交换机Access端口配置及VLAN的创建

创作时间:

作者:

@小白创作中心

交换机Access端口配置及VLAN的创建

引用

CSDN

https://blog.csdn.net/m0_45081612/article/details/105990632

在现代网络环境中，VLAN（虚拟局域网）技术被广泛应用于企业网络中，用于隔离广播域，提高网络效率和安全性。本文将详细介绍交换机Access端口的配置方法以及VLAN的创建过程，通过一个企业网络场景的实验，帮助读者更好地理解和掌握VLAN配置技术。

一、VLAN技术的必要性

为了避免冲突域，同时扩展传统局域网以接入更多计算机，可以在局域网中使用二层交换机。交换机能有效隔离冲突域，但是由于所有计算机仍处于同一个广播域，任意设备都能接收到所有报文，不但降低了网络的效率，而且降低了安全性，即广播域和信息安全问题依旧存在。

为了能减少广播，提高局域网安全性，人们使用虚拟局域网（VLAN）技术把一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通。这样，广播报文被限制在一个VLAN内，同时也提高了网络安全性。不同的VLAN使用不同的VLAN ID区分，VLAN ID的范围是0-4095，可配置的值为1-4094，0和4095为保留值。

二、Access接口的工作原理

Access接口是交换机上用来连接用户主机的接口。当Access接口从主机收到一个不带VLAN标签的数据帧时，会给该数据帧加上与PVID（端口所处得到Vlan ID）一致的VLAN标签（PVID可手工配置，默认是1，即所有交换机上的接口默认都属于VLAN1）。

当Access接口要发送一个带VLAN标签的数据帧给主机时，首先检查该数据帧的VLAN ID是否与自己的PVID相同，若相同，则去掉VLAN标签后发送该数据帧给主机；若不相同，直接丢弃该数据帧。

三、实验场景

公司内网是一个大的局域网，二层交换机S1放置在一楼，在一楼办公的部门有IT部和人事部；二层交换机S2放置在二楼，在二楼办公的部门有市场部和研发部。由于交换机组成的是一个广播网，交换机连接的所有主机都能互相通信，而公司策略是：不同部门之间的主机不能互相通信，同一部门内的主机才可以互相访问。因此需要在交换机上划分不同的VLAN，并将连接主机的交换机接口配置成Access接口划分到相应VLAN内。