DCNTSVLAN协议原理和配置.ppt

VLAN 客户服务中心 张海军 Vlan原理 Vlan配置命令 VLAN原理 Vlan介绍 标签技术 管理vlan 跨Vlan通信 Vlan作用与划分 VLAN介绍 虚拟网络建立在局域网交换机之上; VLAN是一个广播域，是由一些局域网网段构成的与物理位置无关的逻辑组; 以软件方式实现对逻辑工作组的划分与管理; 一个逻辑工作组的结点可以分布在不同的物理网段上，但它们之间的通信就像在同一个物理网段上一样; 一个VLAN就好像是一个孤立的网段，VLAN间不能直接通信，实现VLAN间互联必须借助于路由器(或具有三层交换功能的交换机）。 VLAN VLAN原理 Vlan介绍 标签技术 管理vlan 跨Vlan通信 Vlan作用与划分 VLAN标记技术 VLAN标记技术- 802.1Q Trunking VLAN标记技术- 802.1Q Frame VLAN原理 Vlan介绍 标签技术 管理vlan 跨Vlan通信 Vlan作用与划分 VLAN1-负责管理的VLAN VLAN原理 Vlan介绍 标签技术 管理vlan 跨Vlan通信 Vlan作用与划分 跨VLAN通信-802.1Q TRUNK Vlan的作用 抑制网络上的广播风暴 增加网络的安全性 集中化的管理控制 缩小广播域，实现端口隔离 Vlan的划分 基于端口的vlan 基于mac地址的vlan 基于ip地址的vlan 基于协议的vlan Vlan Vlan原理 Vlan配置命令 Vlan配置命令 Vlan配置 私有vlan配置 Gvrp配置 Dot1q-tunnel配置 Vlan translation配置 动态vlan配置 Voice vlan配置 创建或删除VLAN vlan vlan-id no vlan vlan-id 功能：创建VLAN 并且进入VLAN 配置模式，在VLAN 模式中，用户可以配置VLAN 名称和为该VLAN 分配交换机端口；本命令的no 操作为删除指定的VLAN。 参数：vlan-id为要创建/删除的VLAN 的VID，取值范围为1~4094。 命令模式：全局配置模式 缺省情况：交换机缺省只有VLAN1。 使用指南：VLAN1 为交换机的缺省VLAN，用户不能配置和删除VLAN1。允许配置VLAN的总共数量为4094 个。 举例：创建VLAN100，并且进入VLAN100 的配置模式。 Switch(Config)#vlan 100 Switch(Config-Vlan100)# 为VLAN 分配交换机端口 switchport interface [ethernet|portchannel] interface-name|interface-list ] no switchport interface [ethernet|portchannel] interface-name|interface-list ] 功能：给VLAN 分配以太网端口的命令；本命令的no 操作为删除指定VLAN 内的一个或一组端口。 参数：ethernet 要添加的为以太网端口；portchannel 要添加的为一个链路聚合端口；interface-name 端口名称，如e1/1，若选择端口名称则不用选etherneth 或portchannel；interface-list 要添加或者删除的以太网端口的列表，支持”;” ”-” ，如：ethernet 1/1;3;4-7;8，或者是terface-list要添加或删除的端口链路聚合，如port-channel 1 命令模式：VLAN 配置模式 缺省情况：新建立的VLAN 缺省不包含任何端口。 使用指南：Access 端口为普通端口，可以加入VLAN，但同时只允许加入一个VLAN。 举例：为VLAN100 分配百兆以太网端口1，3，4-7，8。 Switch(Config-Vlan100)#switchport interface ethernet 1/1;3;4-7;8 设置交换机端口类型 switchport mode {trunk|access} 功能：设置交换机的端口为access 模式或者trunk 模式。 参数：trunk 表示端口允许通过多个VLAN 的流量；access 为端口只能属于一个VLAN。 命令模式：端口配置模式 缺省情况：端口缺省为Access 模式。 使用指南：工作在trunk mode 下的端口称为Trunk 端口，Trunk 端口可以通过多个VLAN 的流量，通过Trunk 端口之间的互联，可以实现不同交换机上的相同VLAN 的互通；工作在access mode 下的端口称为Access 端口，Access 端口可以分配给一个VLAN，并且同时只能分配给一个VLAN。 举例：将