基于vlan的

最新推荐文章于 2025-01-20 10:11:03 发布
原创 最新推荐文章于 2025-01-20 10:11:03 发布 · 296 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#PVLAN

本文详细介绍PVLAN（Private VLAN）的配置方法，包括隔离VLAN、社团VLAN与主VLAN之间的通讯规则，以及如何在交换机上进行具体的VLAN划分和DHCP地址池设置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

PVLAN 隔离vlan
在这里插入图片描述
在这里插入图片描述
先给大家介绍一下通讯规则：
1、隔离vlan和社团vlan不能通讯
2、隔离vlan内PC间不能互访
3、社团vlan内PC间可以互访
4、所有PC均可同主vlan下设备互访
SW:
vlan 2 创建vlan 2
private-vlan primary vlan2为主vlan
vlan 202
private-vlan isolated 隔离vlan
vlan 203
private-vlan community 社团vlan
interface Vlan2 创建虚拟地址
ip address 192.168.1.1 255.255.255.0
ip dhcp pool 2 建立地址池
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8
interface f0/1 主vlan所在接口
switchport access vlan 2
switchport mode private-vlan promiscuous
switchport private-vlan mapping 2 202-203
interface range f0/2-3 隔离vlan
switchport access vlan 2
switchport mode private-vlan host
switchport private-vlan host-association 2 203
interface range f0/4-5 社团vlan
switchport mode private-vlan host
switchport private-vlan host-association 2 203

Linux 网络协议栈开发（八）—— 基于VLAN的二层转发
知秋一叶
01-16 2745
一、VLAN是什么        （这里不详细介绍VLAN，只做简单说明）         VLAN(Vitual Local Area Network，虚拟局域网)是将物理网络划分成多个逻辑局域网的技术。一个VLAN就是一个广播域，亦即一个逻辑子网，在其内的站点可位于不同物理LAN上，但站点间像在同一个普通局域网上那样自由通信而不受物理位置的限制。利用VLAN技术，网络管理者可根据实际应用需
VLAN——原理以及配置详解
站在远方看童年的博客
05-16 1820
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。 VLAN的作用、VLAN间通信、VLAN的划分方式。VLAN的配置思路 华为设备与ciscoVLAN的配置
VLAN 工作原理
2301_80351613的博客
04-18 4524
一. vlan的概念VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理局域网划分成多个逻辑上独立的虚拟网络的技术。它可以实现将不同地理位置上的计算机通过逻辑方式连接在一起，并实现隔离和安全性。二.VLAN认知1.工作原理：VLAN是在交换机上配置的，可以基于端口、MAC地址或协议来划分VLAN。交换机在接收到数据包时，根据VLAN标识将数据包发送到对应的VLAN。2.主要点：（1）虚拟网络划分：管理员可以根据需要将物理网络中的设备划分为多个虚拟局域网。
VLAN划分
将勤补拙
12-17 7659
1.VLAN划分方式 可以基于接口、MAC地址、子网、网络层协议、匹配策略方式来划分VLAN。不同方式的VLAN划分比 较。 VLAN划分方式差异 1.VLAN划分方式 基于端口原理：根据交换设备的端口编号来划分VLAN。为交换机的每个端口配置不同PVID,即一个端口缺省属于的VLAN. 优点：定义成员简单， 缺点：成员移动需要重新配置VLAN。 2.VLAN划分方式 基于MAC地址 原理...
路由交换技术-实验6：配置PVLAN，实现VLAN内部隔离
小叶总的博客
04-09 3147
实训目的 · 掌握Private Vlan的配置方法。 实训背景 在宾馆酒店、学校宿舍、小区宽带接入等场合，如果用普通VLAN技术，需要为每1个用户划分独自的VLAN才能保证隔离，但是VLAN数量有限(4094个)。 PVLAN（Private VLAN，私有VLAN），也称“专用虚拟局域网”，可以解决上述问题。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。可以在有限VLAN数量内(小于4094)实现多端口(大于4094)的隔离。 实训拓扑 实验所需
基于VLANIF的公司网络搭建.rar
02-15
3、应用场景：基于VLANIF的公司网络搭建 4、特点：Word文档提供了实验的详细过程，包括每一步骤的操作命令和截图，并给出了实验的topo文件（包括配置信息） 5、适用人群：网络系统的建设与运维 6、使用说明:重点内容...
基于VLAN技术的高校网络安全加固策略初探.pdf
09-19
"基于VLAN技术的高校网络安全加固策略初探" 高校网络安全是一个至关重要的问题，随着高校规模的扩大和网络技术的发展，高校网络安全问题也变得越来越复杂。基于VLAN技术的高校网络安全加固策略初探是高校网络安全的...
基于VLAN的策略路由的应用
04-16
简单介绍虚拟局域网（VLAN）及策略路由的概念，详细介绍在Linux下VLAN及策略路由的实现，根据具体问题并结合实例详细介绍在Linux下如何将二者结合解决实际问题。
配置基于VLAN的VLAN Mapping示例（2 to 1）
最新发布
ducanwang的博客
01-20 1935
此举例是2to1VLANMapping中的N:1场景，因为外层和内层VLANTag不同的业务报文，外层映射到了同一个VLAN。如所示，用户通过家庭网关、楼道交换机和小区交换机接入汇聚层网络，为了节省运营商网络VLAN资源，及实现不同用户相同业务在传输过程中相互隔离，可以在楼道交换机上部署QinQ功能，在小区交换机上部署VLANMapping功能。图10-72:1VLANMapping组网图。
基于VLAN配置静态绑定表的IPSG
ducanwang的博客
05-20 651
所示，PC1和PC2通过DeviceA接入网络，Gateway为企业出口网关，PC1和PC2均使用静态配置的IP地址。管理员在DeviceA上做了接口限制，希望PC使用管理员分配的固定IP地址、从固定的接口上线。同时为了安全考虑，不允许外来人员的电脑随意接入内网。图5-5 基于VLAN配置静态绑定表的IPSG组网图本例中interface1、interface2、interface3和interface4分别代表10GE1/0/1、10GE1/0/2、10GE1/0/3和10GE1/0/4。
pVLAN的配置
weixin_33738982的博客
09-05 567
pVLAN(Private VLAN，私用VLAN)是能够为相同VLAN内不同端口之间提供隔离的VLAN。通过隔离相同VLAN之中的网络设备之间的流量，Cisco所提出的pVLAH能够提高安全性、降低IP子网数目和降低VLAN利用率。 每个PVLAN包括2种VLAN:主VLAN和辅助VLAN 主VLAN:主PVLAN是PVLAN中的高级VLAN.主VLAN由很多...
Private VLAN配置（完整步骤）
热门推荐
青红造了个大白之成长记
07-05 1万+
Private VLANs 动机§ 在有些情况下，希望隔离位于同一VLAN中终端设备间的通信，又不希望划分不同IP子网造成IP地址浪费。§ 私有VLAN技术可以隔离用一个IP子网内的二层设备。                                               § 交换机一些端口的流量只能到达某些与默认网关或备份服务器相连的端口。§ 这样，虽然有些设备属于同一VLAN，但他...
PVLAN组网实验
qq_65150735的博客
03-03 1203
这是pVLAN中的高级VLAN。主VLAN可以由多个辅助私 用VLAN组成，而这些辅VLAN与主VLAN属于同一子网。
PVLAN-配置案例（图）
weixin_33932129的博客
08-01 819
拓扑图：Pvlan主要用于广播域中的主机，进行隔离，提供安全性。每个Pvlan包括2中vlan： 主vlan（primary） 辅助vlan（secondary） 辅助vlan分为： 隔离vlan（isolated） 团体vlan（community）Pvlan中...
pVLAN详解
weixin_33713350的博客
03-28 637
pVLAN详解 2010-11-24 10:28:09|分类： 计算机 |标签：vlanpvlanprivateprimarysupervlan |字号大中小订阅 500)this.width=500;" border=0> pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络...
私有VLAN
qq_44948209的博客
05-20 491
私有 VLAN，PVLAN 必须配置在透明模式的交换机上,VTP版本1或2 PVLAN把一个VLAN划分成多个不同的VLAN，这些VLAN使用同一个网段。 PVLAN由主VLAN和辅助VLAN组成，主VLAN只有一个，辅助VLAN可以有多个，辅助VLAN分团体VLAN和隔离VLAN，一个主VLAN只能有一个隔离VLAN。 主VLAN，辅助VLAN，关联 # 主VLAN vlan 100 private-vlan primary // VLAN 100 主 VLAN private-vlan asso
配置 Private VLAN实验
Long_UP的博客
04-18 1008
实验目的 将相同子网的所有设备都只能与网关或其他网络进行通信，实现网络内部的隔离，解决VLAN数量受限的问题。 实验拓扑 实验步骤 交换机SWITCHA switcha(config)#vlan 20 switcha(config-vlan)#private-vlan community //将 vlan 20 配置为 pvlan 的辅助 vlan ，并设置为团体 vlan sw...
Private VLAN
weixin_34290390的博客
01-22 692
私用VLAN（private-VLAN）在有些情况下，管理员希望隔离位于同一VLAN中终端设备间的通信，同时还不希望将这些设备划分进不同的IP子网中，因为划分多个IP子网会使IP地址遭到浪费。私用VLAN技术可以隔离同一个IP子网内的二层设备。管理员可以使交换机一些端口的流量只能到达某些与默认网关或备份服务器相连的端口。在执行了这种设置之后，虽然有些设备属于同一个VL...
华为交换机之VLAN-mapping
qq_50929489的博客
07-25 2711
华为交换机 vlan-mapping,解决二层公网VLAN通信
配置基于VLAN的DHCP
01-07
### 如何配置基于VLAN的DHCP服务器 #### VLANIF 接口 IP 地址配置 为了使 DHCP 功能正常工作，需先为各个 VLANIF 接口分配静态 IP 地址作为该子网内的默认网关。对于 VLAN10 和 VLAN20 的配置如下： ```shell [DHCPServer] interface vlanif 10 [DHCPServer-Vlanif10] ip address 192.168.10.1 24 [DHCPServer-Vlanif10] quit [DHCPServer] interface vlanif 20 [DHCPServer-Vlanif20] ip address 192.168.20.1 24 [DHCPServer-Vlanif20] quit ``` 这些命令用于定义 VIANIF 接口并为其指派特定范围内的有效 IPv4 地址[^1]。 #### 创建 DHCP 地址池 接着创建两个独立的 DHCP 地址池来服务于不同 VLAN 下连接设备的需求: ```shell [DHCPServer] dhcp enable [DHCPServer] ip pool vlan_10 [DHCPServer-ip-pool-vlan_10] network 192.168.10.0 mask 255.255.255.0 [DHCPServer-ip-pool-vlan_10] gateway-list 192.168.10.1 [DHCPServer-ip-pool-vlan_10] dns-list 8.8.8.8 [DHCPServer-ip-pool-vlan_10] expired day 7 hour 0 minute 0 second 0 [DHCPServer-ip-pool-vlan_10] quit [DHCPServer] ip pool vlan_20 [DHCPServer-ip-pool-vlan_20] network 192.168.20.0 mask 255.255.255.0 [DHCPServer-ip-pool-vlan_20] gateway-list 192.168.20.1 [DHCPServer-ip-pool-vlan_20] dns-list 8.8.8.8 [DHCPServer-ip-pool-vlan_20] expired day 7 hour 0 minute 0 second 0 [DHCPServer-ip-pool-vlan_20] quit ``` 上述脚本启用了全局 DHCP 并设置了针对各自 VLAN 子网的地址分发参数以及 DNS 设置和租期长度[^4]。 #### Super-VLAN 中继代理 (Optional) 如果存在超级 VLAN 架构，则还需要通过辅助地址完成跨多个常规 VLAN 的 DHCP 请求转发服务： ```shell [DHCPServer]interface GigabitEthernet 0/0/1 [DHCPServer-GigabitEthernet0/0/1]ip helper-address 192.168.10.1 [DHCPServer-GigabitEthernet0/0/1]quit ``` 此部分确保即使当客户端位于不同的物理端口中也能接收到正确的响应消息[^2].
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

LYDlsj

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值