网络设备管理与实训 作者 耿杰 欧阳国军 第3章 交换机配置与应用.PPTVIP

3.4 VLAN技术 2. 根据MAC地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置其属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。 从这种划分机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户的，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网 3.4 VLAN技术 3. 根据网络层协议划分VLAN VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。 这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要；还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低。 3.4 VLAN技术 4. 根据IP组播划分VLAN 5. 根据用户定义、非用户授权划分VLAN 6. 根据策略划分VLAN 3.4 VLAN技术 3.4.4 VLAN的端口 以太网端口有三种链路类型：Access、Trunk和Hybrid。Access类型的端口只能属于一个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个 VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Access端口只属于一个VLAN，所以它的默认VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置默认VLAN ID。在默认情况下，Hybrid端口和Trunk端口的默认VLAN为VLAN 1。 3.4 VLAN技术 3.4.5 VLAN的路由 为了能够在VLAN间通信，需要利用OSI参照模型中更高一层——网络层的信息（IP地址）来进行路由。 路由功能，一般主要由路由器提供。但在今天的局域网中，我们也经常利用带有路由功能的交换机——三层交换机（Layer 3 Switch）来实现。接下来介绍使用路由器和三层交换机进行VLAN间路由时的情况。 在使用路由器进行VLAN间路由时，与构建横跨多台交换机的VLAN时的情况类似，还是会遇到“该如何连接路由器与交换机”这个问题。路由器和交换机的接线方式，大致有以下两种： 1）将路由器与交换机上的每个VLAN分别连接。 2）不论VLAN有多少个，路由器与交换机都只用一条网线连接。 3.4 VLAN技术 3.4.6 配置VLAN 在进行VLAN配置时，首先应根据应用需求，规划设计好网络拓扑结构，并进行VLAN划分和IP地址分配规划，然后才开始着手VLAN的配置和调试。 1．创建VTP管理域 （1）VTP简介 VTP（VLAN Trunking Protocol，VLAN链路聚集协议）是一个在建立了汇聚链路的交换机之间同步和传递VLAN配置信息的协议，以在同一个VTP域中维持VLAN配置的一致性。在同一个VTP域中的交换机，可通过VTP协议来互相学习VTP信息。VTP协议对于运行ISL或IEEE 802.1Q封装协议的汇聚链路也都适用。 在创建VLAN之前，应先定义VTP管理域，VTP消息能在同一个VTP管理域内同步和传递VLAN配置信息；另外，利用VTP协议还能实现从汇聚链路中裁剪掉不需要的VLAN流量。 VTP有server、client和transparent（透明）三种工作模式，这些工作模式决定了是否允许指定的交换机管理VLAN、VTP如何同步和传递VLAN配置。 3.4 VLAN技术 3.4.6 配置VLAN