VLAN原理与配置.pptVIP

三层交换机互联 方法一(路由接口) Switch(config)#interface f0/10 Switch(config-if)#no switchport Switch(config-if)#ip address 192.168.10.1 255.255.255.252 F0/10 F1/0 三层交换机互联 方法二(SVI) Switch(config)#interface vlan 10 switch(config-if)#ip address 192.168.10.1 255.255.255.252 Switch(config)#interface f0/10 Switch(config-if)#switchport access vlan 10 F0/10 F1/0 课程回顾 VLAN的作用 VLAN的工作原理 VLAN的配置 VLAN间路由方案及配置 谢 谢! 8 * 8 * 8 * 8 * VLAN原理与配置 学习目标 了解VLAN的作用 了解VLAN的工作原理 掌握VLAN的配置 掌握VLAN间路由的配置 课程内容 第一章 VLAN综述 第二章 VLAN工作原理 第三章 VLAN配置 第四章 VLAN间路由 * 交换机工作原理 E0: 00-D0-F8-00-11-11 E1: 00-D0-F8-00-22-22 E2: 00-D0-F8-00-33-33 E3: 00-D0-F8-00-44-44 MAC地址表 E0 E1 E2 E3 主机A： 00-D0-F8-00-11-11 主机B： 00-D0-F8-00-22-22 主机C： 00-D0-F8-00-33-33 主机D： 00-D0-F8-00-44-44 单播帧依据MAC地址表进行转发/过滤 广播、组播帧洪泛 广播域 所有连续的二层交换机组成一个广播域 广播数据在广播域中洪泛，占用网络带宽，降低设备性能，导致安全隐患。 PC1 PC2 PC3 PC4 广播帧 VLAN 的定义 Virtual Local Area Network 虚拟局域网 在交换机上创建的小的逻辑LAN 每个VLAN是一个广播域 PC1 PC2 PC3 PC4 VLAN 10 VLAN 20 VLAN 10 VLAN 20 VLAN的作用 工程部 销售部 一层 二层 三层 减小广播域 增强安全性 灵活组网 课程内容 第一章 VLAN综述 第二章 VLAN工作原理 第三章 VLAN配置 第四章 VLAN间路由 * 802.1Q帧 在标准以太网帧头部增加TAG字段 标记协议标识（TPID） 固定值0x8100,表示该帧载有802.1Q标记信息 标记控制信息（TCI） VLAN ID：12比特，表示VID，可用范围1－4094 Priority：3比特，表示优先级 Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 端口类型 交换机的两种端口类型 Access 一般用于连接用户终端，承载标准的以太网帧，只能关联一个VLAN Trunk 一般用于交换机互联，承载802.1Q帧 ，缺省关联交换机上配置的所有VLAN PCA 交换机1 交换机2 PCB Trunk access access Trunk 标准以太网帧 802.1Q帧 VLAN工作原理 PC1 PC2 PC3 PC4 标准以太网帧 VLAN 10 VLAN 10 VLAN 20 VLAN 20 10 802.1Q帧 SW1 SW2 标准以太网帧 课程内容 第一章 VLAN综述 第二章 VLAN工作原理 第三章 VLAN配置 第四章 VLAN间路由 * 创建VLAN 步骤1：创建VLAN Switch(config)#vlan vlan-id 步骤2：命名VLAN Switch(config-vlan)#name vlan-name 配置Access口 步骤1：进入端口配置模式 Swtich(config)#interface interface 步骤2：将端口模式设置为接入端口 Switch(config-if)#switchport mode access 步骤3：将端口添加到特定VLAN Switch(config-if)#switchport access vlan vlan-id 将一组端口加入VLAN 步骤1：进入到一组需要添加到VLAN的端口中 Swtich(config)#interface range interface-range 步骤2：将端口模式设置为接入端口 Switch(config-range-if)#switchport mode access 步骤3：将一组端口划分到指定VLAN Switch(config-r