VLAN技术-cisco交换机配置.pptVIP

VLAN技术 掌握PVLAN技术 课程内容 冲突域和广播域 广播域 解决方法一：路由器 解决方法二：VLAN VLAN的概念 VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机。 解决方法二：VLAN VLAN的划分 基于交换机端口 基于MAC地址 基于协议 基于IP子网 基于端口的VLAN 基于MAC地址的VLAN 基于IP子网的VLAN 基于协议的VLAN 实例——基于交换机端口的VLAN划分 VLAN的配置 跨越交换机的VLAN报文转发 VLAN的帧格式 帧在网络通信中的变化 跨越多个交换机的VLAN配置 假如1号端口为两个交换机之间连接的端口 Switch(config)#interface fastethernet0/1 进入端口配置模式 Switch(config-if)#switchport mode trunk 配置端口为trunk模式 Switch(config-if) #switchport trunk allowed vlan all 允许所有的VLAN都通过 Switch(config-if) #switchport trunk allowed vlan 2 允许所属VLAN2中的帧通过 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 ICND 2.0—0-* CISCO交换机配置 * CISCO交换机配置 VLAN产生的原因 VLAN的划分 VLAN端口 VLAN的帧格式 Hub 冲突域 广播域 Switch 冲突域1 冲突域 2 广播域 pc1 pc2 pc3 … ARP Request Broadcast 交换机1 交换机2 交换机3 交换机4 交换机5 交换机6 交换机7 … … A B 广播信息消耗了网络整体的带宽。 每一台计算机的CPU造成负担。 …… 广播 路由器 使用路由器隔离广播域，减少广播报文对网络的影响 传统路由器路由算法复杂，成本高，维护和配置困难。 路由器对任何数据包都要有一个“拆打”过程，导致其不可能具有很高的吞吐量。 目前网络的流量情况由“80/20分配”向“20/80分配”规则发展，路由器在转发数据方面成为网络瓶颈。 路由器不会有太多的网络接口，其数目在1~4个左右。 L2 L2 L2 L2 L2 广播 报文 VLAN的引入，为解决广播报文的泛滥提供了新的方法 VLAN2 VLAN3 VLAN4 一个VLAN，一个广播域 财务部 人事部 销售部 主机A 主机B 主机C 主机D 以太网交换机 VLAN表 端口 所属VLAN Port 1 VLAN 5 Port 2 VLAN 10 …… …… Port 7 VLAN 5 …… …… Port 10 VLAN 10 Port 1 Port 2 Port 7 Port 10 网络中的计算机数目超过一定数字，设定端口变得烦杂无比 客户机每次变更所连端口，必须同时更改该端口所属VLAN的设定 VLAN表 MAC地址 所属VLAN MAC A MAC B MAC C MAC D VLAN 10 VLAN 5 VLAN 10 VLAN 5 主机A 主机B 主机C 主机D 以太网交换机 MAC A MAC B MAC C MAC D 在设定前必须调查所有计算机的MAC地址 计算机更换网卡，需要更改设定 VLAN表 IP网络 所属VLAN IP 1.1.1.1/24 IP 1.1.2.1/24 …… VLAN 5 VLAN 10 …… 主机A 主机B 主机C 主机D 以太网交换机 1.1.1.5 1.1.2.5 1.1.1.8 1.1.2.8 VLAN表 协议类型 所属VLAN IPX协议 IP协议 …… VLAN 5 VLAN 10 …… 主机A 主机B 主机C 主机D 以太网交换机 使用IPX协议 运行IP协议 使用IPX协议 运行IP协议 A B C D 广播帧 一、创建VLAN 方法一：Switch(config)#vlan 2 Switch(config-vlan)#name aa 方法二： Switcht#vlan database Swi