三层交换机vlanif的原理(三层交换机 vlanif)

vlanif和vlan的区别为：来源不同、用途不同、应用不同。一、来源不同1、vlanif：当交换机需要与网络层的设备通信时，可以在交换机上创建基于VLAN的逻辑接口，即VLANIF接口。2、vlan：当设备和用户并不受物理位置的限制，可以根据功能、部门等因素将它们组织起来，即虚拟局域网（VLAN）。二、用途不同1、vlanif：vlanif的用途为可以配置IP地址。划分VLAN后，同一VLAN内的用户可以互相通信，但是属于不同VLAN的用户不能直接通信。2、vlan：vlan的用途为限制广播域、增强局域网的安全性、提高了网络的健壮性、灵活构建虚拟工作组。三、应用不同1、vlanif：vlanif应用于三层交换机。2、vlan：vlan应用于二层交换机。
vlan端口：是物理端口，通常我们通过配置access vlan 10使某个物理接口属于vlan 10 vlan if ： interface vlan 是逻辑端口，通常这个接口地址作为vlan 下面用户的网关，例如interface vlan 10 ip add 192.168.10.254 255.255.255.0
了解VLAN的几种划分方式 VLAN在交换机上的实现方法，可以大致划分为六类:1.基于端口的VLAN这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。2.基于MAC地址的VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLANMAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。3.基于网络层协议的VLANVLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。4.根据IP组播的VLANIP组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高。5.按策略划分的VLAN基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN。6.按用户定义、非用户授权划分的VLAN 基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。

三层交换机每个VLAN起一个三层接口（vlanif或者叫vlaninterface)，给这个接口配一个内网的IP地址作为你每个VLAN的网关，你下面VLAN里的设备网关要设置成这个IP地址。同时，起一个默认路由下一跳为你路由器连着三层交换的接口的地址。然后你要在你的网络出口设备（这里应该就是你这个路由器把写到你这这几个VLAN网段的回址路由，下一跳为三层交换到路由器的互联地址）

可以通过配置三层交换机vlanif实现不同vlan间主机通信，方法如下： 在核心层交换机上配置vlanif接口IP地址和子网掩码，同时下面连接的交换机和核心层交换机之有一条trunk链路，并设置trunk允许通过vlan即可。

vlanif接口和vlan端口的区别：（1）vlan端口：是物理端口，通常我们通过配置access vlan 10 使某个物理接口属于vlan 10（2）vlan if ： interface vlan 是逻辑端口，通常这个接口地址作为vlan下面用户的网关。例如：interface vlan 10ip add 192.168.10.254 255.255.255.0no shut扩展资料：按端口划分VLAN,许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。

需要以下配置。 1、两台电脑分别配置IP、掩码、网关；2、二层交换机：创建VLan10和20；2、二层交换机：下行链接PC1的端口配置VLAN10，类型Access；下行链接PC2的端口配置VLAN20，类型Access。3、二层交换机：上行链接三层交换机的端口透VLAN10和20，端口类型trunk。4、三层交换机：创建VLAN10和20；5、三层交换机：下行链接二层交换机的端口，透vlan10和20，端口类型trunk；6、三层交换机：创建vlanif10，配置PC1的网关，掩码，ping通PC1，即为正常。7、三层交换机：创建vlanif20，配置PC2的网关，掩码，ping通PC2，即为正常。 此时PC1与PC2就可以通信了。