4VLAN原理与配置分析报告.ppt

8 * 8 * 8 * 第四部分 VLAN 技术 * 课程内容 第一章 VLAN综述 第二章 VLAN工作原理 第三章 VLAN配置 * 课程目标 了解VLAN的作用 了解VLAN的工作原理 掌握VLAN的配置 掌握VLAN间路由的配置 * 第一章 VLAN 综述 交换机工作原理 E0: 00-D0-F8-00-11-11 E1: 00-D0-F8-00-22-22 E2: 00-D0-F8-00-33-33 E3: 00-D0-F8-00-44-44 MAC地址表 E0 E1 E2 E3 主机A： 00-D0-F8-00-11-11 主机B： 00-D0-F8-00-22-22 主机C： 00-D0-F8-00-33-33 主机D： 00-D0-F8-00-44-44 单播帧依据MAC地址表进行转发/过滤 广播、组播帧洪泛 * 广播域 所有连续的二层交换机组成一个广播域 广播数据在广播域中洪泛，占用网络带宽，降低设备性能，导致安全隐患。 PC1 PC2 PC3 PC4 广播帧 * VLAN 的定义 Virtual Local Area Network 虚拟局域网 在交换机上创建的小的逻辑LAN 每个VLAN是一个广播域 PC1 PC2 PC3 PC4 VLAN 10 VLAN 20 VLAN 10 VLAN 20 * VLAN的作用 工程部 销售部 一层 二层 三层 减小广播域 增强安全性 灵活组网 * 第二章 VLAN 原理 802.1Q帧 在标准以太网帧头部增加TAG字段 标记协议标识（TPID） 固定值0x8100,表示该帧载有802.1Q标记信息 标记控制信息（TCI） VLAN ID：12比特，表示VID，可用范围1－4094 Priority：3比特，表示优先级 Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 * 端口类型 交换机的两种端口类型 Access 一般用于连接用户终端，承载标准的以太网帧，只能关联一个VLAN Trunk 一般用于交换机互联，承载802.1Q帧 ，缺省关联交换机上配置的所有VLAN PCA 交换机1 交换机2 PCB Trunk access access Trunk 标准以太网帧 802.1Q帧 * VLAN工作原理 PC1 PC2 PC3 PC4 标准以太网帧 VLAN 10 VLAN 10 VLAN 20 VLAN 20 10 802.1Q帧 SW1 SW2 标准以太网帧 * 课程内容 第一章 VLAN综述 第二章 VLAN工作原理 第三章 VLAN配置 第四章 VLAN间路由 * 第三章 VLAN 配置 创建VLAN 步骤1：创建VLAN Switch(config)#vlan vlan-id 步骤2：命名VLAN Switch(config-vlan)#name vlan-name * 配置Access口 步骤1：进入端口配置模式 Swtich(config)#interface interface 步骤2：将端口模式设置为接入端口 Switch(config-if)#switchport mode access 步骤3：将端口添加到特定VLAN Switch(config-if)#switchport access vlan vlan-id * 将一组端口加入VLAN 步骤1：进入到一组需要添加到VLAN的端口中 Swtich(config)#interface range interface-range 步骤2：将端口模式设置为接入端口 Switch(config-range-if)#switchport mode access 步骤3：将一组端口划分到指定VLAN Switch(config-range-if)#swtichport access vlan vlan-id * 配置Trunk 步骤1：进入需要配置的端口 swtich(config)#interface interface 步骤2：将端口的模式设置为Trunk Switch(config-if)#switchport mode trunk 步骤3：定义Trunk的VLAN列表 （可选，慎用） Switch(config-if)#switchport trunk allowed vlan { all | [ add | remove | except ] } vlan-list * 查看、删除VLAN 删除VLAN Switch(config)#no vlan VLAN-id 验证配置信息 Switch# show interfaces fastethernet0/20 switchport