企业网络组建与应用 教学课件 作者 周有丹 梁锦锐 易著梁 项目二园区网络VLAN的划分.pptVIP

项目二园区网络VLAN的划分 教学目标 通过本章学习使学员能够： 1、精通交换机的基本配置 2、掌握VLAN技术的工作原理 3、精通VLAN技术配置 4、掌握三层交换机实现VLAN间互通的配置 5、熟悉生成树协议和以太网链路聚合的配置 主要内容 项目描述 知识准备 项目实施 项目小结 课程议题 项目描述 知识准备 知识准备 交换机上划分VLAN 跨交换机相同VLAN的互通 路由器和三层交换机 三层交换机实现VLAN间的互通 课程议题 交换机划分VLAN VLAN技术 VLAN 概述（Virtual Local Area Network） VLAN是划分出来的逻辑网络，是第二层网络。 VLAN端口不受物理位置的限制。 VLAN 隔离广播域。 VLAN的种类 基于端口的VLAN 针对交换机的端口进行VLAN的划分，不受主机的变化影响 基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 基于组播的VLAN 基于组播应用进行用户的划分 基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用 VLAN的类型:Port VLAN Port-VLAN原理 通过查找MAC地址表，交换机对发往不同VLAN的数据不转发 配置Port VLAN 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 把接口 0/10加入VLAN10 Switch# configure terminal Switch(config)# interface fastethernet 0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# end Port VLAN 的配置 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：连续接口 0/1-8，不连续接口用逗号隔开，但一定要写明模块编号 划分VLAN 工作目标 在交换机上划分VLAN，使本来互通的主机不能通信 工作目的 理解VLAN技术特性 熟悉交换机基本配置 熟悉划分VLAN配置 故障分析 故障1：网线连接错误，测试主机连接在相同VLAN 故障2：没有将适当的端口划分到不同的VLAN 课程议题 跨交换机相同VLAN的互通 A交换机上VLAN10的端口范围中取一个端口，和交换机B上VLAN10范围中的某个端口，作级联连接。 如果交换机上划了10个VLAN，就需要分别连10条线作级联，端口效率就太低了。 在交换机之间用一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。 Trunk端口传输多个VLAN的信息，实现同一VLAN跨越不同的交换机 802.1Q工作原理 802.1Q工作特点： 802.1Q数据帧传输对于用户是完全透明的。 Trunk上默认会转发交换机上存在的所有VLAN的数据。 交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。 IEEE802.1Q数据帧 标记协议标识（TPID）: 固定值0x8100,表示该帧载有802.1Q标记信息 标记控制信息（TCI）: Priority：3比特，表示优先级 Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 VlanID：12比特，表示VID，范围1－4094 配置Tag VLAN-Trunk 把Fa0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk 把端口Fa0/20 配置为Trunk端口，但是不包含VLAN 2： Switch(config)# interface fastethernet 0/20 Switch(config-if)# switchport tru