12_VLAN技术扩展二层网络教程.ppt

交换部分;案例分析;案例分析;目 标 ;一个VLAN =一个广播域 = 一个逻辑网络 (子网) ;没有引入vlan之前交换网络 二层连接 单个广播域 管理不方便 引入VLAN的交换网络 分割广播域 逻辑组织灵活 增强了安全性 便于管理;每一个逻辑的 VLAN 就好象独立的物理网桥. VLANs 可以跨越多个交换机. 干道可以承载多个VLAN的信息. 干道使用了特别的分装来区分不同的VLAN. ;VLAN的实施可以增加二层区域的广播域.;VLAN的分类——按照成员关系来分类 ;静态VLAN：所有在同一颜色接口的用户都在一个VLAN中;VLAN的分类——按照地理位置来分类 ;VLAN的范围 ;VLAN的配置——创建VLAN ;Switch(config)#interface gigabitethernet 1/1;VLAN的配置——删除VLAN ;VLAN实例——vlan数据库模式下创建VLAN ;VLAN实例——在全局配置模式下创建VLAN;VLAN实例——将端口加入VLAN ;Switch#show vlan [id | name] [vlan_num | vlan_name];Switch#show running-config interface {fastethernet | gigabitethernet} slot/port;问题;VLAN的分类——按照成员关系来分类 ;Trunk;Trunk Link 物理实施; ISL(Inter-Switch Link)交换机间链路是cisco私有的链路聚集封装协议 头尾封装，封装信息不插入到数据的内部，封装信息对于用户来说是透明的。 只在交换机与交换机之间或交换机与路由器之间有效;Trunk链路聚集协议——ISL;Trunk链路聚集协议——IEEE802.1Q;Trunk链路聚集协议——IEEE802.1Q;Trunk链路聚集协议——IEEE802.1Q;IEEE802.1Q——本征VLAN;Switch Ports 和Trunk Ports;理解DTP;Switch(config)#interface fastethernet 2/1;Switch#show running-config interface {fastethernet | gigabitethernet} slot/port;配置Trunk——802.1Q;Switch#show running-config interface {fastethernet | gigabitethernet} slot/port;排错——VLAN排错;无法建立trunk链路确定: 确保链路两端的接口为二层接口及接口模式为trunk. 确保链路两端接口的trunk封装一致. 确保链路两端的native VLAN 一致 (802.1Q trunks).;两PC无法通讯： 确认线缆是否连接正确及线缆是否正常 确认VLAN成员与交换机接口的关系. 如果是同一子网的主机，要确保主机在同一VLAN中. 确认TRUNK是否正常;通过完成本章学习, 你可以完成以下任务 能够理解VLAN的作用和给网络带来的好处 能够使用VLAN技术来设计二层网络 能够理解相同交换机相同VLAN通讯的过程以及不同交换机相同VLAN如何通讯 知道TRUNK协议的作用以及ISL和802.1q的区别，并知道TRUNK配置的地点. 能够对TRUNK进行正确的配置以及VLAN的排错思路 ;