计算机网络技术Vlan技术教案ppt.pptVIP

Vlan技术 Vlan的概念 Vlan的工作原理 Vlan由来 Arp协议 地址解析协议 : ip—物理 广播风暴 1.虚拟局域网vlan VLAN（Virtual Local Area Network） VLAN是在一个物理网络上划分出来的逻辑网络，它不受网络端口的实际物理位置的限制，有着和普通物理网络相同的属性，第二层的广播帧仅在一个VLAN内扩散，而不会进入其他的VLAN之中。 它是在一个物理网络上划分出来的逻辑网络。 数据链路层 好处： 不向vlan以外的其它工作站传送广播信息 限制了接受广播信息的工作站数，防止广播风暴。 不受地点限制划分vlan 2.Vlan划分 按端口划分 1-5 v10 6-10 v20 Mac地址划分 交换机跟踪属于某个vlan的计算机mac地址 网络ip划分 基于ip子网的划分 策略划分 端口号 80（http）；21（ftp） 按端口划分vlan 3.Vlan干线传输 不同交换机的同一个vlan成员通信 在两个交换机间允许多个vlan通过同一个物理连接 通过vlan trunk的帧都加上所属的vlan id目的交换机读取标记（tag标记），知道发给哪个vlan 4.端口规划vlan Access ：不封装的口，只属于一个vlan Trunk： 可以接受封装帧，允许不同vlan数据通过 VLAN间路由 VLAN间的主机为不同网段内的主机，不能互相通信 需要通过三层设备对数据进行路由转发才可以实现 如 三层交换机 路由器（vlan ip 子网掩码 相应网关） 配置Port VLAN-Access 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 把fastethernet 0/10作为access口加入了VLAN10 Switch# configure terminal Switch(config)# interface fastethernet0/10 Switch(config-if)# switchport mode access !可以不要 Switch(config-if)# switchport access vlan 10 Switch(config-if)# end 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-10,0/15,0/20 Switch(config-if-range)#switchport access vlan 20 注：连续接口 0/1-10，不连续接口用逗号隔开，但一定要写明模块编号 配置Tag VLAN-Trunk 把F0/24配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk 删除vlan 全局模式下 写命令 如No vlan vlanid （sw(config)#no vlan 2） 查看vlan sw#show vlan 可以再模拟器中输入单个命令实验。 作业 1.创建vlan 100 ,vlan 200,分别命名为student,teacher. 2.给vlan 100添加成员端口 1-10,给vlan 200添加成员端口 11-20 * * 主干支持多个vlan的数据 同一个vlan可以跨越多个交换机 每个逻辑vlan就像一个独立的物理桥（各走各的） A b c d e A与b c 同一个vlan，可以正常通信，a与 d e 不再同一个vlan，须由路由器完成。 *