DNS原理

各位大佬重温了VLAN的基础知识，是否想过4094个VLAN可以怎样划分，哪种方式又是好用简单的？细心的笔者特地整理了一番，给各位大佬把玩把玩。

### **VLAN划分的方式：**

**基于接口划分VLAN**： 根据交换机接口分配VLAN ID。配置简单，可以用于各种场景。

**基于MAC划分VLAN：** 根据报文的源MAC地址分配VLAN ID。经常用在用户位置变化，不需要重新配置VLAN的场景。

**基于子网划分VLAN：** 根据报文的源IP地址分配VLAN ID。一般用于对同一网段的用户，进行统一管理的场景。

**基于协议划分VLAN：** 根据报文的协议类型分配VLAN ID。适用于对具有相同应用或服务的用户，进行统一管理的场景。

**基于匹配策略划分VLAN：**根据指定的策略（譬如匹配报文的源MAC、源IP和端口）分配VLAN ID。适用于对安全性要求比较高的场景。

  **几种划分VLAN**的各种方式中，基于接口划分VLAN，是最常用最简单的方式，那么到底怎么配置，怎么使用呢？**

**在配置使用之前，先来和小编回顾一下端口常用的链路类型吧。**

**access**：用于交换机和PC相连；

**trunk**：用于交换机和交换机相连；

**hybrid**：即可以用于交换机和PC相连，也可以用于交换机和交换机相连。使用hub链路交换机时，经常使用这种类型的。

好了，下面小编以实际组网为例，讲解一下基于接口划分VLAN的配置。

 场景说明1： 一台交换机两个用户，怎么通过接口划分VLAN从而实现隔离呢（VLAN就是为了广播域隔离，各位大侠没有忘记吧）

![](http://pic.nexopera.tech/62fdcf614248c.png)

先来看看同一网段的两台PC直接和交换机相连，不进行划分VLAN，是否可以ping通呢？

![img](http://pic.nexopera.tech/62fdce5601f79.png)

从上图可知，是可以ping通的，这是为什么呢？

因为缺省情况下，华为交换机的接口都默认加入VLAN 1，两台PC直接和交换机相连，只要属于同一个网段，就可以互通。

那么怎么通过VLAN实现隔离呢？只要把接口加入到不同的VLAN，就可以了。例如交换机GE0/0/1和GE0/0/2端口分别以access类型加入VLAN 10 和VLAN 20 。

![](http://pic.nexopera.tech/62fdcf8cbcc98.png)

此时，两台PC基于接口划分到不同VLAN中，互连不能ping通，实现了隔离。

![](http://pic.nexopera.tech/62fdcf9af3714.png)

 

**场景说明2：**跨交换机，4个用户，怎么通过接口划分VLAN实现隔离和互通呢？

如下图：缺省情况下，4台PC属于同一网段，相互可以ping通。假设PC1和PC2属于同一部门，PC3和PC4属于同一部门。如何通过配置基于接口的VLAN，实现同一部门之间可以互访，不同部门之间不能互访呢？

![](http://pic.nexopera.tech/62fdcfd5e3588.png)

 同一个部门两个用户PC1 和 PC2划分到同一个VLAN100。交换机1的 GE0/0/1和交换机2的GE0/0/1端口分别以access类型加入VLAN100。

![](http://pic.nexopera.tech/62fdcfe1db9c8.png)

![](http://pic.nexopera.tech/62fdcfed50c4e.png)

另外一个部门的两个用户PC3 和 PC4划分到另一个VLAN 200。

![](http://pic.nexopera.tech/62fdcffb502ba.png)

![img](http://pic.nexopera.tech/62fdce5670cad.png)

两台相连交换机的端口GE0/0/3，分别以trunk端口加入VLAN 100 和VLAN 200，实现跨交换机的通信。

![](http://pic.nexopera.tech/62fdd0252c76d.png)

![img](http://pic.nexopera.tech/62fdce569560d.png)

这样，就可以实现到同一部门的用户PC1和PC3可以互通，不同部门的用户PC2 和 PC4 不能互通了。

![img](http://pic.nexopera.tech/62fdce56bf7da.png)

![img](http://pic.nexopera.tech/62fdce570c911.png)

**OK**，典型的应用场景就讲完了。各位大佬是否发现上面两个场景中，**VLAN**和端口数都比较少，而在现实组网中，经常需要配置多个**VLAN**，多个端口，有什么办法可以快速完成配置吗？下面小编再介绍一下批量配置和快速恢复端口**VLAN**缺省配置的方法。

**1**、批量创建**VLAN**

< Huawei > **system-view**

[Huawei]**vlan batch 2 to 100**

**2**、批量端口加入**VLAN**

[Huawei] **port-group group-member GigabitEthernet 0/0/10 to** **GigabitEthernet 0/0/20**

[Huawei-port-group]**port link-type access**

[Huawei-port-group]**port default vlan 100**

3、**快速恢复端口**VLAN缺省配置

想要快速恢复端口VLAN的缺省配置，必须要知道什么是缺省配置？华为交换机，缺省情况下所有端口都是只加入VLAN1的。

那么下面和小编一起看看3种链路类型下，怎么快速恢复缺省配置呢？

access口： 一步搞定，命令是**undo port default vlan**

trunk和hybrid口： 三步搞定，先恢复PVID的配置，再删除端口下所有vlan，然后再把缺省的VLAN1 加入。具体命令如下：

![](http://pic.nexopera.tech/62fdd15e95f6d.png)

vlan的基础知识

网络基础知识100问

HCIA学习笔记

对于 CDN 这个东西，相信大家都有耳闻，感觉既陌生但又熟悉。最近深入了解了一下 CDN，这才发现原来它如此重要！今天就跟大家分享下关于 CDN 的那些事儿。

# 浏览器的网络请求

要理解 CDN 这件事情，我们就得先理解浏览器发出一个请求的过程是怎样的，其整体过程如下图所示。

![image-20220808082754502](http://pic.nexopera.tech/62f0588af35c9.png)

浏览器网络请求过程

1. 用户在浏览器中输入要访问的网址域名。
2. 浏览器向本地 DNS 服务器请求对域名的解析。
3. 如果本地 DNS 服务器有域名的解析结果，那么直接响应用户请求，返回该域名对应的 IP 地址。
4. 如果本地 DNS 服务器没有域名的解析结果，那么则会递归地向 DNS 系统请求解析，随后将该结果返回给用户。
5. 浏览器得到域名解析结果后，其实也就是域名对应的 IP 地址。
6. 随后浏览器向服务器请求内容。
7. 服务器将用户请求内容返回给浏览器。

通过这么复杂的步骤，用户就可以看到页面内容了。但实际上，在第 6、7 这两步的时候，其中间也经过了非常复杂的过程。为了更清晰地表述，我们可以将这个过程分为 3 个主要节点，如下图所示。

![image-20220808082807278](http://pic.nexopera.tech/62f05897b4aa3.png)

服务器数据传输过程

网站服务器通过公网出口，再通过长途骨干网，最后通过用户的宽带广猫到达用户所在的局域网，最终才到达用户电脑的浏览器。

**其中长途骨干网的传输是最为耗时的，它需要经过网站服务器所在的机房、骨干网、用户所在城域网、用户所在接入网等，其物理传输距离非常遥远。** 

在这种情况下，如果传输的数据非常多，访问的用户特别大，那么就会出现很长的延时，影响用户体验。同时，每请求一次数据都需要经过漫长的数据传输，对于长途骨干网来说，都是一次负担。

刚刚说的这个场景，很形象的一个例子是春节抢票的场景。当我们春节抢票时，我们都会登陆 12306 网站，网站上肯定有不少图片资源。这时候可能同时会有 1 个亿的人，同时去请求一张一模一样的图片。

这时候如果我们都按照上面的过程去请求一次图片数据，那么将会产生 1 亿次的网络数据传输，这对于我们整个国家的互联网基础设施是个灾难啊！

但事实情况是：12306 貌似也没有挂掉呀！

那么他们是如何解决这个问题呢？**答案就是：CDN！**

## 什么是 CDN ？

其实 CDN 就是内容分发网络的意思，其英文全称为 Content Delivery Network。**简单地说，CDN 可以提前把数据存在离用户最近的数据节点，从而避免长途跋涉经过长途骨干网，最终达到减少骨干网负担、提高访问速度的目的。** 

按照我们上面的场景，如果没有 CDN 的话，每次请求都需要从网站服务器经过公网出口、长途骨干网、用户接入局域网，最终到达浏览器。但是当有了 CDN 之后，可能就变成了下面这样：

![image-20220808082832199](http://pic.nexopera.tech/62f058b0a0f79.png)CDN 缓存服务器

浏览器请求图片数据时，会先去 CDN 缓存服务器获取。如果获取到数据，那么就直接返回。否则才会经过长途骨干网，最终到达网站服务器获取图片数据。那么只要我们提前在 CDN 缓存服务器上传图片，那么我们就可以极大地减少网络流量，同时减少网络延迟。

从上图我们可能会觉得：这不就是在长途骨干网和用户局域网中间，加了一个服务器嘛。但事实上可并不是这样，CDN 其实还缩短了请求数据的距离。

我们知道用户所处的位置可能是全国各地，为了尽可能地减少网络传输的延时，一般都会在离用户较近的地方设置 CDN 缓存服务器，例如：在华南、华北、华东、西南设置一个主 CDN 服务器，这样各个地区的用户就可以直接请求对应的 CDN 服务器，而不需要来回跑大半个中国，极大地提高了效率！

**因此，当我们说内容分发网络的时候，脑海里应该有如下这样一张图片：遍布全国各地的 CDN 缓存服务器，组成了我们的内容分发网络。****每次用户请求都会到离他最近的 CDN 服务器请求数据，从而极大地提高访问速度。**

## CDN 工作原理

到了这里，相信大家都知道 CDN 是什么了。但实际上 CDN 是如何与 DNS 结合起来的，这里面还是有点复杂的。加入了 CDN 之后，浏览器的网络请求就变成如下图所示的情况。

![image-20220808082840697](http://pic.nexopera.tech/62f058bdecc62.png)CDN 基本工作过程

1. 浏览器发起图片 URL 请求，经过本地 DNS 解析，会将域名解析权交给域名 CNAME 指向的 CDN 专用 DNS 服务器。
2. CDN 的 DNS 服务器将 CDN 的全局负载均衡设备 IP 地址返回给浏览器。
3. 浏览器向 CDN 全局负载均衡设备发起 URL 请求。
4. CDN 全局负载均衡设备根据用户 IP 地址，以及用户请求的 URL，选择一台用户所属区域的区域负载均衡设备，向其发起请求。
5. 区域负载均衡设备会为用户选择最合适的 CDN 缓存服务器（考虑的依据包括：服务器负载情况，距离用户的距离等），并返回给全局负载均衡设备。
6. 全局负载均衡设备将选中的 CDN 缓存服务器 IP 地址返回给用户。
7. 用户向 CDN 缓存服务器发起请求，缓存服务器响应用户请求，最终将用户所需要偶的内容返回给浏览器。

使用 CDN 服务的网站，只需要将域名解析权交给 CDN 服务商，接着将需要分发的内容上传到 CDN，就可以实现内容加速了！

## 总结

这么看下来，其实 CDN 内容分发网络，本质上就是一大堆遍布在全球各个角落的缓存服务器。通过与 DNS 的配合，找到最靠近用户的一台 CDN 缓存服务器，然后把数据快速地分发给用户。

通过 CDN 技术，我们不仅减少了对于整体骨干网的流量负担，还提高了用户的体验，真是一举两得啊！

###  

CDN的技术原理

Nexopera是一个专注于Linux、网络和运维等领域的博客网站。将为读者提供广泛的相关文章，涵盖操作系统、服务器管理、网络配置、安全性等多个主题。如果你是初学者，希望这里有适合你的内容。

Part1企业网络的基本架构