子接口和vlan接口区别？

一、子接口和vlan接口区别？

通常来说，子网和VLAN的相似之处在于它们都处理网络的一部分的分段或分区。但是，VLAN是数据链路层（OSI L2）的构造，而子网是网络层（OSI L3）的IP构造，它们解决网络上的不同问题。尽管在VLAN和子网之间创建一对一关系是一种常见的做法，但是它们是独立的第2层和第3层构造，这在设计网络时增加了灵活性。

子网（IPv4实现）

IP地址可以在逻辑上划分（也称为子网划分）为两个部分：网络号(路由前缀)和主机标识符。属于子网的网络设备在其IP地址中共享公共网络前缀。网络前缀是通过在IP地址和子网掩码（通常为255.255.255.0）之间应用按位与运算来确定的。使用示例地址192.168.5.130，网络前缀（子网）为192.168.5.0，而主机标识符为0.0.0.130。

当源地址和目的地址的网络 前缀不同时，流量将通过路由器在子网之间交换或路由（许多现代交换机还具有路由器功能）。路由器构成子网之间的逻辑和物理边界。

子网划分网络的好处因每个部署方案而异。在大型组织或使用无类域间路由（CIDR）的组织中，必须有效地分配地址空间。当子网由不同的内部组管理时，它还可以提高路由效率，或在网络管理中具有优势。子网可以按层次结构进行逻辑排列，将组织的网络地址空间划分为树状路由结构。

VLAN

VLAN具有与物理局域网相同的属性，但是即使设备未连接在同一网络交换机上，它也允许将设备更容易地组合在一起。通过VLAN组分隔的端口可以以类似于将设备连接到它们自己的单独交换机的 方式分隔流量。VLAN可以以相对较低的成本提供非常高的安全性和极大的灵活性。

网络架构师使用VLAN对流量进行分段，以解决可伸缩性，安全性和网络管理等问题。交换机不能（或至少不应该）在VLAN之间桥接IP流量，因为这样做会破坏VLAN广播域的完整性，因此，如果一个VLAN以某种方式被破坏，则不会妨碍网络的其余部分。服务质量方案可以针对实时（VoIP）或低延迟要求（SAN）优化VLAN上的流量。

如果没有VLAN，则交换机会认为该交换机上的所有设备都在同一广播域中，因此VLAN实质上可以在单个物理基础架构上创建多个第3层网络。例如，如果将DHCP服务器插入交换机，它将为该交换机上配置为DHCP的任何主机提供服务。通过使用VLAN，可以轻松地拆分网络，因此某些主机将不使用该DHCP服务器，并且将获取本地链接地址，或从其他DHCP服务器获取地址。

二、vlan虚拟接口作用？

作用：vlan接口是二层（交换）通向三层（路由）的接口。 用途：可以在vlan接口上配ip地址，这个地址可作为vlan内各主机的网关地址，这样不同vlan间的主机报文就可以通过vlan接口在三层路由上互相转发，实现了vlan间互通。

定义：是指通常所说的VLAN接口，不过它是虚拟的，用于连接整个也叫作逻辑三层接口和三层接口。

三、vlan接口down 的原因？

接口DOWN？

最简单的方式是把线拔掉来观察。比如分别把掉BACKUP线路，看通信是否正常，拔掉MASTER线路，看通信是否正常，拔掉心脏线，看通信是否正常。 对了，VLAN接口是个三层概念，只要创建就一直存在，除非你UNDO删除这个三层接口，否则是不会DOWN掉的。我上边说的是二层的接口。

四、vlan接口有mac地址吗？

有的

二层交换机属于数据链路层设备，每个交换机端口都有MAC地址，一个交换机内的所有Ethernet端口的MAC是连续的。二层交换机不具备三层设备的路有功能，但是可以配置1个telnet ip，便于配置管理三层交换机路由器的每个端口都有MAC地址，每个端口都可以配ip。

 VLAN（Virtual Local Area Network）即虚拟局域网，这项技术可以根据功能、应用或者管理的需要将局域网内部的设备逻辑地划分为一个个网段，从而形成一个个虚拟的工作组，并且不需要考虑设备的实际物理位置。 每个广播域即一个VLAN，VLAN和物理上的局域网有相同的属性，不同之处只在于VLAN是逻辑的而不是物理的划分，所以VLAN的划分与实际的物理位置无关，与所用哪个网络设备无关，因此，它不需要也没有自己的MAC地址。

五、什么是VLAN接口，和物理接口的区别？

支持802.1Q的VLAN子接口与物理接口的概念相似，充当IP数据包进出安全域的底层接口设备。可在一个物理接口上定义若干个VLAN逻辑子接口。每个VLAN逻辑子接口都从作为其宿主的物理接口上借用自身所需的带宽，因此它的名称是其宿主物理接口名称的扩展，例如， eth2.15 ，其中“eth2”是该子接口的宿主物理接口名称，“. ”表示该接口为一个VLAN子接口，“15”表示该子接口的IEEE802.1Q VLAN Tag为15。

六、逻辑接口与物理接口的区别？

　　1、逻辑接口指能够实现数据交换功能但物理上不存在，需要通过配置建立的接口，包括Dialer（拨号）接口、子接品、LoopBack接口、NULL接口、备份中心逻辑通道以及虚拟模板接口等。 　　2、逻辑接口是相对于物理接口的 物理接口就是看的到的那些硬件接口，比如mp3和电脑连。物理接口就是usb口 逻辑接口也就是程序中预留的接口，打个不太恰当的例子就是主板驱动中的usb程序。 　　3、什么是VLAN接口，和物理接口的区别 　　支持802.1Q的VLAN子接口与物理接口的概念相似，充当IP数据包进出安全域的底层接口设备。可在一个物理接口上定义若干个VLAN逻辑子接口。每个VLAN逻辑子接口都从作为其宿主的物理接口上借用自身所需的带宽，因此它的名称是其宿主物理接口名称的扩展，例如， eth2.15，其中“eth2”是该子接口的宿主物理接口名称，“.”表示该接口为一个VLAN子接口，“15”表示该子接口的IEEE 802.1Q VLAN Tag为15。 　　可以将VLAN逻辑子接口绑定到任何安全域，也可将其绑定到与其宿主物理接口相同的安全域。VLAN逻辑子接口所在的安全域与其宿主的物理接口所在的安全域之间，没有逻辑约束条件。 　　 说明： 　　当物理接口处于透明工作模式时(此时物理接口应该位于某个预定义的或者用户自定义的L2类型域)，该接口不允许作为子接口的宿主接口。只有处于路由或者NAT工作模式的接口允许作为VLAN逻辑子接口的宿主接口。 　

七、子接口vlan数据转发过程？

子接口VLAN数据转发过程是指在交换机中，子接口上的VLAN数据包是如何转发的。在交换机中，端口有三种工作模式：Access端口、trunk端口、hybrid端口。Access端口只能属于一个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间；Hybrid类型的端口则是Access和Trunk两种模式的混合体。  

在Access端口上收发数据包时，如果没有则打上端口的PVID，并进行交换转发；如果有则直接丢弃（缺省）。在Access端口发报文时，将报文的VLAN信息剥离，直接发送出去。在trunk端口上收发数据包时，收到一个报文，判断是否有VLAN信息，如果没有则打上端口的PVID，并进行交换转发；如果有判断该trunk端口是否允许该 VLAN的数据进入：如果允许则报文携带原有VLAN标记进行转发，否则丢弃该报文。

八、accse接口可以配不同vlan吗？

可以。

交换机根据型号的不同可以有8个端口，12个端口，24端口等数量很多的种类。每个端口都可以，属于不同的vlan。如8口的交换机可以划分8个vlan。每个端口划分在一个vlan中，8个端口就在8个vlan中，这样也可以正常使用。所以交换机的端口可以划分在不同的vlan中。

九、VLAN接口的ip地址是什么？

一、交换机VLAN接口静态IP地址配置

交换机VLAN接口静态IP地址配置 功能 需求及组网说明

『配置环境参数』

1. SwitchA 为三层交换机

2. PC1 连接到 SwitchA 的以太网端口 E0/1 ，属于 VLAN10

3. PC2 连接到 SwitchA 的以太网端口 E0/2 ，属于 VLAN20

4. SwitchA 的 VLAN 接口 10 的 IP 地址为 10.1.1 .1/24 ， VLAN 接口 20 的 IP 地址为 20.1.1.1/24 ，分别作为 PC1 和 PC2 的网关

『组网需求』

PC1 和 PC2 可以通过 SwitchA 进行互通数据配置步骤

『 VLAN 接口静态 IP 地址配置流程』

创建 VLAN 接口，并配置 IP 地址。

【 SwitchA 相关配置】

1. 创建（进入） VLAN10

[SwitchA]vlan 10

2. 将 E0/1 加入到 VLAN10

[SwitchA-vlan10]port Ethernet 0/1

3. 创建（进入） VLAN 接口 10

[SwitchA]interface Vlan-interface 10

4. 为 VLAN 接口 10 配置 IP 地址

[SwitchA-Vlan-interface10]ip address 10.1.1 .1 255.255.255.0

5. 创建（进入） VLAN20

[SwitchA]vlan 20

6. 将 E0/2 加入到 VLAN20

[SwitchA-vlan20]port Ethernet 0/2

7. 创建（进入） VLAN 接口 20

[SwitchA]interface Vlan-interface 20

8. 为 VLAN 接口 20 配置 IP 地址

[SwitchA-Vlan-interface20]ip address 20.1.1 .1 255.255.255.0

【补充说明】

交换机的 VLAN 虚接口承载在物理端口之上，即某 VLAN 所包含的物理端口 UP 之后，该 VLAN 虚接口才会 UP 。 对于三层交换机，可以为多个 VLAN 接口配置 IP 地址，而且默认情况下各个 VLAN 接口之间可以访问；对于二层交换机来说，为 VLAN 接口配置的 IP 地址只能用于管理。

二、VLAN接口动态获取IP地址配置

『配置环境参数』

1.SwitchA为二层交换机，管理VLAN为VLAN10

2.SwitchA的以太网端口E0/1为Trunk端口，连接到SwitchB，同时SwitchB提供DHCP Server功能

『组网需求』

SwitchA的VLAN接口10动态获取IP地址数据

配置步骤

『VLAN接口动态获取IP地址配置流程』

在VLAN接口上配置动态获取IP地址。

【SwitchA相关配置】

1.将E0/1端口设为trunk,并允许所有的vlan通过

[SwitchA-Ethernet0/1]port link-type trunk

[SwitchA-Ethernet0/1]port trunk permit vlan all

2.创建（进入）VLAN10

[SwitchA]vlan 10

3. 创建（进入）VLAN接口10

[SwitchA]interface Vlan-interface 10

4. 为VLAN接口10配置IP地址

[SwitchA-Vlan-interface10]ip address dhcp-alloc

【补充说明】

虽然交换机的VLAN接口动态获取了IP地址，但是不能获得网关地址，因此还需要在交换机上手工添加静态默认路由。

十、accse接口可以接不同vlan吗？

可以的。

acces口默认只能划分到一个vlan中，不能同时划分到多个vlan中。但后期可以将它进行修改。如最开始端口在vlan2中，但后期需要将这个端口划分到vlan3，只需要将配置修改一下他就可以属于vlan3，所以一个端口它可以属于任何vlan，但它同一时刻只能在一个vlan中。

顶一下

(0)

0%

踩一下

(0)

0%