转载标注: IEEE802.1Q 我粗略理解为对交换机入口规则和出口规则设置,入口打上VID,设置从哪些口可以出去,并且是否带标签. 一 VLAN的概念 VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术.IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案. VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,

vlan 以及 Linux实现的IEEE 802.1Q VLAN Vlan的概念 VLAN技术介绍 VLANVLAN概述 以太网是一种基于CSMA/CD(Carrier Sense Multiple Access/Collision Detect,载波侦听多路访问/冲突检测)的共享通讯介质的数据网络通讯技术,当主机数目较多时会导致冲突严重.广播泛滥.性能显著下降甚至使网络不可用等问题.通过交换机实现LAN互联虽然可以解决冲突(Collision)严重的问题,但仍然不能隔离广播报文.在这种情况下出

VLAN(Virtual Local Area Network),是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术. 以一个网络接口为主设备,可以创建多个虚拟网络接口,称为子接口(802.1q子接口),主设备称为主接口或父接口:每个子接口对应一个vlan id:当主接口接收报文时,如果为802.1q报文,则根据vlan id将报文分发的对应的子接口:当子接口需要发送报文时,子接口在报文中添加802.1q头,然后交由其主接口实际完成发送. mac vlan是其中

文章出处:http://hi.baidu.com/x278384/item/d56b0edfd4f56a4eddf9be79 在数据通信和宽带接入设备里,只要涉及到二层技术的,就会遇到VLAN.而且,通常情况下,VLAN在这些设备中是基本功能.所以不管是刚迈进这个行业的 新生,还是已经在这个行业打拼了很多年的前辈,都要熟悉这个技术.在论坛上经常看到讨论各种各样的关于VLAN的问题,在工作中也经常被问起关于VLAN 的这样或那样的问题,所以,有了想写一点东西的冲动.     大部分童鞋接触交换这门

介绍 VLAN使将大型网络分成较小且易于管理的网络成为可能.802.1Q是所有供应商都在其网络设备中实施的标准.某些交换机能够将多个VLAN分配给单个网络端口.使用此功能,您可以将多个VLAN分配给单个服务器.交换机可以分隔软件包,因为每个以太网帧都标记有VLAN ID. 先决条件 服务器必须连接到网络交换机,以便成功完成此过程 交换机应支持VLAN标记(交换机设置trunk口,加入所需vlan) 步骤1 –使用SSH登录 您必须以sudo或root用户身份通过SSH登录,本文使用root登录.

H3C S5024P交换机第二次vlan实验 实验1 与交换机端口G0/1和G0/2相连的PC1与PC2属于VLAN 1,与G0/3和G0/4相连的PC3和PC4属于VLAN 2,PC1.PC2.PC3.PC4在相同的网段.要求PC1.PC2之间能够互相通信,PC3.PC4之间能够互相通信,PC1.PC2和PC3.PC4之间不能通信 接线图 所谓在相同的网段,就是ip地址的网络部分是一样的,这是由子网掩码决定的,由子网掩码和ip地址计算出网络部分,一样的话就叫相同的网段. 1.清除交换机的配置并

介绍-VLAN VLAN(Virtual Local Area Network)即虚拟局域网,工作在数据链路层. 交换机将通过:接口.MAC.基于子网.协议划分(IPv4和IPv6).基于策略的方式划分VLAN的方式,将接入的设备进行划分. 目的: VLAN 可以将同一个物理网络划分为多个逻辑网段,从而减小广播域,节约交换机性能,抑制网络风暴. VLAN之间无法二层互通,可以隔离业务,增强网络安全性. 以太网报文 在交换机中以太网(EtherNet)有untag和tag两种报文.untag帧即终

>#config int vlan 1                \\进入vlan1,vlan 1 是默认存在的,你不能改名字,也不能删除.你也可以建个新的vlan做你的管理口. ip add 192.168.254.254 255.255.255.0 \\设置vlan 1 的ip no shut        \\启用vlan1 exit 以下的你要配置4遍,因为你有4个vlan: vlan 10        \\创建vlan 10 name xxx \\给vlan 10命名 no sh

本文转载自: http://blog.chinaunix.net/uid-20786208-id-4291059.html Technorati 标签: Linux VLAN   --------------------------我是快乐的分割线-------------------------------------------------- 第一部分:VLAN的核心概念 说起IEEE 802.1q,都知道是VLAN,说起VLAN,基本上也没有盲区,网络基础.然而说到配置,基本所有人都能顺口

如果要使vlan之间进行通信,我们通常会使用三层交换机或者路由器子接口模式来做.Linux上关于VLAN与Cisco交换机中继连接,也是可以实现其互相之间的通信的. 环境:RHEL 5.2 最小化安装,物理网卡eth1,作为VLAN交换机连接的Trunk口连接到2960的GigabitEthernet0/1.而另外一张物理网卡eth0作为上行口,连接其他网络.      Cisco 2960,启用VLAN,VLAN的网段规划入下:       VLAN 1:fa0/1 - fa0/6 192.1

  (1)ISL和802.1Q概念       通过使用VLAN Trunk链路,设备可以通过一条链路发送去往多个vlan的流量.为了知道数据帧属于哪个vlan,发送方会添加原始以太网数据帧的头部,这个头部中包含相关VLAN的VLAN ID字段.       ISL会添加新的26字节头部,以及新的尾部(从而能够使用新的FCS值),然后封装整个原始数据帧.使用执行Trunk行为的设备的源地址(SA)来封装头部,而不使用原始数据帧的源MAC地址.ISL使用组播目的地址(DA)0100.0C00.00

根据项目需求,搭建好拓扑图如下: 配置sw1的g1/0/3的/trunk,把g1/0/1和g1/0/2分别加入vlan 10 和 vlan 20 配置sw1的g1/0/3的/trunk,把g1/0/1和g1/0/2分别加入vlan 10 和 vlan 20 配置vlan的802,1q子接口

要想在CentOS中自动加载内核模块,需要在/etc/sysconfig/modules/目录中增加一个脚本,在此脚本中加载所需的模块. 下面是我所用的一个名为8021q.modules的脚本,用来在我的CentOS 5.3中自动加载802.1Q模块: #! /bin/sh /sbin/modinfo -F filename 8021q > /dev/null 2>&1 if [ $? -eq 0 ]; then /sbin/modprobe 8021q fi 上面的脚本首先检查802

H3C交换机系统时间设置存在漏洞 1. 背景说明 由于在编写<主机房网络延伸实施方案>,调试H3C S5120S-28P-EI交换机时,发现交换机设置成现在的时间后,导致本地用户通过ssh或者console口不能登录,只能通过重启机器才能再次登录.而交换机重启之后,交换机的时间统一重写写入系统时间为2000年.该时间肯定跟我们目前的时间不一致,不利于以后排查问题. 2. 排查导致不可登录造成的原因 2.1登录报错 Failed to log in because the login idle

SOLUTION VERIFIED October 13 2015 KB39674 KB741413 environment Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 7 question Suppose I want a VLAN ID of 192 for the eth0 on a RHEL 5 or 6 system.

一.基本设置 1. console线连接成功 2. 进入系统模式 <H3C>system-view //提示符由<H3C> 变为 [H3C] 3. 更改设备名称 [H3C]sysname TEST 4. 查看所有配置信息 [H3C]display current-configuration //display this 为查看当前路径下的设备信息 5. 创建并进入VLAN 10 [H3C]vlan 10 6. 把1-4端口划入VLAN 10 [TEST-vlan10]port e1

[转 ]测试后修正 成功让IVM跑了多个VLAN,添加一块可携带多个vlanID的网卡,Nativevlan是改造的折中方法,如果不喜欢这种方法,附---删除多vlan网卡方法,一般情况下,lpar的只能和IVM在同一网段,笔者有一次研究,成功让IVM跑了多个VLAN.步骤如下:首先,更改刀片的内置交换机设置,找到刀片对应的接口interfaceGigabitEthernet0/10switchporttrunk 一般情况下,lpar的只能和IVM在同一网段,笔者有一次研究,成功让IVM跑了多个

1. 安装vlan(vconfig)和加载8021q模块 [root@test0001~]#yum install vconfig [root@test0001~]#modprobe 8021q [root@test0001~]#lsmod |grep -i 8021q 2. 在eth0接口上配置两个VLAN [root@test0001~]#vconfig add eth0 100 Added VLAN with VID == 100 to IF -:eth0:- [root@test0001