在上述需求中还有另一种比较简单,又不难理解的配置方法,我将思路说一下,有兴趣的话,自行配置试试吧,我通过这种方法实现过,就是把S1的G0/0/4通达信期权交易接口,接口和S2的G0/0/1通达信期权交易接口,接口都设置为Trunk通达信期权交易接口,接口模式,并且允许所有vlan流量通过,然后在需要通信的通达信期权交易接口,接口中设置为Hybrid通达信期权交易接口,接口模式,并且将需要通信的双方vlanID加入到untag列表中,就可以通信了,比如,财务部需要和服务器1通信,它们分别属于vlan10和vlan将交换机互联的通达信期权交易接口,接口设置为Trunk通达信期权交易接口,接口模式并且允许所有vlan流量通过后,在S1交换机连接财务部客户端的通达信期权交易接口,接口中,设置为Hybrid通达信期权交易接口,接口模式,并将vlan10和vlan2添加到untag列表中,在S2交换机连接服务器1的通达信期权交易接口,接口中,将vlan10和vlan2添加到untag列表中,即可实现这两个处于不同vlan中的终端设备进行通信,整个通信过程与tag列表无关。
三种类型的通达信期权交易接口,接口可以共同存在一台交换机上,但Trunk通达信期权交易接口,接口不能直接切换为Hybrid通达信期权交易接口,接口,只能先设为Access通达信期权交易接口,接口,再设置为Hybrid通达信期权交易接口,接口。
啰嗦了这么多,举个栗子来配置一下吧,将理论应用到实际,才可以更好使用该技术。
上个,来更直观的看一下Hybrid通达信期权交易接口,接口收发数据帧时的处理流程吧!Hybrid通达信期权交易接口,接口和Trunk通达信期权交易接口,接口都可以给多个vlan打标签,也可以传输多个vlan的流量;但是Hybrid通达信期权交易接口,接口可以允许多个不同vlan的报文发送时不打标签,而Trunk通达信期权交易接口,接口只允许默认vlan的报文发送时不打标签。
关于vlan的介绍就不多叙述了,在vlan中还有一个概念,就是vlan标签,这里不解释了,可以理解为,交换机为了区分某一个数据帧属于哪个vlan而给数据帧本身打了一个标识,用于区分不同vlan的数据帧。华为交换机的三种通达信期权交易接口,接口模式。华为交换机的通达信期权交易接口,接口模式有三种:Access、Trunk和Hybrid。其中,Access、Trunk通达信期权交易接口,接口模式和Cisco交换机的通达信期权交易接口,接口模式一样,Hybrid通达信期权交易接口,接口是华为设备特有的通达信期权交易接口,接口模式,Hybrid通达信期权交易接口,接口和Trunk通达信期权交易接口,接口的相同之处是都可以允许多个vlan的流量通过并打标签,不同之处在于Hybrid通达信期权交易接口,接口可以允许多个vlan的报文发送时不打vlan标签。关于Access和Trunk通达信期权交易接口,接口模式是在Cisco设备中就有的概念,其作用于特性完全和华为设备一致,所以关于这两个通达信期权交易接口,接口模式就不说了,下面写一下Hybrid通达信期权交易接口,接口的作用。hybrid通达信期权交易接口,接口的工作原理。Hybrid通达信期权交易接口,接口能够灵活地控制一个通达信期权交易接口,接口上数据帧vlan标签的添加和移除。例如,在通达信期权交易接口,接口对端的设备是交换机的情况下,可以配置通达信期权交易接口,接口允许某一些vlan的数据帧携带vlan标签通过该通达信期权交易接口,接口,而另外一些vlan则不携带vlan标签发出。在通达信期权交易接口,接口对端是终端主机的情况下,可以配置发送到这些通达信期权交易接口,接口的数据帧不携带任何vlan标签。
Hybrid通达信期权交易接口,接口的工作原理涉及通达信期权交易接口,接口的三个属性,分别是untag列表、tag列表及PVID。
从上面的三个通达信期权交易接口,接口属性可以看到,从功能特性上说,Hybrid通达信期权交易接口,接口中的untag列表和PVID列表,用于实现Access通达信期权交易接口,接口的特性,而tag列表用于实现Trunk特性,但又不局限于此,因为Hybrid通达信期权交易接口,接口相比于Access通达信期权交易接口,接口和Trunk通达信期权交易接口,接口可以更加灵活,适用于各种场景。根据PVID封装801Q。在网络通过vlan隔离的情况下,可以将流量分为两种类型,一种是标记流量;一种是未标记流量,也就是原始的数据帧。当交换机接收到一个标记流量时,将通过其801Q标签来识别其vlanID,但是当交换机接收到一个未标记流量时,将根据通达信期权交易接口,接口PVID对该流量进行801Q封装,在华为设备中,每种类型的通达信期权交易接口,接口都有默认的PVID,如下所示:任何进入交换机的流量都应该被标记,如果进入交换机的流量携带vlan标签,那么它本身是可以标识vlan信息的,如果进入交换机的流量未被标记,将通过通达信期权交易接口,接口的PVID进行标记,而标记的目的则是为后续的转发做准备。Hybrid通达信期权交易接口,接口的PVID值默认是vlan意味着所有通达信期权交易接口,接口默认都属于vlan
根据untag列表和tag列表进行转发从上面可以得出结论,通达信期权交易接口,接口收到数据包后的处理方式,和Hybrid通达信期权交易接口,接口的tag列表、PVID这两个属性有关;通达信期权交易接口,接口发送数据包时的处理方式,与Hybrid通达信期权交易接口,接口的untag列表和tag列表有关。
动态vlan:动态vlan的实现方法很多,目前最普遍的实现方法是基于MAC地址的动态vlan。基于MAC地址的动态vlan,是根据主机的MAC地址自动将其指派到指定的vlan中,这种方式的vlan划分,最大的优点是,当用户物理位置移动时,即从一个交换机移动到其他交换机时,所对应的vlan不会变,这种方法的缺点是初始化时所有的用户都必须进行配置,如果用户多的话,这种配置方法非常不方便,所以这种划分方法不适用于大型局域网。
vlan的范围参照:Cisco和华为的交换机设备所支持的vlan范围是一样的,下面是具体的vlan范围作用:交换机所有的通达信期权交易接口,接口默认都属于vlan我们正常创建vlan时,使用的vlanID取值范围在2~1001之间,这些ID号足够我们使用了。
环境如下:配置如下:自行配置各个PC及服务器的IP地址,无须配置网关,因为各个vlan的IP地址处于同一网段。配置交换机S配置交换机S2(所有配置命令字在S1的配置过程中都将注释写了下来,下面的配置自行对照S1的注释:至此,已经配置完成了,需要实现的需求已经实现了,再提示一下,这种方式仅限于各个vlan中的IP地址在同一网段上,若不属于同一网段,那么不同vlan之间的通信还需经过三层设备。
Hybrid通达信期权交易接口,接口的三个属性介绍:untag列表:只在通达信期权交易接口,接口发送数据帧时起作用,如果需要发送的数据的vlan标签在通达信期权交易接口,接口的untag列表中,那么将去除标签发送数据。tag列表:作用于接收被标记的数据帧和发送数据帧。其作用类似于一个允许的vlan标识列表,当通达信期权交易接口,接口收到带有vlan标签的数据帧时,该通达信期权交易接口,接口的tag列表相当于vlan的允许列表,不在列表中的数据帧将被丢弃;当通达信期权交易接口,接口发送数据帧时,数据的vlan标签在通达信期权交易接口,接口的tag列表中,将保持标签发送数据帧,否则丢弃数据帧。PVID:通达信期权交易接口,接口的默认PVID为vlanPVID只在接收没有标记帧时起作用,PVID用于在接收未标记数据帧时给数据帧打上当前的PVID标识。
文章为作者独立观点,不代表股票交易接口观点