VLAN原理(802.1Q)ISSUE1.0.ppt

课程编码 VLAN原理(802.1Q) ISSUE1.0 参考资料 此页列出本课程内需要参考的资料名称，包括随机资料、学员用书、多媒体课件等。 学习完此课程，您将会： 了解Vlan技术的产生背景以及VLAN技术的主要作用 熟悉802.1Q报文帧格式 掌握VLAN业务基本配置与特性。 VLAN技术引入 VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。 VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。 HUB与传统Switch的局限 无法隔离广播域，对广播风暴束手无策 通过路由器将网络分段隔离广播风暴 通过VLAN划分广播域 问题 什么是VLAN？ VLAN的主要作用是什么？ 小结 本章重点讲述了VLAN技术的产品背景与主要作用 IEEE802.1Q概述 VLAN的帧格式 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN Ethernet 端口类型 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 VLAN与三层路由 端口对接收报文的处理 端口对发送报文的处理 Vlan与三层路由互通 VLAN在隔离广播的同时也限制了各个VLAN之间的数据流，分属不同VLAN的用户不能通过二层交换机实现通信。 三层交换机概念 二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能 二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发 问题 常见的VLAN划分方式有那些？ IEEE802.1Q定义了那些内容？ Access、Trunk、Hybrid端口对收发报文的处理？ 进入VLAN视图及创建/剔除VLAN 用途： 进入vlan视图，如果指定的vlan没有创建则先创建它 [lanswitch] vlan vlan_id undo vlan ：剔除已创建的vlan 给VLAN指定端口 用途： 给指定vlan增加/剔除以太网接口 命令格式： port interface_list undo port interface_list 参数含义： interface_list ：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为1～24；如果是千兆口，则槽号为1或2，端口号取值为1。 给端口指定VLAN 用途： 给指定vlan增加/剔除以太网接口 命令格式： port access vlan vlan-id Undo port access vlan vlan-id 参数说明： vlan-id：VLAN接口的ID，取值范围为1～4094。 设置/取消端口为VLAN Trunk 用途： 打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准 命令格式： port link-type { access | trunk | hybrid } 缺省值：缺省为关闭vlan trunk功能 设置/取消Trunk端口中允许通过的VLAN 用途： 该命令用来设置或取消Trunk端口中允许通过的VLAN 命令格式： [lanswitch] port trunk permit vlan { vlan_id_list | all } 缺省值：端口为非Trunk端口，不具备Trunk功能。 设置Trunk端口的缺省VLAN ID（pvid） 用途： 该命令用来设置Trunk端口的缺省VLAN ID（pv