01.最佳的VLAN拓扑.ppt

* 最佳的VLAN拓扑 VLAN VLAN的部署 End-to-End(端到端)VLAN ? 用户划分到VLAN中，不论 它位于哪个物理位置 ? 当用户在园区中移动时，它 们的VLAN成员关系不变 Local(本地)VLAN ? 思科企业园区架构中推荐采 用的解决方案 ? 用户根据其物理位置划分到 VLAN中 ? 若用户在园区中移动，它们 的VLAN成员关系将变化 端到端VLAN vs. 本地VLAN End-to-End(端到端)VLAN 优点： ? 位于不同地理位置的用户能够 划分到同一个VLAN中 ? 相同的策略(安全、QoS)能够施 加在同一组用户上，不论它们 所处的物理位置 缺点： ? 所有交换机必须知道所有VLAN ? 广播报文泛洪到所有交换机 ? 增加排错的难度 Local(本地)VLAN 优点： ? 设计是可扩展的 ? 便于排错 ? 数据流量是可预测的 ? 容易构建冗余路径 缺点： ? 与端到端VLAN模型相比需要更 多的路由设备 ? 位于相同位置的用户属于同一 个广播域 规划端到端VLAN 基本任务： ? 总共有几个IP子网(数据、语音等)? ? 收集VLAN编号、名称及用途 ? 收集VLAN和IP的对应关系 ? 使用本地VLAN(推荐)还是端到端VLAN? ? 每一个VLAN在园区的哪个位置需要? ? 如何分配VLAN? ? Trunk是否是必须的? ? 是否使用VTP(不推荐)? ? 创建测试计划 VLAN配置 ? 在所有交换机上配置VLAN ? 将端口设置为Access模式 ? 将端口划分到某个VLAN 检查VLAN配置 Trunk配置 ? 配置VLAN ? 设置端口的trunk封装类型 ? 禁用trunk协商 ? 将端口设置为trunk模式 ? 设置该trunk端口的native VLAN为某个不使用的VLAN ? 设置该trunk端口仅允许必要的VLAN通过 交换端口不同模式的交互 ? 配置两端交换机的端口为Access或Trunk ? 禁用协商，不使用动态方式(注：默认使用动态trunk协商) ? 推荐手工配置 Trunk配置的建议 ? 配置VLAN ? 配置trunk模式 ? 禁用trunk协商 ? 从trunk链路上手工移除不需要的VLAN ? 设置trunk端口的native VLAN为某个不使用的VLAN ? 在连接主机的端口上禁用trunk ? 不使用DTP 检查VTP配置 VTP配置的常见问题 ? VLAN丢失 – VLAN信息被其他VTP设备同步 ? 没有如期收到更新 – VTP域名和密码必须匹配 ? 过多的VLAN – 缩小VTP域 检查VLAN的运作 *