交换机的VLAN技术.pptVIP

交换机的VLAN技术 1．VLAN简介 VLAN(Virtual Local Area Network)，中文名为”虚拟局域网”， VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。 发展VLAN技术的3个方面考虑 基于网络性能考虑 解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样广播被限制在一个VLAN内。 发展VLAN技术的3个方面考虑 基于安全性的考虑 一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 发展VLAN技术的3个方面考虑 基于组织结构考虑 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。 二层交换机的局限性 二层交换机将网段上的冲突域限制到了端口级、但是无法限制广播域的大小。 交换机的冲突域和广播域 VLAN技术 帧标记法 VLAN划分方法 (1) 基于交换机端口划分VLAN (2) 基于MAC地址划分VLAN (3)基于协议的VLAN (4)基于子网的VLAN IEEE802.1Q概述 以太网帧格式－Ethernet II DA ：目的MAC地址 SA ：源MAC地址 Type ：帧类型（ARP，IP，RARP） Frame Load：有效载荷 FCS ：帧检测序列 VLAN的帧格式 1、交换机的端口类型 2、交换机端口属性:VID PVID VID：VLAN ID 作用：表示该端口允许接受哪些VLAN的数据帧。 PVID： PORT VLAN ID，即端口缺省VLAN ID 作用：接收到的不带Tag的帧，交换机会在帧中加上Tag标记，并将Tag中的VID字段的值设置 为该端口的PVID。 发出去的帧，如果携带Tag中的VID等于PVID，则交换机会剥掉该帧中的Tag标记。 Access端口:接终端设备 Trunk端口:接网络设备 交换机的链路类型 802.1Q的转发原则—Access-Link 当Access端口收到帧时 如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，交换机不作处理，直接丢弃。 当Access端口发送帧时 剥离802.1Q tag header，发出的帧为普通以太网帧 802.1Q的转发原则—Trunk-Link 当Trunk端口收到帧时 如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，则不改变。 当Trunk端口发送帧时 当该帧的VLAN ID与端口的PVID不同时，直接透传；当该帧的VLAN ID与端口的PVID相同时，则剥离802.1Q tag header VLANs and Trunking 课堂练习： 单交换机VLAN的配置 跨交换机VLAN的配置 交换机A上配置内容如下： DCS-3926S-A(config)# vlan 10 DCS-3926S-A(config-Vlan10)# switchport interface ethernet 0/0/1-10 DCS-3926S-A(config-Vlan10)# vlan 20 DCS-3926S-A(config-Vlan20)# switchport interace ethernet 0/0/11-20 DCS-3926S-A(config-Vlan20)# exit DCS-3926S-A(config)# interface Ethernet 0/0/23 DCS-3926S-A(config-ethernet0/0/23)# Switchport mode trunk DCS-3926S-A(config-ethernet0/0/23)# Switchport trunk allow vlan 10 DCS-3926S-A(config-ethernet0/0/23)#