02.VLAN原理与配置.pptVIP

路由器配置 router(config)#interface fastethernet 2/0.10 router(config-subif)#encapsulation dot1q 10 router(config-subif)#ip address 192.168.10.254 255.255.255.0 router(config)#interface fastethernet 2/0.20 router(config-subif)#encapsulation dot1q 20 router(config-subif)#ip address 192.168.20.254 255.255.255.0 三层交换机互联 方法一(路由接口) Switch(config)#interface f0/10 Switch(config-if)#no switchport Switch(config-if)#ip address 192.168.10.1 255.255.255.252 F0/10 F1/0 三层交换机互联 方法二(SVI) Switch(config)#interface vlan 10 switch(config-if)#ip address 192.168.10.1 255.255.255.252 Switch(config)#interface f0/10 Switch(config-if)#switchport access vlan 10 F0/10 F1/0 课程回顾 VLAN的作用 VLAN的工作原理 VLAN的配置 VLAN间路由方案及配置 谢 谢! 8 * 8 * 以太网交换机基于数据的源mac进行学习，生成MAC地址表。 进行数据转发时，基于数据的目标mac查找匹配mac地址表中的条目，只从对应的端口转发。如图中所示，主机A发给主机D的数据只会从端口E3转发，但这种转发/过滤行为只针对单播数据有效，如果数据的目标地址是广播或者组播，缺省情况下交换机就会从接收端口之外的所有端口(同一个vlan)转发-洪泛 Mac表的查看， 洪泛会导致广播或者组播数据在二层交换机组成的局域网（LAN）中不受限制的传播，如图中PC1发的广播包，会被交换机从所有的端口（同一个vlan）转发，最终导致全网的所有设备和主机都接收到了这个广播包，不必要的占用了网络带宽，降低了网络设备和主机的性能，导致安全隐患。通常我们把广播包能传输的范围叫做一个广播域，由于交换机对广播包的洪泛，导致象图中这种二层交换网络缺省情况下是一个广播域。 解决问题的办法就是引入vlan的概念，通过在交换机上配置vlan，把物理的局域网(LAN)人为 划分为若干个小的逻辑的局域网（LAN）,这些逻辑的局域网就是vlan(Virtual Local Area NetworK)。一个vlan就是一个广播域.在图中的交换机上，由于vlan的划分，二层交换网络已经由一个大的广播域划分为两个小的广播域，pc1发出的广播包只能被同一个广播域中的pc3收到，而另一个广播域中的pc2、pc4是收不到的。实际上不仅仅是广播包，不同vlan之间，包括广播、组播、单播在内的所有二层通信都被逻辑隔离了。 由于一个vlan就是一个广播域，通过划分vlan就能减少广播域，控制广播数据的传输范围，从而提高网络性能， 不同的vlan之间，广播、组播、单播等所有数据的二层通信都被逻辑隔离，不能直接通信，也增强了网络的安全性。 一个交换机上可以划分多个VLAN ,一个VLAN也可以跨越多个交换机，这种划分是不受物理位置的限制，使我们能够基于业务逻辑组网，灵活满足用户的需求。 802.1Q帧是在标准以太网帧的源mac和类型字段之间增加一个tag来标识所属的vlan， 802.1Q的帧也叫做带tag的帧，而标准以太网帧叫做不带tag（untag）的帧。 一个802.1q帧中可以有一个或者多个tag字段 1个tag的长度是4个字节，其中vlan id占10位，它的取值范围是0-4095，其中0和4095保留 在tag中还有3位用于在qos中标识数据的优先级，这是由802.1p规定。 Pvid native vlan 在以太网链路上传输的是标准的以太网帧还是802.1q的帧，由交换机的端口类型决定的。 连接用户终端的端口一般配置为Access，access口只能关联一个vlan，接收和发送的是标准的以太网帧，也就是不带tag的帧 交换机之间互联的端口一般配置为Trunk，trunk口缺省关联该交换机上配置的所有的vlan，接收和发送802.1Q的帧，也就是带tag的帧。 交换机之间端口配置为trunk，可以在一个物理链路上同时承载多个vlan的数据，解决不同交换机上相同VLAN的互通和不同VL