06-VLAN中继、单臂路由、小型企业网综合配置 OK.pptVIP

VLAN中继和单臂路由 IEEE802.1Q数据帧 配置Tag VLAN-Trunk 把Fa 0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk Native VLAN Switch(config-if)# switchport trunk native vlan 20 Switch(config-if)# end 配置Tag VLAN 验证配置信息 Switch# show interfaces fastethernet0/20 switchport Interface Switchport Mode Access Native Protected VLAN lists --------- ---------- --------- --------- --------- --------- ----------- Fa0/20 Enabled Trunk 1 1 Enabled 1,3-4094 Switch# show vlan VLAN Name Status Ports ---- ------------------ --------- --------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22 2 VLAN0002 active Fa0/5, 4 VLAN0004 active Fa0/14, Fa0/15, Fa0/16, Fa0/17,Fa0/20 5 VLAN0005 active Fa0/20,Fa0/23,Fa0/24 保存/清除VLAN信息 隔离的广播域 VLAN间通信的方法 使用三层交换机进行VLAN间路由 配置方法 第一步：分别创建每个VLAN三层SVI端口，并分配IP地址： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask Switch(config-if)#no shutdown 第二步：开启路由功能（默认是开启的） Switch(config)#ip routing 第三步：将每个VLAN内主机的网关指定为本VLAN接口地址 使用路由器进行VLAN间路由 单臂路由——Router on a Stick 单臂路由配置方法 实验：小型企业网络搭建一 补充：使用名称访问列表 用访问列表控制Vlan间的互访 禁止/24网络用户访问VLAN10 ip access-list standard abc deny 55 permit any ! interface Vlan 10 ip access-group abc in * 浙江工业职业技术学院 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 Tag VLAN 1.传输多个VLAN的信息 2.实现同一VLAN跨越不同的交换机 VLAN中继 (带标记的VLAN) 在Trunk链路上传输多个VLAN信息 目的,源MAC地址 类型,数据 重新计算帧检测序列 2字节标记协议标识2字节标记控制信息 标记协议标识（TPID）:固定值0x8100,表示该帧载有802.1q标记信息 标记控制信息（TCI）: Priority 3比特表示优先级, Canonical format indicator 1比特用于总线型以太网、FDDI、令牌环网。 VlanID 12比特表示VID，范围1－4094 Tag标记 802.1q数据帧只在交换机的tr