第8章虚拟局域网.pptVIP

第8章 交换机的基本配置(三) 本课内容 8. 1 VLAN概述 传统的以太网是一个广播型网络，网络中的所有主机通过 HUB或交换机相连，处在同一个广播域中。HUB是物理层设备，没有交换功能，接收的报文会向所有端口转发；交换机是链路层设备，具备根据报文的目的 MAC 地址进行转发的能力，但在收到广播报文或未知单播报文（报文的目的 MAC地址不在交换机 MAC地址表中）时，也会向除报文入端口之外的所有端口转发。 8.1 VLAN概述 上述情况使网络中的主机会收到大量并非以自身为目的地的报文，在浪费大量带宽资源的同时，也造成了严重的安全隐患。 隔离广播域的传统方法是使用路由器，但是路由器成本较高，而且端口较少，无法划分细致的网络。 为解决交换机在 LAN 中无法限制广播的问题，出现了 VLAN（Virtual Local Area Network，虚拟局域网）技术。 8.1 VLAN概述 8.1 VLAN概述 VLAN 的组成不受物理位置的限制。一个 VLAN 可以在一个交换机内，也可以跨越交换机，甚至可以跨越路由器。同一 VLAN 内的各台计算机无须被放置在同一物理空间里，即这些计算机不一定属于同一个物理网段。 8.1 VLAN概述 与传统以太网相比，VLAN具有如下的优点： 广播被限制在一个 VLAN内，节省了带宽，提高了网络处理能力。 增强了 LAN 的安全性。VLAN 间不能直接通信，即一个 VLAN 内的主机无法直接访问另一个 VLAN内的资源， 如果要访问需要通过路由器或三层交换机等三层设备。 减少了用户端的网络配置。 使用 VLAN可以划分不同的用户到不同的虚拟工作组中，当用户的物理位置在 VLAN覆盖范围内移动，不需要改变其网络的配置。 8.2 VLAN原理 要使交换机能够分辨不同 VLAN的报文，需要在报文中添加标识 VLAN的字段。由于交换机工作在第二层，只能对报文的数据链路层封装进行识别。因此，如果添加识别字段，也需要添加到数据链路层封装中。 IEEE于 1999年颁布了用以标准化 VLAN实现方案的 IEEE 802.1Q协议标准草案，对带有 VLAN标识的报文结构进行了统一规定。 8.2 VLAN原理 8.2 VLAN原理 8.3 交换机VLAN的端口划分和配置 8.3 交换机VLAN的端口划分和配置 8.3 交换机VLAN的端口划分和配置 8.3 交换机VLAN的端口划分和配置 8.3 交换机VLAN的端口划分和配置 8.3 交换机VLAN的端口划分和配置 8.3 交换机VLAN的端口划分和配置 8.3 交换机VLAN的端口划分和配置 8.4 交换机端口Trunk属性配置 8.4 交换机端口Trunk属性配置 8.4 交换机端口Trunk属性配置 8.4 交换机端口Trunk属性配置 一个Trunk 是连接一个或多个以太网交换接口和其他的网络设备（如路由器或交换机）的点对点链路，一个Trunk 可以在一条链路上传输多个VLAN 的流量。 可以把一个普通的以太网端口，或者一个Aggregate Port 设为一个Trunk 口，如果要把一个接口在ACCESS模式和TRUNK模式之间切换，请用switchport mode命令。 switchport mode access [vlan vlan-id] 将一个接口设置成为模式access。 Switchport mode trunk 将一个接口设置成为Trunk模式。 8.4 交换机端口Trunk属性配置 8.4 交换机端口Trunk属性配置 8.4 交换机端口Trunk属性配置 8.6.1 三层交换机的基本配置 1、三层接口(L3 interface) 在三层交换机中，SVI(Switch virtual interface)是和某个VLAN 关联的IP 接口。每个SVI 只能和一个VLAN 关联，如果SVI 是本机的管理接口，那么通过该管理接口管理员就可以管理到交换机。可以通过interface vlan 接口配置命令来创建SVI，然后给SVI 分配IP 地址。SVI的OperStatus 可以通过shutdown 与no shutdown 命令来切换。 8.6.1 三层交换机的基本配置 所以，三层交换机也要与VLAN进行关联，而VLAN是属于二层的概念，所以三层交换机也就具有了二层特性。同是，在配置三层交换机的时候，要先把它的二层功能配置完成。从配置的角度来看，可以把三层交换机简单的看成是在一个二层交换机上面加上一个路由器功能。 2、配置三层交换机的二层功能 配置交换机的二层功能，也就是配置交换机的VLAN。配置方法与二层交换机一样，也是要先创建vlan，再把端口加入到vlan之中，并定义好