虚拟局域网（VLAN）通过逻辑分割广播域来控制广播，提高网络安全性。VLAN遵循一个VLAN一个网段的原则，防止广播扩散到其他VLAN。在交换机上，可以通过静态配置将接口划入不同的VLAN，从而实现网络通信的隔离。在实际应用中，物理交换机和虚拟环境如K8s、Docker等也支持VLAN配置，但不同VLAN间的通信需要特定的设置才能实现。
广播域：接收到同一个广播的范围
分割广播域
物理分割
逻辑分割（交换机操作系统中实现）
vlan是什么？
virtual local area network——》虚拟机的局域网
一个vlan就是一个广播域，广播不能扩散到其他的vlan里，只能在自己的vlan里传输
遵循一个vlan一个网段原则
解决了什么问题？
隔离（分割）广播域——》控制了广播——》限制通信——》提升了安全性
如何使用？
这里只讲静态vlan
在交换机里创建vlan，然后将交换机的接口划分到vlan里，电脑接哪个接口，就在哪个接口的vlan
在交换机输入命令
en
show valn brief查看vlan配置情况
图形化配置vlan
将接口加入vlan
真实的交换机：
vlan1 默认的
2~1001 普通
1024~4094 扩展
虚拟的交换机：
k8s,docker 容器技术——》微服务——》虚拟的网络——》xvlan——》虚拟的网络，虚拟出来的交换机里去划分vlan
不同vlan之间不能通信，相同vlan之间可以通信
相同网段，但是不是同一个vlan，也是不能通信的
先查看vlan表，再查看mac地址表
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
