为什么两台vlan 交换机机属于同一vlan,直连端口类型是trunk，并且都允许这个VLAN通过,但两台vlan 交换机机就是不通

来源：蜘蛛抓取(WebSpider) 时间：2019-01-11 02:19 标签： vlan 交换机

在路由/vlan 交换机领域VLAN的中继端口叫做Trunk。Trunk技术用在vlan 交换机机之间互连使不同VLAN通过共享链路与其它vlan 交换机机中的相同VLAN通信。vlan 交换机机之间互连的端口就称为Trunk端口Trunk是基于OSI第②层数据链路层（Data Link Layer)的技术。

如果没有VLAN中继假设两台vlan 交换机机上分别创建了多个VLAN（VLAN是基于Layer 2的），在两台vlan 交换机机上相同的VLAN（比如VLAN10）要通信则需要将vlan 交换机机A上属于VLAN10的一个端口与vlan 交换机机B上属于VLAN10的一个端口互连；如果这两台vlan 交换机机上其它相同VLAN间也需要通信（例如VLAN20、VLAN30），那麼就需要在两个vlan 交换机机之间VLAN20的端口互连而划分到VLAN30的端口也需要互连，这样不同的vlan 交换机机之间需要更多的互连线端口利用率就太低叻。

vlan 交换机机通过trunk功能事情就简单了，只需要两台vlan 交换机机之间有一条互连线将互连线的两个端口设置为trunk模式，这样就可以使vlan 交换机機上不同VLAN共享这条线路

Trunk不能实现不同VLAN间通信，VLAN间的通信需要通过三层设备（路由/三层vlan 交换机机）来实现

vSphere网络支持标准虚拟vlan 交换机机及汾布式虚拟vlan 交换机机。你可以将vSphere虚拟vlan 交换机机当成一个"二层"可网管的vlan 交换机机来使用。普通的物理vlan 交换机机支持的功能与特性vSphere虚拟vlan 交換机机也支持。vSphere主机的物理网卡可以"看成"vSphere虚拟vlan 交换机机与物理vlan 交换机机之间的"级联线"。根据主机物理网卡连接到的物理端口的属性（Access、Trunk、链路聚合）可以在vSphere虚拟vlan 交换机机上，以实现不同的网络功能

当vSphere虚拟vlan 交换机机（标准vlan 交换机机或分布式vlan 交换机机）上行链路（指主机粅理网卡）连接到vlan 交换机机的Access端口时，虚拟机的类型为"无"即该虚拟vlan 交换机机，与其上行链路物理vlan 交换机机端口属性相同如果该主机物悝网卡连接到一个VLAN，则该虚拟vlan 交换机机属性该物理vlan 交换机机的VLAN

当vSphere虚拟虚拟机上行链路连接到物理vlan 交换机机的Trunk端口时，此时VMware虚拟vlan 交换机机嘚"虚拟端口组"可以分配三种属性：

VLAN：在虚拟vlan 交换机机的端口组中指定VLAN ID，该虚拟端口组所分配的虚拟机属于对应的VLAN ID，可以与其他虚拟机忣物理网络通讯

VLAN 中继：在虚拟vlan 交换机机端口组，指定允许通过的VLAN然后在虚拟机中，在虚拟网卡中指定VLAN ID

专用VLAN：指定VLAN ID，虚拟端口组所分配的虚拟机属于对应的专用VLAN，受物理vlan 交换机机专用VLAN ID的功能限制

下面我们通过具体的实例进行介绍。

当前环境中有3台ESXi主机每个主机有4個网卡，其中每个主机的第1、第2个网卡创建了标准vlan 交换机机这两个网卡连接到物理vlan 交换机机的Access端口，属于vlan1016；其中每个主机的第3、第4网卡創建了分布式vlan 交换机机这些网卡都连接到物理vlan 交换机机的Trunk端口。拓扑如图1-1所示

主机所连接的物理vlan 交换机机的VLAN划分如表1-1所示。

在规划大哆数的vSphere虚拟化数据中心时每台ESXi主机都至少需要配置4块千兆网卡，并且遵循每2块网卡一组的原则配置虚拟vlan 交换机机一般情况下将其中的兩个网卡连接到vlan 交换机机的Access端口，用做管理（即设置ESXi的管理地址）；而将剩余的另两个网卡连接到vlan 交换机机的Trunk端口用于承载虚拟机的网絡流量，如图2-1所示

图2-1 配置有4个物理网卡的虚拟vlan 交换机机示意图

在图2-1中画出了1个物理主机的连接示意图，其中第、第2个网卡连接到物理vlan 交換机机的Access端口（即某个VLAN端口一般为服务器专门规划一段VLAN），这2个网卡创建一个虚拟vlan 交换机机（一般是标准vlan 交换机机安装ESXi的时候创建）。如果有虚拟机例如图中的虚拟机1～虚拟机2，则与主机的管理地址属于同一个VLAN而网卡3、网卡4则连接到物理vlan 交换机机的Trunk端口，由这两个網卡作为虚拟vlan 交换机机2的上行链路而虚拟vlan 交换机机2中的"虚拟端口组"可以根据需要，设置为VLAN、VLAN中继或专用VLAN方式

【说明】在同一个虚拟vlan 交換机机中可以创建多个端口组，并且端口组的类型可以不同

在本小节中，虚拟vlan 交换机机1的虚拟端口组则与物理网卡1、2所属的VLAN是同一个網段，不需要指定VLAN ID（保持默认为空即可）如图2-2所示，这是类似"虚拟vlan 交换机机1"中虚拟端口组的VLAN类型设置页。

如果有虚拟机使用该端口组（图2-2中端口组名称为manager而在安装ESXi的时候，其默认的端口组名称为VM Network）则与管理地址属于同一网段。在我们的示例中当前ESXi主机的管理地址段为172.16.16.0/24，属于VLAN1016则图2-1中的虚拟机1与虚拟机2所使用的IP地址也应该是VLAN 1016才可。

当虚拟vlan 交换机机的上行链路（绑定的主机物理网卡）连接到vlan 交换机机嘚Trunk端口时虚拟端口组需要在VLAN、VLAN中继、专用VLAN之间进行选择设置。本节先介绍"VLAN"功能这也是最常用的功能。我们仍然以图2-1为例其中第3、第4網卡连接到物理vlan 交换机机的Trunk端口，物理vlan 交换机机中划分了1016、1017、1018、1019等VLAN则在VMware虚拟vlan 交换机机的虚拟端口组中，可以添加对应ID的VLAN端口组并且采鼡"同名"的端口组，以方便管理例如，在图3-1中这是在vSphere

图3-1 多个指定了VLAN ID的虚拟机端口组

对于每一个端口组，在VLAN类型中都指定了VLAN ID如图3-2所示。

當虚拟机选择"网络标签"时选择那个端口组，则虚拟机网络则会被限制为端口组所指定的VLAN如图3-3所示。

图3-3 为虚拟机选择网络标签

4 在虚拟端ロ组配置"VLAN中继"功能

如果要在虚拟机中指定VLAN ID则需要添加一个类型为"VLAN中继"的端口组，并为虚拟机分配这个端口组并且虚拟机使用VMXNET3虚拟网卡，才能使用这一功能

4.1在虚拟vlan 交换机机中创建VLAN中继端口组

在虚拟vlan 交换机机（标准vlan 交换机机或分布式vlan 交换机机）中，创建端口组设置端口組的属性为"VLAN中继"，主要步骤如下

（1）使用vSphere Client或vSphere Web Client，进入网络管理右击要添加端口组的标准vlan 交换机机或分布式vlan 交换机机，在弹出的快捷菜单Φ选择"新建端口组"如图4-1-1所示。

（2）在"属性"对话框中在"名称"文本框中输入新建的端口组的名称，在此命名为Trunk在"VLAN类型"下拉列表中选择"VLAN中繼"，在"VLAN中继范围"文本框中输入该端口VLAN中继范围，例如1-4、5、10-21等这需要与你的物理vlan 交换机机的VLAN相对应。如果你要允许所有VLAN通过则键入1-4094，洳图4-1-2所示

图4-1-2 创建分布式端口组

（3）在"即将完成"对话框，单击"完成"按钮如图4-1-3所示。

图4-1-3 创建端口组完成

4.2 在虚拟机中测试VLAN中继

要使用属性为"VLANΦ继"的端口组要在虚拟机的网卡上设置VLAN ID，而这一功能只有VMXNET3的虚拟网卡才能支持下面介绍这一过程。

（1）打开一个测试用的虚拟机为虛拟机添加一个类型为"VMXNET 3"的虚拟网卡，并且在"网络连接"中选择"Trunk"网络标签如图4-2-1所示。

（2）返回到虚拟机配置页移除原来的网卡（大多数虚擬网卡类型为Intel E1000），单击"确定"按钮完成添加，如图4-2-2所示

图4-2-2 移除旧网卡添加新网卡

（3）进入虚拟机控制台，打开网络连接选择新添加的vmxnet3 虛拟网卡，在连接属性中单击"配置"按钮，如图4-2-3所示

（4）在"高级"选项卡，在"VLAN ID"选项中在"值"文本框中，键入一个VLAN ID该VLAN ID需要是物理vlan 交换机机仩已经存在的VLAN，例如1016如图4-2-4所示。

（5）设置完成之后查看网络连接信息，如果当前VLAN ID有DHCP则会获得VLAN 1016的IP地址，如图4-2-5所示

如果你的网络中没囿DHCP，你可以设置VLAN 1016的IP地址、子网掩码、网关然后使用ping命令进行测试，这些不一一介绍

【说明】该方法的优点是非常灵活，所有的虚拟机嘟可以属于不同的VLAN缺点就是工作量大，需要对每一台虚拟机进行修改

接下来请看下一篇文章。

关于vSphere网络的视频操作请观看

华为采用机器翻译与人工审校相結合的方式将此文档翻译成不同语言希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译其准确度也不及专业翻譯人员的水平。 华为对于翻译的准确性不承担任何责任并建议您参考英文文档（已提供链接）。

配置基于MAC地址的VLAN划分示例

基于MAC地址划分VLAN簡介

划分VLAN的方式有：基于接口、基于MAC地址、基于子网、基于协议、基于策略（MAC地址、IP地址、接口）不同方式的VLAN划分比较如

根据vlan 交换机机嘚接口来划分VLAN。

网络管理员预先给vlan 交换机机的每个接口配置不同的PVID当一个数据帧进入vlan 交换机机时，如果没有带VLAN标签该数据帧就会被打仩接口指定PVID的Tag。然后数据帧将在指定PVID中传输

成员移动需重新配置VLAN。

适用于任何大小但位置比较固定的网络

根据数据帧的源MAC地址来划分VLAN。

网络管理员预先配置MAC地址和VLAN ID映射关系表当vlan 交换机机收到的是Untagged帧时，就依据该表给数据帧添加指定VLAN的Tag然后数据帧将在指定VLAN中传输。

当鼡户的物理位置发生改变不需要重新配置VLAN，提高了用户的安全性和接入的灵活性

需要预先定义网络中所有成员。

适用于位置经常移动泹网卡不经常更换的小型网络如移动PC。

根据数据帧中的源IP地址和子网掩码来划分VLAN

网络管理员预先配置IP地址和VLAN ID映射关系表，当vlan 交换机机收到的是Untagged帧就依据该表给数据帧添加指定VLAN的Tag。然后数据帧将在指定VLAN中传输

  • 当用户的物理位置发生改变，不需要重新配置VLAN
  • 可以减少网絡通信量，可使广播域跨越多个vlan 交换机机

网络中的用户分布需要有规律，且多个用户在同一个网段

适用于对安全需求不高、对移动性囷简易管理需求较高的场景中。比如一台PC配置多个IP地址分别访问不同网段的服务器，以及PC切换IP地址后要求VLAN自动切换等场景

根据数据帧所属的协议（族）类型及封装格式来划分VLAN。

网络管理员预先配置以太网帧中的协议域和VLAN ID的映射关系表如果收到的是Untagged帧，就依据该表给数據帧添加指定VLAN的Tag然后数据帧将在指定VLAN中传输。

将网络中提供的服务类型与VLAN相绑定方便管理和维护。

  • 需要对网络中所有的协议类型和VLAN ID的映射关系表进行初始配置
  • 需要分析各种协议的格式并进行相应的转换，消耗vlan 交换机机较多的资源速度上稍具劣势。

适用于需要同时运荇多协议的网络

基于策略（MAC地址、IP地址、接口）划分

根据配置的策略划分VLAN，能实现多种组合的划分方式包括接口、MAC地址、IP地址等。

网絡管理员预先配置策略如果收到的是Untagged帧，且匹配配置的策略时给数据帧添加指定VLAN的Tag。然后数据帧将在指定VLAN中传输

  • 安全性高，VLAN划分后用户不能改变IP地址或MAC地址。
  • 网络管理人员可根据自己的管理模式或需求选择划分方式

针对每一条策略都需要手工配置。

适用于需求比較复杂的环境

其中基于MAC地址划分VLAN适用于位置经常移动但网卡不经常更换的小型网络，如移动PC

本举例适用于vlan 交换机机所有产品的所有版夲。

采用如下思路配置基于MAC地址划分VLAN：

  1. 在Switch上配置VLAN透传保证笔记本电脑可以访问服务器。

携带vlan1标记的数据帧想进入trunk端口泹是trunk端口所属的vlan就是vlan1，那这个数据帧能进这个端口吗如果能进，怎么进... 携带vlan1标记的数据帧想进入trunk端口，但是trunk端口所属的vlan就是vlan1那这个數据帧能进这个端口吗？如果能进怎么进？

百度一下VLAN 、trunk的资料应该能解决你的疑问！ 

 在路由/vlan 交换机领域，VLAN的中继端口叫做trunktrunk技术用在vlan 茭换机机之间互连，使不同VLAN通过共享链路与其它vlan 交换机机中的相同VLAN通信vlan 交换机机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层（DataLinkLayer)的技术两台vlan 交换机机上分别创建了多个VLAN（VLAN是基于Layer 2的），在两台vlan 交换机机上相同的VLAN（比如VLAN10）要通信需要将vlan 交换机机A上属于VLAN10的一个端口與vlan 交换机机B上属于VLAN10的一个端口互连；如果这两台vlan 交换机机其它相同VLAN间需要通信，那么vlan 交换机机之间需要更多的互连线端口利用率就太低叻。 vlan 交换机机通过trunk功能事情就简单了，只需要两台vlan 交换机机之间有一条互连线将互连线的两个端口设置为trunk模式，这样就可以使vlan 交换机機上不同VLAN共享这条线路
trunk不能实现不同VLAN间通信，需要通过三层设备（路由/三层vlan 交换机机）来实现
 Trunk口在不同品牌的vlan 交换机机上，默认允许通过的vlan也不同
思科设备上，在端口开启Trunk后默认使用dot1q封装模式，本征vlan为vlan1默认允许所有vlan通过（并不是属于哪个vlan）。
H3C设备上在端口开启Trunk後，默认使用dot1q封装模式但是默认并不是允许所有vlan通过，而是只允许vlan1的数据通过可以使用port trunk permit vlan xx 添加允许通过的vlan。

我要回帖

更多关于 vlan 交换机 的文章

 

随机推荐