0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

弱电工程VLAN与端口隔离技术有什么区别和联系

汽车玩家 来源:竹文科技 作者:竹文科技 2020-05-03 18:01 次阅读

对于大型网络,我们常常对于ip的规划比较烦恼,也有很多朋友问到,对于1000路以上的大型监控或网络如何去设置它的ip地址呢?

对于大型网络,它的ip规划我们常常的做法是划分vlan,因为划分vlan有诸多好处,方便管理以及提升了整个网络的安全性。当然除了划分vlan有其它的方法吗?答案是肯定,那就是端口隔离。这两种方法在ip规划中使用的最多,我们本期来详细了解vlan的划分与端口隔离。

一、划分vlan

在面对ip地址较多的时候,我们常用的方法就是划分vlan,VLAN的作用是隔离广播,同一个VLAN在一个广播域,端口隔离就是将同一个VLAN不同接口再进行隔离。使用三层交换机划分vlan,可以使vlan之间相互通信

举例

公司有1000台电脑,公司有若干个部门,部门之间有相互往来,如何来规划ip地址?

分析:1000台电脑可以设置成6个网段,当然也可以设置5个网段,设置6个网段方便以后扩展性。那我们ip地址可以如下:

Vlan1:192.168.1.1/24Vlan2:192.168.2.1/24Vlan3:192.168.3.1/24Vlan4:192.168.4.1/24Vlan5:192.168.5.1/24Vlan6:192.168.6.1/24

二、VLAN的主要优点有:

1、限制广播域。广播域被限制在一个VLAN内,提高了网络处理能力。

2、增强局域网的安全性。VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中,从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

3、灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,网络构建和维护更方便灵活。

三、端口隔离

我们上面提到了,对于网型网络来说,vlan是一种不错的解决办法,那除了vlan还可以使用端口隔离了。

用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源。采用端口隔离功能,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。

端口隔离一般用于内网中,端口隔离的端口之间无法相互通信,所以端口隔离功能为用户提供了更安全的方案。

举例

端口隔离的方法和应用场景如下图所示。

弱电工程VLAN与端口隔离技术有什么区别和联系

PC1、PC2和PC3同属于VLAN10

要求:实现pc2与pc3 不能互相访问,pc1与 pc2之间可以互相访问 pc1与pc3之间可以互相访问。

Pc 1 10.10.10.1 255.255.255.0 连接交换机 GE1/0/1端口

Pc 2 10.10.10.2 255.255.255.0 连接交换机 GE1/0/2端口

Pc 3 10.10.10.3 255.255.255.0 连接交换机 GE1/0/3端口

网关为:10.10.10.4

配置步骤:

system-view #进入系统视图

[Huawei]vlan 10 #创建vlan 10

[Huawei-vlan10]int vlan 10 #进入vlan 10

[Huawei-Vlanif10]ip address 192.168.1.1 /24 #设置vlan 10 ip 与掩码

[Huawei-Vlanif10]quit #退出

[Huawei]int GigabitEthernet 1/0/3 #进入端口3

[Huawei-GigabitEthernet1/0/3]port link-type access #设置端口模式为access模式,access端口只能属于一个vlan;

[Huawei]int GigabitEthernet 1/0/2 #进入端口2

[Huawei-GigabitEthernet1/0/2]port link-type access #设置端口模式为access 模式

[Huawei-GigabitEthernet1/0/2]quit #退出

[Huawei]int GigabitEthernet 1/0/2

[Huawei-GigabitEthernet1/0/2]am isolate GigabitEthernet 1/0/3 #隔离端口 3

Huawei-GigabitEthernet1/0/2]quit

[Huawei]int GigabitEthernet 1/0/3 #进入端口3

[Huawei-GigabitEthernet1/0/3]am isolate GigabitEthernet 1/0/2 #隔离端口 2

[Huawei-GigabitEthernet1/0/3]quit

这种实现了端口与端口3之间不能互相通信。

作为交换机有效的访问控制安全控制机制之一:端口隔离,其安全、灵活的特性在实际组网中应用广泛,它可以将指定的端口可以加入到特定的端口隔离组中,同一端口隔离组的端口之间互相隔离,不同端口隔离组的端口之间不隔离。

是不是感觉似曾相识,感觉跟划分VLAN差不多,其实不然,虽然VLAN和端口隔离都是把一部分设备独立在一个空间内,有防护功能,但VLAN一般用来隔离广播的,譬如一栋大楼,每层一个VLAN,隔离出广播域,而端口隔离则不同,一般同一个VLAN的用户都是同一网段的,所以是可以ping通访问的,实现共享资料的,但是做了端口隔离后,即使在同一网段,也禁止互相访问,安全指数更高!

简言之就是:VLAN的作用是隔离广播,同一个VLAN在一个广播域,端口隔离就是将同一个VLAN不同接口再进行隔离。

四、总结

1、端口隔离的端口之间无法相互通信,但可以与上联口通信;VLAN是同VLANID的端口可以任意通信,不同VLAN之间不能直接通信。

2、端口隔离的各个端口仍然处于同一IP段;VLAN则必须每个VLAN对应一个独立的IP段。

3、端口隔离仅限于单台交换机,即无法控制通过上联口互联的两台交换机之间的隔离端口的通信;VLAN可以跨越多台交换机,只要VLANID不同,就无法直接通信。

4、上联口无法区分端口隔离的数据来自哪个端口,但是可以区分VLAN的数据归属于哪个VLAN。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • VLAN
    +关注

    关注

    1

    文章

    274

    浏览量

    35584
  • 端口
    +关注

    关注

    4

    文章

    955

    浏览量

    32021
收藏 人收藏

    评论

    相关推荐

    VLAN 交换机与路由器的区别

    局域网划分为多个逻辑网络的技术,每个VLAN都是一个独立的广播域,可以限制不同VLAN之间的通信,从而提高网络的安全性和效率。 功能 VLAN划分 :
    的头像 发表于 11-19 09:36 185次阅读

    如何使用 VLAN 进行网络隔离

    在现代网络架构中,VLAN(虚拟局域网)技术已成为实现网络隔离和优化的关键工具。 1. VLAN的基本概念 VLAN是一种在交换机上创建的逻
    的头像 发表于 11-19 09:24 231次阅读

    RTOS与Linux到底什么区别

    很多做嵌入式开发的小伙伴都存在这样的疑惑:RTOS与Linux到底什么区别
    的头像 发表于 10-29 09:53 346次阅读

    vlan的划分方法哪些?哪几种?

    VLAN(Virtual Local Area Network)是一种虚拟局域网技术,可以将多个物理上分散的局域网划分为逻辑上的若干虚拟局域网。VLAN的划分方法主要有以下几种: 1. 端口
    的头像 发表于 04-20 14:20 3210次阅读

    Ethernet和EtherCAT两者什么区别联系

    Ethernet和EtherCAT两者什么区别联系
    发表于 04-12 07:13

    线路板的层和阶什么区别

    线路板的层和阶什么区别
    的头像 发表于 02-23 17:27 670次阅读

    SPI和QSPI什么区别

    SPI和QSPI什么区别
    发表于 02-06 06:12

    什么是强电什么是弱电什么区别

    强电和弱电电工行业中经常使用的两个概念,它们是指电流的大小和传输能力的不同。本文将详细介绍强电和弱电的概念、区别以及应用领域。 首先,我们先来了解一下强电的概念。强电是指电流较大、传
    的头像 发表于 02-02 11:06 2332次阅读

    VLAN是什么技术 wlan常用的vlan技术包括哪些

    VLAN(Virtual Local Area Network)是一种虚拟局域网技术,它允许在物理网络基础设施上创建多个逻辑上独立的虚拟局域网。VLAN技术在网络中广泛应用,可提供更高
    的头像 发表于 01-22 14:48 2093次阅读

    hdi板与普通pcb什么区别

    hdi板与普通pcb什么区别
    的头像 发表于 12-28 10:26 2738次阅读

    网络交换机的上行端口和普通端口是什么?什么区别

    网络交换机的上行端口和普通端口是什么?什么区别?是否能将上行端口作为普通端口使用,反之是否也能
    的头像 发表于 12-27 13:58 4335次阅读

    VXLAN相比VLAN什么优势?静态vlan和动态vlan区别

    VXLAN相比VLAN什么优势?静态vlan和动态vlan区别  VXLAN(Virtual Extensible LAN)是一种虚拟化扩
    的头像 发表于 12-19 14:26 1016次阅读

    pcb软板和硬板什么区别

    pcb软板和硬板什么区别
    的头像 发表于 12-19 10:01 1846次阅读

    变量的声明和定义什么区别联系

    变量的声明和定义是编程中的两个重要概念,它们在语法和语义上有一些区别联系。在本文中,我将详细介绍变量的声明和定义之间的区别联系。 首先,让我们从变量的定义开始。变量的定义是在程序中
    的头像 发表于 12-07 16:14 1066次阅读

    VXLAN如何满足虚拟机动态迁移时对网络的要求?VXLAN和VLAN何不同?

    VXLAN如何满足虚拟机动态迁移时对网络的要求?VXLAN和VLAN之间何不同? VXLAN(Virtual Extensible LAN)是一种用于数据中心网络的虚拟化技术,它能够满足虚拟机
    的头像 发表于 12-07 09:23 766次阅读