以太网VLAN原理及配置优秀培训书.ppt

以太网交换机VLAN原理及配置 1.0 课程内容 VLAN的产生原因－广播风暴 通过路由器将网络分段 通过VLAN划分广播域 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN IEEE802.1Q概述 VLAN的帧格式 Access Link和Trunk Link 帧在网络通信中的变化 Trunk和VLAN 进入VLAN视图及创建/剔除VLAN 用途： 进入vlan视图，如果指定的vlan没有创建则先创建它 [undo] vlan vlan_id undo vlan ：剔除已创建的vlan 给VLAN指定端口 用途： 给指定vlan增加/剔除以太网接口 命令格式： port interface_list undo port interface_list 参数含义： interface_list ：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为1～24；如果是千兆口，则槽号为1或2，端口号取值为1。 给端口指定VLAN 用途： 给指定vlan增加/剔除以太网接口 命令格式： port access vlan vlan-id Undo port access vlan vlan-id 参数说明： vlan-id：VLAN接口的ID，取值范围为1～4000。 设置/取消端口为VLAN Trunk 用途： 打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准 命令格式： port link-type { access | trunk | hybrid } 缺省值：缺省为关闭vlan trunk功能 设置/取消Trunk端口中允许通过的VLAN 用途： 该命令用来设置或取消Trunk端口中允许通过的VLAN 命令格式： [undo] port trunk permit vlan { vlan_id_list | all } 缺省值：端口为非Trunk端口，不具备Trunk功能。 设置Trunk端口的缺省VLAN ID（pvid） 用途： 该命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的undo形式用来恢复端口的缺省VLAN ID。 命令格式： port trunk pvid vlan vlan_id undo port trunk pvid 缺省值：vlan_id的缺省值为1 其它常用命令 指定/删除VLAN描述字符： description string undo description 查看VLAN设置： display vlan [vlan_id ] 开启/关闭VLAN接口： shutdown Undo shutdown Vlan Disable S3026下挂的两台2403F每个端口在二层进行两两隔离,并要求2403F上所有的VLAN ID都要透传到S3526上。 Vlan Disable的配置 Vlan Disable的设置非常简单，在系统视图下，只需一条命令，具体操作如下： 使能Vlan Disable功能： [S3026] vlan disable 使能Vlan Enable功能： [S3026] vlan enable 课程内容 VLAN 隔离二层广播域 VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。 VLAN间通信 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。 VLAN间通信的路由选择 在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。 每个VLAN一个物理连接 在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。 使用VLAN Trunking 二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个VLAN共享同一条物理连接到路由。 交换和路由的集成 二层交换机和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 三层交换机功能模型 三层交换机中的路由和二层交换 二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发 创建/删除VLAN的Route Interface属性 用途： 为了给VLAN指定IP地址，需要给vlan创建一个虚拟路由接口。 [undo] interface vlan vif_id 参数含义： vif_id ：虚接口号，