《交换机和VLAN原理（二层）》.ppt

VLAN原理 工程技术科数据培训 课程内容 第1章 VLAN协议原理 第1节 VLAN概述 第2节 VLAN帧格式 第3节 VLAN链路类型 第2章 以太网交换机原理 第3章 VLAN路由 广播的问题 解决办法：物理隔离 如何分割广播域 VLAN概念 VLAN Virtual Local Area Network (虚拟局域网) 是一种通过将局域网内的设备逻辑的划分成一个个网段从而实现虚拟工作组的技术 划分Vlan的主要作用：隔离广播域 课程内容 第1章 VLAN协议原理 第1节 VLAN概述 第2节 VLAN帧格式 第3节 VLAN链路类型 第2章 以太网交换机原理 第3章 VLAN路由 IEEE 802.1Q(1) IEEE 802.1Q(2) 802.1Q标签头包含了2个字节的TPID和2个字节的TCI： TPID：Tag Protocol Identifier协议标志 固定值为 0x8100，该值表明该帧承载的是802.1Q/802.1p 标签信息 TCI：Tag Control Information 控制信息 Priority：3bit, 帧的优先级,共有8种优先级，0－7 Canonical Format Indicator( CFI )：CFI值为0说明是规范格式，1为非规范格式 VLAN Identified( VLAN ID): 12bit,指明VLAN的ID，共4096个 报文类型 不带标签的报文 untagged frame 带标签的报文 tagged frame 课程内容 第1章 VLAN协议原理 第1节 VLAN概述 第2节 VLAN帧格式 第3节 VLAN链路类型 第2章 以太网交换机原理 第3章 VLAN路由 VLAN的链路类型 Access Access链路一般是指网络设备与主机之间的链路 一个Access端口只属于一个VLAN Access端口发送不带标签的报文 缺省所有端口都包含在vlan1中，且都是Access port Trunk Trunk链路一般是指网络设备与网络设备之间的链路 一个Trunk端口可以属于多个VLAN Trunk port通过发送带标签的报文来区别某一数据包属于哪一VLAN 标签遵守IEEE802.1q协议标准 端口的ID(PVID) Access端口只属于一个VLAN，所以它的缺省ID就是它所在的VLAN，不用设置 Hybrid端口和Trunk端口属于多个VLAN， 所以需要设置缺省VLAN ID，缺省情况下为VLAN 1 注：端口缺省的模式为Access端口，缺省所有端口都属于VLAN 1，VLAN 1为缺省VLAN，既不能创建也不能删除 VLAN配置举例 VLAN配置举例 课程内容 第1章 VLAN协议原理 第1节 VLAN概述 第2节 VLAN帧格式 第3节 VLAN链路类型 第2章 以太网交换机原理 第3章 VLAN路由 三层工作过程(1) 三层工作过程(2) 三层工作过程(3) 三层交换和三层路由的区别 性能差别： 传统的路由器基于微处理器转发报文，靠软件处理，而三层交换机通过ASIC硬件来进行报文转发，性能差别很大； 接口类型差别： 三层交换机的接口基本都是以太网接口，没有路由器接口类型丰富； 功能差别： 三层交换机可以工作在二层模式，对某些不需路由的包文直接交换，而路由器不具有二层的功能。 课程内容 第1章 VLAN协议原理 第1节 VLAN概述 第2节 VLAN帧格式 第3节 VLAN链路类型 第2章 以太网交换机原理 第3章 VLAN路由 VLAN简介 VLAN的局限 VLAN路由 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。 多层交换转发过程说是我们常说的“一次路由，多次转发”。 交换机上进行VLAN的划分，与路由器相连的端口分属每个VLAN且端口属性为access，在路由器上配置相应的接口，配置步骤如下： 第一步，进入相应的接口模式； ZXR10(config)#interface fei_1/1 第二步，配置相应的IP信息； ZXR10(config-if)#ip address 1.1.1.1 255.0.0.0 交换机上进行VLAN的划分，与路由器相连的端口属于每个VLAN且端口属性为trunk，在路由器上配置相应的子接口，配置步骤如下： 第一步，进入相应的子接口模式； ZXR10(config)#interface fei_0/1.1 第二步，配置相应的接口vlan封装； ZXR10(config-subif)#encapsulation dot1Q 1 第三步，配置相应的接口IP信息； Z