VLAN与GVRP.ppt

第3章 VLAN技术和GVRP 本章内容 VLAN技术简介 广播域问题 基于端口的VLAN VLAN的配置 基本配置 Native VLAN VLAN修剪 GVRP技术 GARP GVRP GVRP配置 课程议题 VLAN技术简介 为什么要划分VLAN VLAN技术 VLAN 概述（Virtual Local Area Network） VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI 模型的第二层网络。 VLAN的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性。 第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。 划分VLAN的优点 减少移动和改变的代价 建立虚拟工作组模型 限制广播包 安全性 基于端口的VLAN 将交换机的每个端口静态指派给VLAN 基于 MAC地址的VLAN 即使计算机改变了所连接的端口，交换机仍会通过MAC地址 正确指定端口所属的VLAN 基于协议的VLAN 基于子网的VLAN 802.1q帧格式 IEEE于1999年正式签发了802.1q标准，即Virtual Bridged Local Area Networks协议，规定了VLAN的国际标准实现，从而使得不同厂商之间的VLAN互通成为可能。 802.1q工作原理 链路的类型 802.1q工作原理 在设定汇聚链接时，有一个前提就是必须支持100Mbps以上的传输速度。 默认条件下，汇聚链接会转发交换机上存在的所有VLAN的数据。 课程议题 VLAN的配置 配置Port VLAN(一) 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 100 Switch(config-vlan)# name test Switch(config-vlan)# end 把ethernet 0/10作为access口加入了VLAN10 Switch# configure terminal Switch(config)# interface fastethernet0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 100 Switch(config-if)# end 配置Port VLAN(二) 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-10，0/15，0/20 Switch(config-if-range)#switchport access vlan 20 注：连续接口 0/1-10，不连续接口用逗号隔开，但一定要写明模块编号 配置Tag VLAN-Trunk 把Fa 0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk Native VLAN Switch(config-if)# switchport trunk native vlan 20 Switch(config-if)# end 配置Tag VLAN的修剪 下面是一个把端口0/20 配置为TRUNK端口，但是不包含VLAN 2的例子： Switch(config)# interface fastethernet0/20 Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end 配置Tag VLAN 验证配置信息 Switch# show interfaces fastethernet0/20 switchport Interface Switchport Mode Access Native Protected VLAN lists --------- ---------- --------- --------- --------- --------- ----------- Fa0/20 Enabled Trunk 1 1 Enabled 1,3-4094 Switch# show vlan VLAN Name Status Ports ---- ------------------ --------- -------------