9VLAN

VLAN基础知识VLAN产生的背景VLAN的运作与VLAN相关的协议VLAN的配置VTP协议与配置VLAN的产生原因－广播风暴……广播通过路由器将网络分段……广播路由器通过VLAN划分广播域广播域1VLAN10广播域2VLAN20广播域3VLAN30市场部工程部财务部•分段•灵活性•安全性第三层第二层第一层销售部人力资源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN综述交换机A绿色VLAN黑色VLAN红色VLAN•每个逻辑的VLAN就象一个独立的物理桥•交换机上的每一个端口都可以分配给不同的VLAN•默认的情况下，所有的端口都属于VLAN1（Cisco）VLAN运作交换机A交换机B•每个逻辑的VLAN就象一个独立的物理桥•同一个VLAN可以跨越多个交换机VLAN运作绿色VLAN黑色VLAN红色VLAN绿色VLAN黑色VLAN红色VLAN交换机A交换机B干道连接•主干功能支持多个VLAN的数据•主干使用了特殊的封装格式支持不同的VLAN•只有快速以太网端口可以配置为主干端口快速以太网VLAN运作绿色VLAN黑色VLAN红色VLAN绿色VLAN黑色VLAN红色VLANVLANTrunkSwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLAN干道连接快速以太网交换机对帧进行VLAN标记有两种协议：ISL和802.1QVLANTrunk（cont.）1.VLAN干道：对于多个VLAN交换机来说，VLAN干线就是两个交换机之间的连接，它在两个或两个以上的VLAN之间传输通信。每个交换机必须确定它所收到的帧属于哪个VLAN。2.一个交换机的任何端口都必须属于且只能属于一个VLAN，但当端口配置成trunk干线后，该端口就失去了它自身的VLAN标识，可以为该交换机内的所有VLAN传输数据。11ISL标识（Cisco私有）通过硬件(ASIC)实现ISL标识不会出现在工作站，客户端并不知道ISL的封装信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现ISL的主干功能使得VLAN信息可以穿越主干线进入主干线前加上VLAN标识离开主干线后去掉VLAN标识ISL支持VLAN的标识12ISL封装ISL头26bytes以太帧数据CRC4bytes用ISL头与CRC进行帧封装可以支持多个VLAN(1024)VLAN号BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSAVLANBPDUBPDUINDEXRESISL封装（cont.）DATypeUserSALENAAAA03HSAVLANBPDUBPDUINDEXRESDA：目的地址，是一个组播地址，总是相同的40位01000C0000，告诉接收方该帧是ISL格式封装的。TYPE：指明所封装祯的类型，以太网0000、令牌环网0001、FDDI网0010、ATM0011USER：用户自定义SA：发送该ISL帧的交换机接口的48位MAC地址LEN：ISL帧的长度HSA：源地址高位，含生产商的ID和MAC源地址。以00000C开头。VLAN：VLAN的ID号BPDU：如果是STP帧就置该位的值。IEEE公共帧标记协议802.1Q如果要跨越cisco交换机和其他厂商的交换机来建立多个VLAN，必须使用802.1Q协议VLANTagaddedbyincomingportVLANTagstrippedbyforwardingport802.1QVLANidentifierVLAN的帧格式DASATypeDataCRC标准以太网帧DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI带有IEEE802.1Q标记的以太网帧VLAN帧格式说明这四个字节的802.1Q标签头包含了2个字节的标签协议标识（TPID）和两个字节的标签控制信息（TCI）。TPID是IEEE定义的新的类型，表明这是一个加了802.1Q标签的帧。TPIF包含了一个固定的值0x8100。TCI包含的是帧的控制信息，它包含了下面的一些元素：Priority：这3位指明帧的优先级。一共有8种优先级，0—7。CFI：CFI值为0说明是规范模式，1为非规范模式。它被用在令牌环/源路由FDDI介质访问方法中来指示封装帧中所带地址的比特次序信息。VLANID：这是一个12位的域，指明VLAN的ID，一共4096个，每个支持802.1Q协议的主机发送出来的数据包都会包含这个域，以指明自己属于哪一个VLAN。帧在网络通信中的变化VLAN2VLAN1VLAN1VLAN2带有VLAN1标签的以太网帧带有VLAN2标签的以太网帧不带VLAN标签的以太网帧以太网交换机的端口分类Access/Untagged/端口：如果以太网交换机的某个端口所连的设备（通常连接的是主机）都不识别802.1Q帧，那么该端口就是Access端口。Trunk/TagAware/Tagged/端口：如果以太网交换机的某个端口所连的设备（通常连接L2）可以识别802.1Q帧，那么该端口就是Trunk端口。三个IDVID:以太网帧中所携带的表示该帧所属的VLAN的ID。PVID：L2上的所有端口（包括Acess和Trunk），必须指明属于哪个VLAN，缺省都属于VLAN1。TrunkallowVlanID：在Trunk端口上，必须标识出允许那些vlan通过。当Untagged端口收到帧时如果该帧不包含802.1Qtagheader，将打上端口的PVID；如果该帧包含802.1Qtagheader，处理方法各种交换机不尽相同（一般交换机不作处理，即使带Tag也同样处理）。当Untagged端口发送帧时剥离802.1Qtagheader，发出的帧为普通以太网帧。接收方向Untagged发送方向Untagged802.1Q的转发原则当Tagged端口收到帧时如果该帧不包含802.1Qtagheader，将打上端口的PVID；如果该帧包含802.1Qtagheader，则不改变。当Tagged端口发送帧时当该帧的VLANID与端口的PVID不同时，直接透传；当该帧的VLANID与端口的PVID相同时，则剥离802.1Qtagheader接收方向发送方向TaggedTagged802.1Q的转发原则VLAN间路由概述VLAN1VLAN2ISL10.1.1.210.2.2.2网络层的设备使各个广播域之间可以互相通信既可用单个路由器端口与交换机的trunk端口相连建立干道也可以用多个路由器端口分别与每个VLAN相连，但浪费端口RouteronastickApplicationTCPIPISLEthernet1.全局配置模式下,输入VLANID,进入VLAN配置模式:Switch(config)#vlan{vlan-id}2.为VLAN设置名字.可选:Switch(config-vlan)#name{vlan-name}3.创建了以太网VLAN之后,接下来把交换机端口分配到特定的VLAN里.假如你把端口分配进了不存在的VLAN里,那么新的VLAN将自动被创建.进入接口配置模式:Switch(config)#interface{interface}4.定义VLAN端口的成员关系,把它定义为层2接入端口:Switch(config-if)#switchportmodeaccess5.把端口分配进特定的VLAN里:Switch(config-if)#switchportaccessvlan{vlan-id}6.配置中继端口,定义中继模式:Switch(config-if)#switchporttrunkencapsulation{isl|dot1q|negotiate}7.定义端口为层2的中继端口:Switch(config-if)#switchportmode{dynamicauto|dynamicdesirable|trunk}VLAN配置的步骤配置实例配置实例Cont.交换机Asuqa配置如下:Asuqa#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Asuqa(config)#vlan2Asuqa(config-vlan)#nameSalesAsuqa(config-vlan)#vlan3Asuqa(config-vlan)#nameTechAsuqa(config-vlan)#interfacef0/2Asuqa(config-if)#switchportmodeaccessAsuqa(config-if)#switchportaccessvlan2Asuqa(config-if)#noshutdownAsuqa(config-if)#interfacef0/3Asuqa(config-if)#switchportmodeaccessAsuqa(config-if)#switchportaccessvlan3Asuqa(config-if)#noshutdownAsuqa(config-if)#interfacef0/1Asuqa(config-if)#switchporttrunkencapsulationdot1qAsuqa(config-if)#switchportmodetrunkAsuqa(config-if)#noshutdownAsuqa(config-if)#endAsuqa#配置实例Cont.交换机Aiko配置如下:Aiko#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Aiko(config)#vlan2Aiko(config-vlan)#nameSalesAiko(config-vlan)#vlan3Aiko(config-vlan)#nameTechAiko(config-vlan)#interfacef0/3Aiko(config-if)#switchportmodeaccessAiko(config-if)#switchportaccessvlan2Aiko(config-if)#noshutdownAiko(config-if)#interfacef0/5Aiko(config-if)#switchportmodeaccessAiko(config-if)#switchportaccessvlan3Aiko(config-if)#noshutdownAiko(config-if)#interfacef0/24Aiko(config-if)#switchporttrunkencapsulationdot1qAiko(config-if)#switchportmodetrunkAiko(config-if)#noshutdownAiko(config-if)#endAiko#配置实例Cont.Asuqa#showvlanbriefVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/4,Fa0/5,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Gi0/1,Gi0/22SalesactiveFa0/23TechactiveFa0/31002fddi-defaultact/unsup1003token-ring-defaultact/un