VLAN划分与端口隔离有什么区别?有什么功能?

前言

大家好,我是薛哥。对于交换,我们常常对于ip的规划比较烦恼,它的ip规划我们常常的做法是划分vlan,因为划分vlan有诸多好处,方便管理以及提升了整个网络的安全性。

当然除了划分vlan有其它的方法吗?答案是肯定,那就是端口隔离。这两种方法在ip规划中使用的最多。

关注薛哥视频号

还是再介绍一下,没有关注薛哥视频号的,可以点击下面视频关注,每天更新弱电视频

终将渡过成长的海

01

正文

什么是划分vlan

在面对ip地址较多的时候,我们常用的方法就是划分vlan,VLAN的作用是隔离广播,同一个VLAN在一个广播域,端口隔离就是将同一个VLAN不同接口再进行隔离。使用三层交换机划分vlan,可以使vlan之间相互通信。

举例:

某公司有1000台电脑,公司有若干个部门,部门之间有相互往来,如何来规划ip地址?

分析:1000台电脑可以设置成6个网段,当然也可以设置5个网段,设置6个网段方便以后扩展性。那我们ip地址可以如下:

Vlan1:192.168.1.1/24

Vlan2:192.168.2.1/24

Vlan3:192.168.3.1/24

Vlan4:192.168.4.1/24

Vlan5:192.168.5.1/24

Vlan6:192.168.6.1/24

什么是端口隔离

我们上面提到了,对于网型网络来说,VLAN是一种不错的解决办法,那除了VLAN还可以使用端口隔离了。

对于有些项目,项目本身不需要不同vlan之间进行互访,比如有些监控项目就只需要内网访问,那么就没有必要创建vlan了,节约网络设备资源,采用端口隔离功能,可以实现同一VLAN内端口之间的隔离。

用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。端口隔离一般用于内网中,端口隔离的端口之间无法相互通信,所以端口隔离功能为用户提供了更安全的方案。

举例:

端口隔离的方法和应用场景如下图所示。PC1、PC2和PC3同属于VLAN10

要求:实现pc2与pc3 不能互相访问,pc1与 pc2之间可以互相访问 pc1与pc3之间可以互相访问。

Pc 1 10.10.10.1  255.255.255.0  连接交换机 GE1/0/1端口

Pc 2 10.10.10.2   255.255.255.0  连接交换机  GE1/0/2端口

Pc 3 10.10.10.3   255.255.255.0 连接交换机  GE1/0/3端口

网关为:10.10.10.4

配置步骤:

<Huawei>system-view     #进入系统视图

[Huawei]vlan 10     #创建vlan 10

[Huawei-vlan10]int vlan   10    #进入vlan 10

[Huawei-Vlanif10]ip address 192.168.1.1 /24    #设置vlan 10 ip 与掩码

[Huawei-Vlanif10]quit    #退出

[Huawei]int GigabitEthernet 1/0/3     #进入端口3

[Huawei-GigabitEthernet1/0/3]port link-type access  #设置端口模式为access 模式,access端口只能属于一个vlan;

[Huawei]int GigabitEthernet 1/0/2   #进入端口2

[Huawei-GigabitEthernet1/0/2]port link-type access  #设置端口模式为access 模式

[Huawei-GigabitEthernet1/0/2]quit    #退出

[Huawei]int GigabitEthernet 1/0/2

[Huawei-GigabitEthernet1/0/2]am isolate GigabitEthernet 1/0/3    #隔离端口 3

[Huawei-GigabitEthernet1/0/2]quit

[Huawei]int GigabitEthernet 1/0/3    #进入端口3

[Huawei-GigabitEthernet1/0/3]am isolate GigabitEthernet 1/0/2     #隔离端口 2

[Huawei-GigabitEthernet1/0/3]quit

这种实现了端口与端口3之间不能互相通信。

优点:

作为交换机有效的访问控制安全控制机制之一:端口隔离,其安全、灵活的特性在实际组网中应用广泛,它可以将指定的端口可以加入到特定的端口隔离组中,同一端口隔离组的端口之间互相隔离,不同端口隔离组的端口之间不隔离。

端口隔离与划分vlan的区别

1、端口隔离的端口之间无法相互通信,但可以与上联口通信;VLAN是同VLAN ID的端口可以任意通信,不同VLAN之间不能直接通信。

2、端口隔离的各个端口仍然处于同一IP段;VLAN则必须每个VLAN对应一个独立的IP段。

3、端口隔离仅限于单台交换机,即无法控制通过上联口互联的两台交换机之间的隔离端口的通信;VLAN可以跨越多台交换机,只要VLAN ID不同,就无法直接通信。

0

最新精品资料介绍

最近发布了2020年下半年(到12月31号)的公众号文章。里面有方案,有图片,基本涵盖了智能化弱电行业的各个系统的文章,而且还送12套精品资料,每一篇都带着题目,方便大家查找相关内容。比如搜索视频监控方面的资料。此资料非常适合新人学习,尤其没有时间、又不知道怎么搜索资料的,全文件共计2300多个,建议弄一套,绝对有帮助!

文章中的PPT方案,全部赠送了,共计83个PPT,6套完整图纸,206个行业标准规范及施工图集,VISIO图块及拓扑图,各种类型图纸,项目管理及施工方案等等

相关内容可以点击下面的链接查看

2020年下半年公众号文章汇总,资料再升级,赠送2000多个弱电资料

薛哥总结:

如果您需要2019年的下半年文章,可以查看以下链接:

整理汇总2019年下半年公众号文章,资料升级,赠送大量精品资料

如果您需要2020年的上半年文章,可以查看以下链接:

2020年上半年公众号文章,资料再升级,赠送1400多个弱电资料

弱电资料免费送,需要的点下面的链接

最新的免费弱电资料,附下载方式

弱电系统资料大全(免费送)

一些智能化弱电系统的视频教程(免费送)

赠送90个智能化弱电行业标准规范

好的文章分享出去,分享是一种美德,帮助别人就是帮助自己

如果您在学习弱电行业知识的时遇到问题,不能解决的时候,可以咨询我!我愿意为那些刚入行的人提供一点帮助。欢迎大家加我的QQ号81113907或者微信ruodianxuege

弱电成长俱乐部(VIP群)4群正在招募会员,已经有1600名精英加入我们,欢迎弱电工作者加入!现在入群可以获得精品资料,和1500人脉资源。

我们的宗旨就是分享知识,共享资源,合作共赢,共同成长!

具体详情点击下面的链接:

弱电成长俱乐部(VIP)4群成立,欢迎智能化同仁加入我们!

(0)

相关推荐