第四章交换机VLAN祥解.pptVIP

VLAN中继 中继（Trunk)：是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机或路由器。 Trunk的主要功能是仅通过一条链路就可以连接多个VLAN。 如上图所示，在实际的企业环境中，会有多台交换机共同作用，在每台交换机上都会根据部门划分VLAN，为了让处于不同交换机上的VLAN之间能够通信，可以使用中继（VLAN TRUNK） VLAN TRUNK的作用：不同交换机上相同ID的VLAN相互通信，传输前加个标识，把标识的方法告诉对方。 VLAN中继技术 （1）IEEE 802.1Q 802.1 Q是通用连接标准，它在每个数据帧中源MAC地址字段后插入4字节标记字段，并重新计算帧校验序列，来进行VLAN的识别。 （2）ISL 是Cisco的自有标准，它在原有的帧上重新加了一个帧头，并生成新的帧校验序列。 IEEE802.1Q和ISL的异同 802.1Q是公有的VLAN TRUNK标记，而ISL是CISCO私有的标记方式； 802.1Q将标记添加到以太网帧的中间，而ISL将标记添加到以太网帧的首尾； ISL标记比802.1Q标记长26个字节，802.1Q标记共4个字节，ISL共30个字节。 Cisco交换机与其他厂商的交换机相连时，只能采用IEEE 802.1Q标准。 VTP通告的概念： 加入VTP域的每台交换机在其中继端口上用来传递VLAN信息的数据包 包含信息：＊管理域 ＊配置版本号 ＊它所知道的VLAN ＊每个已知VLAN的某些参数 这些通告数据帧被发送到一个多点广播地址（组播地址），以使所有相邻设备都能收到这些帧． VTP帧是作为一种特殊的帧发送到中继链路上 有2种类型的通告： ＊来自客户机的请求，由客户机在启动时发出，用以获取信息． ＊来自服务器的响应 各模式状态： Server Client Transparent 增/删/改vlan信息 √ × √ （仅在本地有效） 转发VTP(vlan)信息 √ √ √ 同步vlan信息 √ √ × 保存NVRAM √ × √ 配置VTP常用命令 设置VTP域名（VTP管理域） switch (config) # Vtp domain 域名 将当前端口置为永久中继模式 switch(config-if)#switchport mode trunk 把交换机的接口主动变为中继模式 switch(config-if)#switchport mode dynamic desirable 设置交换机VTP工作模式 switch(config)#vtp mode server|client |transparent 查看VTP状态 switch#show vtp status 学习情境 任务设计 三层交换机工作在VTP服务器模式，三台二层交换机工作在VTP客户模式。 VTP域名为sziit。 配置步骤 根据设计表，为每台PC机配置IP地址。 使用Ping命令，测试网络的连通性。 配置三层交换机的VTP 配置三台二层交换机的VTP 在三层交换机中创建VLAN 建立四台交换机的中继链路 划分VLAN 三层交换机配置命令 二层交换机配置命令 在三层交换机中创建VLAN 查看VLAN信息 建立3560与SW1间的中继链路 建立SW0与SW1，SW1与SW2之间的中继链路 划分VLAN * * * * 第四章 交换机VLAN 第二层交换式网络使用网桥或未划分VLAN的交换机做集中设备的网络，称为第二层交换式网络。 第二层交换式网络存在如下缺点： a、全网属于一个广播域，每一次广播的数据帧无论是否需要，都会到达网络中的所有设备，会造成带宽资源的极大浪费。 b、极易引起广播碰撞和广播风暴等问题。 c、网络的安全性不够高。在这种网络结构中，所有用户都可以监听到服务器以及其他设备端口发出的数据包，是极不安全的。 第二层交换式网络的缺点与划分VLAN的好处 VLAN，是英文Virtual Local Area Network的缩写，中文名为“虚拟局域网”。 VLAN技术 VLAN是将局域网（LAN）设备从逻辑上划