1.VLAN原理与配置解析.ppt

路由器配置 router(config)#interface fastethernet 2/0.10 router(config-subif)#encapsulation dot1q 10 router(config-subif)#ip address 192.168.10.254 255.255.255.0 router(config)#interface fastethernet 2/0.20 router(config-subif)#encapsulation dot1q 20 router(config-subif)#ip address 192.168.20.254 255.255.255.0 三层交换机互联 方法一(路由接口) Switch(config)#interface f0/10 Switch(config-if)#no switchport Switch(config-if)#ip address 192.168.10.1 255.255.255.252 F0/10 F1/0 三层交换机互联 方法二(SVI) Switch(config)#interface vlan 10 switch(config-if)#ip address 192.168.10.1 255.255.255.252 Switch(config)#interface f0/10 Switch(config-if)#switchport access vlan 10 F0/10 F1/0 课程回顾 VLAN的作用 VLAN的工作原理 VLAN的配置 VLAN间路由方案及配置 谢 谢! 8 * 8 * 8 * 8 * 8 * VLAN原理与配置 修订记录 * 修订日期 修订版本 修订描述 作者 2009-06 V1.0 初稿完成。 胡韬 2010-05 V1.1 优化课程结构 胡韬 学习目标 了解VLAN的作用 了解VLAN的工作原理 掌握VLAN的配置 掌握VLAN间路由的配置 课程内容 第一章 VLAN综述 第二章 VLAN工作原理 第三章 VLAN配置 第四章 VLAN间路由 * 交换机工作原理 E0: 00-D0-F8-00-11-11 E1: 00-D0-F8-00-22-22 E2: 00-D0-F8-00-33-33 E3: 00-D0-F8-00-44-44 MAC地址表 E0 E1 E2 E3 主机A： 00-D0-F8-00-11-11 主机B： 00-D0-F8-00-22-22 主机C： 00-D0-F8-00-33-33 主机D： 00-D0-F8-00-44-44 单播帧依据MAC地址表进行转发/过滤 广播、组播帧洪泛 广播域 所有连续的二层交换机组成一个广播域 广播数据在广播域中洪泛，占用网络带宽，降低设备性能，导致安全隐患。 PC1 PC2 PC3 PC4 广播帧 VLAN 的定义 Virtual Local Area Network 虚拟局域网 在交换机上创建的小的逻辑LAN 每个VLAN是一个广播域 PC1 PC2 PC3 PC4 VLAN 10 VLAN 20 VLAN 10 VLAN 20 VLAN的作用 工程部 销售部 一层 二层 三层 减小广播域 增强安全性 灵活组网 课程内容 第一章 VLAN综述 第二章 VLAN工作原理 第三章 VLAN配置 第四章 VLAN间路由 * 802.1Q帧 在标准以太网帧头部增加TAG字段 标记协议标识（TPID） 固定值0x8100,表示该帧载有802.1Q标记信息 标记控制信息（TCI） VLAN ID：12比特，表示VID，可用范围1－4094 Priority：3比特，表示优先级 Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 端口类型 交换机的两种端口类型 Access 一般用于连接用户终端，承载标准的以太网帧，只能关联一个VLAN Trunk 一般用于交换机互联，承载802.1Q帧 ，缺省关联交换机上配置的所有VLAN PCA 交换机1 交换机2 PCB Trunk access access Trunk 标准以太网帧 802.1Q帧 VLAN工作原理 PC1 PC2 PC3 PC4 标准以太网帧 VLAN 10 VLAN 10 VLAN 20 VLAN 20 10 802.1Q帧 SW1 SW2 标准以太网帧 课程内容 第一章 VLAN综述 第二章 VLAN工作原理 第三章 VLAN配置 第四章 VLAN间路由 * 创建VLAN 步骤1：创建VLAN Switch(config)#vlan vlan-id 步骤2：命名VLAN Switch(config-v