第九章 vlan划分及vlan间路由实验2.pdfVIP

中小型校园网络搭建 9.1 知识准备 9.1.1 VLAN 广播域，指的是广播帧所能传递到的范围，即能够直接通信的范围。 如图A想和B通信，A发送一个ARP请求，这 个ARP请求原本是为了获得计算机B的MAC地 址而发出的。也就是说：只要计算机B能收到就 万事大吉了。可是事实上，数据帧却传遍整个网 络，导致所有的计算机都收到了它。这样，一方 面广播信息消耗了网络的带宽，另一方面，收到 广播信息的所有计算机还要消耗一部分CPU时 间来对它进行处理。造成了网络带宽和CPU运算 能力的大量无谓消耗。因此，在设计LAN时，需 要注意如何有效地分割广播域。 分割广播域时，一般都必须使用路由器。使用路由器后，可以以路由器上的网络接口 为单位分割广播域。 但是，通常情况下路由器上不会有太多的网络接口，其数目多在1～4个左右。而且路 由器价格较高，使得用户无法自由地根据实际需要分割广播域。 与路由器相比，二层交换机一般带有多个网络接口。因此如果能使用它分割广播域， 那么无疑运用上的灵活性会大大提高。 用于在二层交换机上分割广播域的技术，就是VLAN。通过利用VLAN，我们可以自 由设计广播域的构成，提高网络设计的自由度。 VLAN只是一个逻辑上独立的 IP 子网。多个IP 网络和子网可以通过VLAN 存在于同 2012年中小学教师信息技术与教育技术培训 一个物理交换网络上。如果在包含多台计算机的网络中，为了让同一个VLAN上的计算机 能相互通信，每台计算机必须具有与该VLAN 一致的 IP 地址和子网掩码。其中的交换机 必须配置VLAN，并且必须将位于VLAN中的每个端口分配给该VLAN。配置了单个VLAN 的交换机端口称为接入端口。注意，如果两台计算机只是在物理上连接到同一台交换机， 并不表示它们能够通信。无论是否使用VLAN，两个不同网络和子网上的设备必须通过路 由或第3层才能通信。 基于端口的VLAN划分的交换机的端口有两种模式：access，trunk。 acess是两台网络设备之间的点对点链路，负责传输单个 VLAN 的流量，每个配置了 access 的端口同时只能属于一个VLAN。 trunk 是两台网络设备之间的点对点链路，负责传输多个 VLAN 的流量。trunk 可让 VLAN 扩展到整个网络上。trunk 不属于具体某个VLAN，而是作为VLAN 在交换机或路 由器之间的管道。以保证在跨越多个交换机上建立的同一个VLAN 的成员能够相互通讯。 其中交换机之间互联用的端口就称为trunk 端口。 如果你在 2 个交换机上分别划分了多个 VLAN（VLAN也是基于二层的），那么分别在两 个交换机上的VLAN2、VLAN3 和VLAN4 的各 自的成员如果要互通，就需要在SwitchA上设为 VLAN2 的端口中取一个和 SwitchB 上设为 VLAN2 的某个端口作级联连接。VLAN3 和 VLAN4 也是这样。那么如果交换机上划分了10 个VLAN 就需要分别连10条线作级联，这样一来大量交换机接口做了vlan间的级联造成 端口浪费而且使用效率不高。 如果在交换机上设置trunk端口，事情就简 单了，只需要2个交换机之间有一条级联线，并 将对应的端口设置为trunk，这条线路就可以承 载交换机上所有VLAN 的信息。这样的话，就 算交换机上设了上百个VLAN 也只用1个端口 就解决了。如果是不同台的交换机上相同id的 vlan要相互通信，那么可以通过共享的trunk 端口来实现，但如果是同一台上不同id的vlan 或不同台不同id的VLAN 它们之间要相互通信，还是需要通过第三方的路由来实现的。 131 2012年中小学教师信息技术与教育技术培训 9.1.2 VLAN 配置命令 1.命令语法 [Switch]vlan vlan-id [Switch-vlan1]portport-type port-num toport-type port-num [Switch]interface port-type port-num [Switch-Ethernet1/0/1]porta