VLAN和VLANIF的区别 vlanif和vlan的关系【举例解答】
VLAN和VLANIF的区别和关系是什么?本文IT备忘录小编将给大家举例并详细的解答下这个问题,帮助新手学习交换机相关网络技术知识快速入门。
VLAN
即虚拟局域网(Virtual Local Area Network)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样。
VLAN的作用是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。
VLANIF
即逻辑端口/接口(Virtual Local Area Network Interface)属于华为交换机、路由器…等网络设备的一个配置命令,通常这个接口地址作为VLAN下面用户对应的网关地址。
划分VLAN后,同一VLAN内的用户可以互相通信,但是属于不同VLAN的用户不能直接通信。为了实现VLAN间通信,可通过配置逻辑的三层接口(VLANIF接口)来实现。当交换机需要与网络层的设备通信时,可以在交换机上创建基于VLAN的逻辑接口,即VLANIF接口。VLANIF接口属于逻辑接口,逻辑接口是指物理上不存在且需要通过配置建立的接口。
VLANIF接口是网络层接口,创建VLANIF接口前要先创建了对应的VLAN,才可以配置IP地址。借助VLANIF接口,交换机就能与其它网络层的设备互相通信。
温馨提示:
如果VLANIF的IP地址为交换机地址,对该VLANIIF接口的删除关闭操作会导致无法登陆web网管,如果修改该VLANIF的地址,则需要使用修改后的地址登陆web网管。
VLANIF和VLAN区别
划分VLAN的用途和作用
1、限制广播域
广播域被限制在一个VLAN内,节省了带宽,提高了网络处理能力。
2、增强局域网的安全性
不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它VLAN内的用户直接通信。
3、提高了网络的健壮性
故障被限制在一个VLAN内,本VLAN内的故障不会影响其他VLAN的正常工作。
4、灵活构建虚拟工作组
用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,网络构建和维护更方便灵活。
5、配置VLANIF接口的用途
VLANIF接口是基于VLAN的三层逻辑接口,可以配置IP地址。划分VLAN后,同一VLAN内的用户可以互相通信,但是属于不同VLAN的用户不能直接通信。为了实现VLAN间通信,可通过配置逻辑的三层接口——VLANIF接口来实现。
VLANIF用法举例
[LSW] interface Vlan if x //x在1-4094之间 [LSW] ip address IP地址 子网掩码
[LSW]vlan batch 10 20 批量创建 VALN 10 和 VLAN 20 vlan if 10的配置 [LSW]interface GigabitEthernet 0/0/1 进入千兆以太网接口 G 0/0/1 [LSW-GigabitEthernet0/0/1]port link-type access 配置端口链路类型位ACCESS [LSW-GigabitEthernet0/0/1]port default vlan 10 配置端口的默认VLAN为10 [LSW]interface Vlanif 10 进入VLANIF10接口 [LSW-Vlanif10]ip address 192.168.0.2 24 配置IP地址为 10.10.10.1,掩码长度为24位 vlan if 20的配置 [LSW]interface GigabitEthernet 0/0/2 进入千兆以太网接口 G0/0/2 [LSW-GigabitEthernet0/0/2]port link-type access 配置端口的链路类型为 ACCESS [LSW-GigabitEthernet0/0/2]port default vlan 20 配置端口的默认VLAN 为20 [LSW]interface Vlanif 20 进入VLANIF 20接口 [LSW-Vlanif20]ip address 192.168.1.1 24 配置IP地址位 10.10.20.1,掩码长度为24位
由于在同一个三层设备上,多个VLANIF会组成直连路由,所以两个网段可以互访。
仅供参考学习,不对之处请指正。