  3. 验证配置。

    • 在终端PC1上ping服务器Server1，发现可以ping通。

      在这里插入图片描述

    • 在终端PC1上ping服务器Server2，发现不能ping通。

      在这里插入图片描述

    实现了部门终端只能访问各自的服务器，而不能访问其他的服务器。实验成功。

三、静态VLAN常见配置命令

1. VLAN的创建与删除

  • vlan 命令

  • 命令说明：vlan命令用来创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。 undo vlan用来删除指定VLAN。 缺省情况下，将所有接口都加入到一个缺省的VLAN中，该VLAN标识为1。

  • 命令视图：系统视图。在系统试图下才能够执行操作该命令。

  1. 创建单个VLAN。

    vlan VLAN编号

  2. 批量创建VLAN。

    vlan batch VLAN编号1 VLAN编号2……

  3. 删除单个VLAN。

    undo vlan VLAN编号

  4. 批量删除VLAN。

    undo vlan batch VLAN编号1 VLAN编号2……

2. 查看VLAN

  • display vlan 命令
  • 命令说明：用来查看VLAN的相关信息。
  • 命令视图：所有视图。在所有视图下都能够操作该命令。

  1. 查看所有已经创建的VLAN的基本信息。

    display vlan

  2. 查看指定VLAN的信息。

    # 查看指定VLAN的详细信息。如果不指定verbose，显示VLAN的简要信息。
display vlan VLAN编号 [verbose]
  • display port vlan 命令
  • 命令说明：用来查看令用来查看VLAN中包含的接口信息。
  • 命令视图：所有视图。在所有视图下都能够操作该命令。

  1. 查看设备上所有VLAN包含的接口信息。

    display port vlan

  2. 查看设备上所有动态表项信息。

    display port vlan static

3. 配置端口VLAN命令

  • port link-type命令
  • 命令说明：port link-type命令用来配置端口的链路类型。undo port link-type命令用来恢复端口的链路类型为缺省值。
  • 命令视图：端口视图。

  1. 配置端口类型。可以是access、trunk、hybrid等。

    port link-type 端口类型

  • port default vlan命令

  • 命令说明：配置端口缺省VLAN并加入该VLAN当中。

  • 视图模式：端口视图。

  1. 将端口加入指定VLAN。

    port default vlan VLAN编号
  • port trunk allow-pass vlan命令
  • 命令说明：配置Trunk类型端口加入VLAN。
  • 视图模式：端口视图。

  1. 将当前的Trunk端口加入所有VLAN。

    port trunk allow-pass all # 也可以指定VLAN范围，比如port trunk allow-pass 10 to 30
  • port trunk allow-pass vlan命令
  • 命令说明：配置Trunk类型端口加入VLAN。
  • 视图模式：端口视图。
静态VLAN的配置
Parhoia的博客
08-08 1625
在一台交换机上连接3台PC机，然后创建两个VLAN，分别为VLAN 10 和VLAN 20，把第一台PC机分配给VLAN 10，把其他两台分配给VLAN 20.然后测试他们的互通情况。 实验拓扑图如下： 1、配置PC1的IP地址。 2、配置PC2的IP地址 3、配置PC3的IP地址 4、配置交换机sw 首先关闭路由功能 创建VLAN 10、VLAN 20 配置f1/0端口，将f1/0端口分...
C01S08-VLAN间通信和DHCP
Lin_Nong的博客
10-16 972
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一种用于自动分配IP地址和其他网络配置参数给网络中设备的协议。DHCP的主要目的是减少网络管理员手动配置网络设备的工作量，并确保网络中的设备能够获得正确的网络设置，以便它们能够相互通信。自动分配IP地址：DHCP服务器可以自动为网络中的设备分配IP地址，这些地址通常是从预定义的地址池中临时分配的。这有助于避免IP地址冲突，并确保每个设备都有一个有效的IP地址。
静态vlan的配置
xyjmh的博客
02-09 431
虚拟局域网（VLAN，Virtual LAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像在同一网段。Trunk类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，一般用于交换机与交换机、或交换机与路由器相连的端口。Hybrid类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，可以用于交换机的间连接也可以用于连接用户计算机。（2）在交换机中创建vlan ,将端口加入到相应的vlan中。
AWS Advanced Networking Specialty (ANS-C01)- 认证考试资料-中文-系列一.pdf
10-11
AWS Advanced Networking Specialty (ANS-C01) 是一项针对AWS云平台高级网络技能的认证考试，旨在测试考生在设计、实施和运维复杂网络架构的能力。这份资料涵盖了考试所需的所有知识点，包括云计算基础、高级架构...
AWS Advanced Networking Specialty (ANS-C01)- 认证考试资料-英文-系列一.pdf
10-11
AWS Advanced Networking Specialty (ANS-C01) 是一项针对AWS云平台高级网络技能的认证考试，旨在测试考生在设计、实施和操作复杂网络架构方面的能力。这份资料是专门为准备ANS-C01考试的考生设计的，涵盖了从云计算...
华为-WS6603-无线接入控制器-V100R003C01-配置指南
04-21
根据给定文件的信息，我们可以提炼出关于华为WS6603无线接入控制器V100R003C01配置...通过上述知识点的学习和理解，用户可以更好地掌握华为WS6603无线接入控制器V100R003C01的配置方法，从而有效管理和维护无线网络。
ME60集成AC业务配置培训胶片(V1R1C01)-5.pptx
10-10
ME60是一款高性能的宽带接入服务器（BAS），在这个配置中，它同时集成了接入控制器（AC）的功能，能够有效地管理和控制大量的无线接入点（AP）。本培训胶片主要涵盖了三个部分： 1. **常用典型组网**：这部分主要...
三层交换机vlan间通讯、静态路由配置、网络地址转换综合
热门推荐
Unitue_逆流
01-08 2万+
实验要求：   PC0 Ip：192.168.1.1 255.255.255.0 Dg: 192.168.1.254 连SW1 F0/1 PC1 Ip：192.168.2.1 255.255.255.0 Dg: 192.168.2.254 连SW1 F0/2 PC2 Ip：192.168.1.
VLAN的静态配置
Lsssss123的博客
03-16 1581
vlan
静态路由+vlan综合实验
2301_77475090的博客
07-18 471
2、拓扑中需要的IP地址全部基于192.168.0.0/24划分。4、R8环回需要汇总。
配置静态vlan
qq1099264125的博客
11-02 1089
配置静态vlanvlan的优失静态vlan动态vlan静态vlan的配置 vlan的优失 1划分广播域 2增强网络安全性 3简化网络管理 静态vlan 基于端口划分静态vlan 动态vlan 基于MAC地址划分动态vlan 静态vlan的配置 1创建vlan 配置两个个同段的IP 进入特权模式 进入全局模式 在全局模式下输入 hostname+名字 永不超时 退出全局模式exit 输入configure terminal 输入vlan 2 建vlan 3 2就交换机的端口加入相应的v
ENSP，划分VLAN、静态路由，三层交换机综合配置
ngc2244的博客
04-10 1万+
网络规划如下： 1、交换机接口与VLAN规划表 序号 交换机 接口 VLAN ID 连接设备 接口类型 1 SW1 e0/0/1 11 host1 Access 2 SW1 e0/0/......
vlan+trunk+静态路由+默认路由+单臂路由+三层交换综合实验配置如下
宛白#永康技术实战型博客
02-19 2523
拓扑图如下: 条件: 六台pc机IP地址如下: pc1： 192.168.10.2 pc2: 192.168.20.2 pc3: 192.168.30.2 pc4: 192.168.40.2 pc5: 192.168.50.2 pc6: 192.168.60.2 后加的三台pc机: pc7: 192.168.2.2 pc8: 192...
三层交换机VLAN、静态路由及RSTP的配置
weixin_51291467的博客
07-14 1798
三层交换机VLAN、静态路由及RSTP的配置
静态VLAN和动态VLAN
weixin_30752699的博客
05-21 576
静态VLAN 静态VLAN提供基于端口的成员资格，在这里，交换机端口被分配给某些特定的VLAN。终端用户设备根据它们所连人的物理交换机端口而成为一个VLAN中的成员。对于这些终端设备，不需要握手联络或独特的VLAN成员关系协议；当它们连入一个端口时，会自动进行VLAN互连。正常情况下，终端设备甚至不会注意到该VLAN的存在。交换机端口和它的VLAN完全可以看做和用于其他任何网段，好像和其他“...
动态vlan和静态vlan
aiaiai010101的博客
11-27 1万+
本文转自：http://blog.sina.com.cn/s/blog_4dbfc1db0100xzhc.html 静态VLAN。静态VLAN也称为基于端口的VLAN，因为用户的主机属于哪个VLAN是根据交换机的端口属于哪个VLAN而定的。网络管理员首先把端口分配到不同的VLAN内，根据规划把用户的主机与相应的端口相连，这样就把用户分配到了对应的VLAN内。本文主要讨论静态VLAN的配置。 动态...
aarch64-v01c01-linux工具链配置fsck工具
最新发布
02-15
### 配置aarch64-v01c01-linux工具链以使用fsck工具 对于配置适用于aarch64架构Linux系统的工具链并安装`fsck`工具，操作涉及几个方面。通常情况下，在目标平台上直接获取预构建的二进制文件是最简便的方法之一；然而，如果需要从源码编译，则需确保环境已正确设置。 #### 设置交叉编译环境 为了使能对特定硬件平台的支持，比如这里提到的aarch64架构，首先要确认已经拥有合适的交叉编译器套装。假设当前使用的工具链名称为`aarch64-v01c01-linux-gcc`，那么应当将其路径加入到PATH环境中以便后续命令能够识别该编译器： ```bash export PATH=/path/to/toolchain/bin:$PATH ``` 此步骤确保了之后执行的所有编译过程都将调用正确的GCC版本[^1]。 #### 获取源代码包 接着是从官方仓库或者其他可信资源下载e2fsprogs项目（它包含了多个用于管理ext2/ext3/ext4以及exFAT文件系统的实用程序），因为其中就含有`fsck.exfat`这个组件。可以采用如下方式克隆Git库： ```bash git clone https://github.com/exfatprogs/exfatprogs.git cd exfatprogs ``` 这一步骤提供了必要的源代码基础，使得能够在本地进行定制化的编译工作。 #### 编辑Makefile或CMakeLists.txt 由于默认配置可能并不支持跨平台编译选项，因此有必要调整项目的构建脚本——通常是修改`Makefile`或者是`CMakeLists.txt`文件中的某些参数来适应新的需求。具体来说就是指定宿主机与目标机的信息，并指明所要利用的交叉编译工具前缀名(`CC=aarch64-v01c01-linux-gcc`)等细节。 #### 执行编译流程 完成上述准备工作后就可以正式开始编译进程了。进入解压后的源目录下运行相应的make指令即可触发整个编译链条的动作： ```bash ./autogen.sh ./configure --host=aarch64-v01c01-linux-gnu --prefix=/usr/local/aarch64-exfat-tools CC=aarch64-v01c01-linux-gcc CXX=aarch64-v01c01-linux-g++ make && make install DESTDIR=$(pwd)/output/ ``` 通过这种方式不仅完成了针对ARM64体系结构优化过的可执行文件生成任务，同时也将它们安置到了相对独立的位置上方便日后部署至实际设备当中去。 #### 将工具复制到开发板 一旦成功创建了所需的二进制文件，最后一步便是把这些新产生的工具传输给远端的目标机器。可以通过SCP协议或者直接挂载网络驱动等方式实现这一点。例如，若SD卡对应的设备节点名为/dev/mmcblk0，则可以在开发板终端内输入以下命令来进行格式化处理： ```bash scp output/usr/local/aarch64-exfat-tools/sbin/fsck.exfat root@your_device_ip:/tmp/ /tmp/fsck.exfat /dev/mmcblk0p1 ``` 以上即是如何基于自定义的aarch64-v01c01-linux工具链来准备和应用`fsck`工具的大致方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值