Vlan协议基础PPT

智慧无尽.创意无限Vlan技术专题VLAN标记与相关概念VLAN配置与互通实验智慧无尽.创意无限第一节VLAN标记与相关概念实验VLAN配置与互通智慧无尽.创意无限VLAN产生的背景•传统的以太网在主机数目较多的情况下–广播泛滥–安全性较差–不方便移动二层交换广播域智慧无尽.创意无限AVLAN=ABroadcastDomain=LogicalNetwork(Subnet)VLAN概述智慧无尽.创意无限VLAN的标记•VLAN标记：逻辑地标记数据包属于哪个vlan•帧标记（封装）方法及应用：–IEEE802.1Q以太网–ISLcisco特有的标记方式，以太网–802.10FDDI–LANEATM智慧无尽.创意无限802.1QFrame智慧无尽.创意无限ISLandLayer2Encapsulation目的MAC源MAC长度AAAA03VLAN索引保留封装帧FCSTYPEUSERHSABPDUISL帧格式智慧无尽.创意无限8VLAN成员模式•VLAN成员模式分为静态和动态智慧无尽.创意无限交换机链路访问链路－该链路承载的报文不带tag帧（不带vlanID），访问链路一般接终端用户，访问链路设备不知道存在vlan。干道链路－可以承载的多个vlan标记帧，干道链路一般连接交换机或支持VLAN标记的服务器混合链路－该链路承载的报文可以带tag标记也可以不带tag标记，混合链路有特殊的应用场合，如实现部分本地vlan等智慧无尽.创意无限访问端口与干道端口功能switchportmodetrunkTrunkportswitchportmodedynamicDynamicport设置交换机端口协议为访问或主干设置交换机端口无条件成为主干接口switchportmodeaccessAccessport设置交换机端口无条件成为访问接口命令（接口模式）智慧无尽.创意无限NativeVLAN(本征vlan)智慧无尽.创意无限DTP（动态干道协议）Functiondynamicautodynamicdesirable设备端口为动态协商，发送和回应DTP报文设备端口为动态协商，不发送只回应DTP报文nonegotiate设备端口为动态协商，但不发送DTP报文ModeswitchportmodetrunkTrunkport设置交换机端口无条件成为主干接口switchportmodeaccessAccessport设置交换机端口无条件成为访问接口智慧无尽.创意无限报文处理确定端口本征VLAN确定本征VLAN关联端口做出报文转发决定untag报文确定报文的tag值确定该VLAN关联端口做出报文转发决定tag报文确定该端口的关联VLAN是否包含该tag值YES丢弃NO智慧无尽.创意无限第二节VLAN标记与相关概念实验VLAN配置与互通智慧无尽.创意无限1Vlan的配置全局配置模式Switch#configureterminalSwitch(config)#vlan3Switch(config-vlan)#nameVlan3Switch(config-vlan)#exitSwitch(config)#endVlan数据库配置模式Switch#vlandatabaseSwitch(vlan)#vlan3VLAN3added:Name:VLAN0003Switch(vlan)#exitAPPLYcompleted.Exiting....智慧无尽.创意无限2访问链路配置Switch(config)#interfacegigabitethernet1/1•进入接口配置模式Switch(config-if)#switchportmodeaccess•配置接口为访问模式Switch(config-if)#switchportaccessvlan3•分配接口到vlan中智慧无尽.创意无限802.1Q主干链路配置Switch(config)#interfacefastethernet5/8Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchporttrunkallowedvlan1,15,11,1002-1005Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchportnonegotiateSwitch(config-if)#noshutdownISL主干链路配置Switch(config)#interfacefastethernet2/1Switch(config-if)#switchporttrunkencapsulationislSwitch(config-if)#switchportmodetrunk3主干链路配置智慧无尽.创意无限VLAN之间的通信－广播域•VLAN定义了广播域•不同的广播域之间通信需要借助具有路由功能的设备智慧无尽.创意无限VLAN之间的通信－访问链路•采用外置路由器（external）的方式可以实现VLAN间通信•每个VLAN占用一条物理链路（访问链路）访问链路智慧无尽.创意无限VLAN之间的通信－干道链路•路由器物理接口作为干道•对物理接口划分子接口作为各个VLAN的网关•采用子接口的方式在路由器上实现VLAN间互通干道链路Eth0/0.100Eth0/0.200智慧无尽.创意无限VLAN之间的通信－两种实现方式VLAN100VLAN200VLAN300VLAN100VLAN200VLAN300外置路由器和内置路由引擎的三层交换机都可以实现VLAN间通信智慧无尽.创意无限第二节VLAN标记与相关概念实验VLAN配置与互通智慧无尽.创意无限实验1DDDDVlanID10VlanID20VlanID10VlanID10干道链路访问链路F0/1F0/2F0/24F0/24F0/1F0/24F0/2310.0.0.1/2410.0.0.2/24PC1PC2PC3PC410.0.0.3/2410.0.0.4/24实验目的：理解访问链路、干道链路，以及报文交换过程智慧无尽.创意无限实验2DDDVLan10VLan20PC1PC210.0.0.5/2420.0.0.5/2430.0.0.5/24D40.0.0.5/24PC4PC5实验目的：利用三层交换机实现vlan互通智慧无尽.创意无限实验3DDDVLan10VLan20PC1PC210.0.0.5/2420.0.0.5/2430.0.0.5/24D40.0.0.5/24PC4PC5实验目的：理解路由条目，熟习静态路由配置智慧无尽.创意无限DD172.16.0.5/24172.16.0.1/241.1.1.1/301.1.1.2/301.1.1.5/301.1.1.6/30172.16.1.5/24172.16.1.1/24R1R2R3F0/0F0/0F1/0F1/0F1/1F1/0PC1PC2智慧无尽.创意无限实验4DDDVLan10VLan20PC1PC210.0.0.5/2420.0.0.5/2430.0.0.5/24D40.0.0.5/24PC4PC5实验目的：撑握两种vlan互通技术