12_VLAN技术扩展二层网络重点详解.ppt

案例分析 案例分析 没有引入vlan之前交换网络 二层连接 单个广播域 管理不方便 引入VLAN的交换网络 分割广播域 逻辑组织灵活 增强了安全性 便于管理 问题 当VLAN成功配置后，相同交换机相同VLAN是否可以正常通讯？ 不同交换机相同VLAN是否可以正常通讯？ Trunk Link 物理实施 ISL(Inter-Switch Link)交换机间链路是cisco私有的链路聚集封装协议 头尾封装，封装信息不插入到数据的内部，封装信息对于用户来说是透明的。 只在交换机与交换机之间或交换机与路由器之间有效 Switch Ports 和Trunk Ports 无法建立trunk链路确定: 确保链路两端的接口为二层接口及接口模式为trunk. 确保链路两端接口的trunk封装一致. 确保链路两端的native VLAN 一致 (802.1Q trunks). 两PC无法通讯： 确认线缆是否连接正确及线缆是否正常 确认VLAN成员与交换机接口的关系. 如果是同一子网的主机，要确保主机在同一VLAN中. 确认TRUNK是否正常 通过完成本章学习, 你可以完成以下任务 能够理解VLAN的作用和给网络带来的好处 能够使用VLAN技术来设计二层网络 能够理解相同交换机相同VLAN通讯的过程以及不同交换机相同VLAN如何通讯 知道TRUNK协议的作用以及ISL和802.1q的区别，并知道TRUNK配置的地点. 能够对TRUNK进行正确的配置以及VLAN的排错思路 理解DTP 除cisco2900XL和3500XL以外，所有新近的cisco交换机都在干道接口上使用DTP(dynamic trunking protocol)的cisco专用的点到点协议，使用此协议来协商链路聚集的状态。DTP与直接连接到干道端口的交换机协商工作模式，并选择恰当的链路聚集协议，用此方法可以避免链路聚集配置错误所导致的网络问题 Switch(config)#interface fastethernet 2/1 Switch(config-if)#switchport trunk encapsulation isl Switch(config-if)#switchport mode trunk 进入接口配置模式 选择封装协议 配置接口模式为中继 配置Trunk——ISL Switch#show running-config interface {fastethernet | gigabitethernet} slot/port Switch#show interfaces [fastethernet | gigabitethernet] slot/port [ switchport | trunk ] 配置Trunk——查看ISL配置 Switch#show interfaces trunk 配置Trunk——802.1Q Switch#show running-config interface {fastethernet | gigabitethernet} slot/port Switch#show interfaces [fastethernet | gigabitethernet] slot/port [ switchport | trunk ] 配置Trunk——查看802.1Q配置 排错——VLAN排错 排错——trunk排错 排错——PC通讯问题 总 结 * * * Purpose: Emphasize: A VLAN is a broadcast domain. Note: In order to have inter-VLAN communications, a router is required. Layer 3 of 3 Emphasize: A trunk is used to connect two switches together. A trunk carries traffic for multiple VLANs. Only the Fast Ethernet ports on the 1900 can be configured as trunk port. Trunking is off by default on the 1900 Fast Ethernet ports (fa 0/26 and fa 0/27). Note: The 1900 supports DISL. At the time of the beta, the core switch (2900xl) doesn’t support DISL. Note: Once a port has been assigned to