网络安全-VLAN和Tunk方法详解

最新推荐文章于 2025-11-20 07:34:32 发布
原创 最新推荐文章于 2025-11-20 07:34:32 发布 · 325 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #网络安全 #VLAN #Tunk

本文介绍了虚拟局域网（VLAN）的基础知识，包括静态VLAN和动态VLAN的配置方法。静态VLAN基于端口划分，而动态VLAN则根据MAC地址进行划分。此外，还讲解了Trunk/中继链路的作用，它允许不同VLAN的数据通过，并通过数据帧标签来区分各个VLAN。适合网络安全初学者学习。

 VLAN(Virtual LAN)虚拟局域网

VLAN类型

  1. 静态VLAN
    • 手工配置
    • 基于端口划分的VLAN
  2. 动态VLAN
  • 手工配置
  • 基于MAC地址划分的VLAN

Trunk

Trunk/中继链路/公共链路：允许所有vlan通过Trunk链路
通过在数据帧上添加标签，区分不同VLAN的数据

参考博文：

网络安全学习--VLAN_丢爸的博客-优快云博客_vlan安全

参考视频：

【千锋】网络安全300集全套视频教程(web安全/渗透测试/黑客攻防/信息安全/代码审计)，网络安全基础入门到精通_哔哩哔哩_bilibili

【千锋】网络安全300集全套视频教程(web安全/渗透测试/黑客攻防/信息安全/代码审计)，网络安全基础入门到精通_哔哩哔哩_bilibili

Vlan和Trunk
Jivove的博客
02-01 1549
一、Vlan和Trunk 1、VLAN的定义 拟局域网，用来在二层网络中隔离广播域 不同VLAN的设备在二层网络中无法互相通讯 2、VLAN的优点 有效控制广播范围 广播域被限制在一个VLAN内，广播流量仅在VLAN中传播，节省了带宽，提高了网络处理能力 增强局域网的安全性 不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其他VLAN内的用户直接...
014 VLAN和TUNK
鸡蛋炒鸡蛋
12-09 550
目录：一：VLAN二：TRUNK 一：VLAN Virtual LAN：虚拟局域网 1 广播/广播域 2 广播的危害： 增加网络负担/终端负担，传播病毒，安全性降低 3 如何控制广播？ 控制广播 = 隔离广播域 路由器隔离广播（物理隔离）缺点：成本高，不灵活 采用新的技术——VLAN来控制广播，是在交换机上实现的，且是通过逻辑隔离划分的广播域 4 VLAN是干什么的？ 控制广播，逻辑隔离广播域 5 一个VLAN = 一个广播域 = 一个网段 6 VLAN的类型： 静态VL
计算机网络-名词解释
SpriCoder的博客
03-06 3684
计算机网络-名词解释
Packettracer--计算机网络实验
A_8888_A的博客
03-16 4211
本文参照bili思科仿真实验做出的学习笔记。
图文并茂VLAN以及Trunk详解，超级详细
热门推荐
NoobMaster的博客
03-03 1万+
一、为什么需要VLAN1.1、什么是VLAN？ VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，...
VLAN与Trunk的配置
Kiro君的博客
12-02 5699
LAN与Trunk的配置一、 VLAN二、VLAN的配置 一、 VLAN VLAN（Virtual Local Area Network）全称为虚拟局域网。 在传统的交换式以太网中，所有的用户在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包的数量占到总量的30%时，网络的传输效率将会明显下降。特别是当某个网络设备出现故障后，就会不停地向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪。通常解决这些问题就要分割广播域了，接下来我为大家介绍一下分割广播域的两种方法： 物理分割： 将网络从物
HCIA-Datacom题库（自己整理分类的）_44_VLAN多选【19道题】
2301_80961833的博客
03-06 1335
如果交换机的GE0/0/1和GE0/0/2两个端口都修改为Trunk端口，则两部门之间可正常通信。Client2属于VLAN20，且交换机上基于MAC地址划分VLAN的命令正确。Client1属于VLAN10，且交换机上划分VLAN的命令正确。Client4属于VLAN40，且交换机上划分VLAN的命令正确。Client1属于VLAN10，且交换机上划分VLAN的命令正确。Client4属于VLAN40，且交换机上划分VLAN的命令正确。Client4属于VLAN40，且交换机上划分VLAN的命令正确。
华为数通——Vlan
CLONS的博客
06-20 1196
（2）交换机SW1接收到数据帧，知道这个数据帧来自vlan 10，于是就会在数据帧中打上vlan 10的标识，交换机根据目标MAC地址，得知数据帧是发送给PC2的，就删除vlan标识还原为普通数据帧，然后转发给PC2。PC也不能发出带vlan标记的报文。[SW1]group-member Ethernet 0/0/1 to Ethernet 0/0/20 接口e0/0/1到e0/0/20。注意1：vlan 1 属于交换机默认vlan，默认情况下所有的接口都属于vlan 1。
网络综合实验拓扑VLAN+TRUNK（链路聚合）+MSTP+VRRP+DHCP+OSPF+静态路由+ACL+地址转换
qq_53108686的博客
09-30 3443
网络综合实验拓扑VLAN+TRUNK（链路聚合）+MSTP+VRRP+DHCP+OSPF+静态路由+ACL+地址转换
交换机VLAN划分及Trunk配置
不怕死的假老练
07-27 5506
一、VLAN产生的背景 随着网络中，计算机的数量越来越多，传统的以太网开始面临冲突严重，广播泛滥，以及安全性无法保障等各种问题，因此，才有了VLAN技术的产生。 二、VLAN的作用 在大型企业内网可以通过交换机（二层、三层）上部署VLAN技术隔离广播域，缩小广播发送的范围，同时，将安全威胁隔离到最小，以及方便管理员的管理。 三、VLAN的两种链路类型 1.接入链路：常用于连接用户主机和交换机的链路，该链路传输的帧为无标记帧。 2.干道链路：常用作连接交换机与交换机或交换机与路由器之间的链路，该链
VLAN与Trunk
fengmaohuli的博客
03-16 5930
VLAN与Trunk
网络基本功（三）：细说VLAN与Trunk
Hello World!
09-01 7136
网络基本功（三）：细说VLAN与Trunk   转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese     介绍   网络性能是影响业务效率的一个重要因素。将大型广播域分段是提高网络性能的方法之一。路由器能够将广播包阻隔在一个接口上，但是，路由器的LAN接口数量有限，它的主要功能是在网络间传输数据，
Vlan 和 Trunk：
一条咸鱼
04-23 7389
1，构建 冗余型企业网络： 主要实现技术：vlan，trunk， stp ，vrrp ， 链路聚合 ACL 网络虚拟化。堆叠，css 等等。 2 , VLAN： VLAN简介： VLAN 即虚拟局域网，是将一个物理的局域网在逻辑上划分多个广播域的技术，通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，又能提升网络的安全性。 LAN：local area net...
vlan trunk配置
dengyu7227的专栏
09-27 532
vlan trunk配置 Trunk：中继干道 作用：一条链路能承载多个vlan的流量，并对不同vlan的流量进行不同标记 trunk能够使vlan跨越交换机 PT配置 配置vlan：两台交换机同样的命令 Switch(config)#vlan 10 配置vlan10 Switch(config)#vlan 20 配置vlan2...
网络入门——vlan及trunk概述
qq_62311779的博客
07-23 1197
一、VLAN（VirtualLocalAreaNetwork）(3)为什么要划分VLAN。
vlan中的 pvid vid tag untag
weixin_34362991的博客
12-31 1829
pvid英文解析为port-base vlan 是基于端口的vlan id。 1.pvid 不是加在帧头的标记，而是端口的属性。 怎么理解呢，加在帧头的标记叫VLAN identifier（802.1q术语），只是常常加在帧头的标识值和pvid 值一样而已。所以pvid只是端口的属性，就象端口的speed一样。 2。pvid 是 用来标识端口接收到的未标记的帧。 ...
VLAN 、 Trunk 、 以太通道及DHCP 、 总结和答疑
weixin_33725272的博客
05-14 904
1 Vlan与trunk配置1.1 问题VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。1)按企业...
VLAN&Trunk技术
weixin_46532751的博客
11-03 2078
深度解析VLAN与Trunk技术VLAN概述 VLAN概述
【千锋网安教程】自学day15 VLAN,Trunk
yiqiu4060的博客
04-06 250
**前言：**再说VLAN之前，先说一下广播的危害：增加网络/终端负担，传播病毒快，安全性低 控制广播的方法： 控制广播=隔离广播域 **物理隔离：**用路由器隔离广播，缺点：成本高，不灵活 **逻辑隔离：**用VLAN来控制广播，VLAN技术是在交换机上实现的而且是通过逻辑隔离划分的广播域 VLAN（虚拟局域网） 作用： 分割广播域（我来给他理解成局域网中，在创建一片局域网），控制广播，逻辑隔...
网络规划设计师软考备战：网络安全设计与防护
最新发布
Programming Talk
11-20 84
网络安全是一个持续演进的过程，需要建立完善的安全体系和持续改进机制。在实际网络规划中，应该将安全作为基础要素而非附加功能，从设计阶段就充分考虑安全需求。下篇文章将深入讲解网络性能优化与QoS保障，敬请期待。备考建议掌握各种安全技术的原理和适用场景理解纵深防御体系的设计思想熟悉常见安全设备的部署方式关注新兴安全技术的发展趋势结合实际案例理解安全设计原则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值