NP_03虚拟局域网(VLAN).ppt

第三章虚拟局域网（VLAN） 教学目标 本章内容 课程议题 广播域 分隔广播域 VLAN的概念 VLAN的特点 VLAN的用途 与物理位置无关的VLAN VLAN与网络管理 VLAN具有的功能 课程议题 VLAN的定义方法 基于端口的VLAN VLAN 基于端口的VLAN也称为静态VLAN 其余三种属于动态VLAN 课程议题 多交换机同VLAN的通信 VLAN标准 802.1Q帧格式 IEEE802.1Q数据帧 交换机的端口 Trunk: Tag Aware端口（连接交换机） Acess： UnTagged端口（连接计算机） 交换机的端口模式 Port-VLAN原理 何谓TRUNK VLAN Trunk IEEE802.1Q标准 802.1Q工作原理 802.1Q的Native VLAN 课程议题 VLAN的配置 VLAN的配置 向VLAN内添加端口 配置VLAN Trunk 配置VLAN举例 配置VLAN举例 配置VLAN Trunk举例 查看VLAN配置 查看VLAN配置 定义Trunk端口的许可VLAN列表 Trunk端口许可VLAN列表举例 保存/清除VLAN信息 课程议题 划分VLAN的问题 利用路由器实现VLAN间的通信 利用单臂路由实现VLAN间的通信 单臂路由 单臂路由的配置 单臂路由配置举例 单臂路由配置举例 查看单臂路由的配置 利用三层交换机实现VLAN间通信 交换机的三层接口 利用3层交换机实现VLAN间的通信 利用SVI技术实现VLAN间通信 三层交换配置举例 查看路由表 练习 练习 课程议题 常规局域网排错方法 常见故障举例 常见故障举例 VLAN错误排查方法 VLAN错误排查方法 课程议题 划分VLAN的问题 Private VLAN Private VLAN的组成 Private VLAN的组成 Pravite VLAN的端口类型 Private VLAN的实现 Private VLAN的实现 配置Private VLAN 配置Private VLAN 配置Private VLAN 配置Private VLAN 配置Private VLAN 配置Private VLAN 配置Private VLAN示例 配置Private VLAN示例 课程议题 Super VLAN Super VLAN Sub VLAN通信过程 Super VLAN注意事项 Super VLAN注意事项 配置Super VLAN 配置Super VLAN 配置Super VLAN 配置Super VLAN 课程回顾 休息 从低层（物理层）逐步向上排查，如端口和线缆无故障，则： 检查主机的网络设置是否匹配和正确 通过show vlan命令，确定VLAN内的端口划分正确 通过show interface trunk命令，检查Trunk链路两端的Trunk设置是否匹配且正确 通过show interface命令，确定是否设置了正确的IP地址和子网掩码 通过show ip route命令，确定各个子网都能够正确出现在路由表中 通过show interface subinterface 命令，检查路由器的子接口是否正确封装了802.1Q，并指定到了正确的VLAN 通过show interface命令，检查主机和交换机端口的速度和双工设置是否匹配 配置端口工作模式 Switch(config-if)# duplex {auto | full | half} 3.7 Private VLAN 可分配的VLAN编号是1-4094，需要划分更多的VLAN怎么办 每一个VLAN都划分一个子网，当划分多个VLAN时，导致地址的浪费 F0/1 F0/2 F0/3 Private VLAN（私有VLAN，PVLAN）是能够为相同VLAN内不同端口提供隔离的VLAN F0/1 F0/2 F0/3 PVLAN可以将一个VLAN的二层广播域划分成多个子域，每个子域都由一对VLAN组成： Primary VLAN（主VLAN） Secondary VLAN（辅助VLAN组成） Secondary VLAN F0/2 F0/1 Secondary VLAN Primary VLAN 主VLAN： 主VLAN是PVLAN的高级VLAN，每个PVLAN中只有一个主VLAN。 辅助VLAN： 辅助VLAN是PVLAN中的子VLAN，并且映射到一个主VLAN。每台接入设备都连接到辅助VLAN。 隔离VLAN（Isolated VLAN）：同一个隔离VLAN中的端口互相不能进行二层通信，一个私有VLAN域中只有一个隔离VLAN。 团体VLAN（Community VLAN）：同一个团体VLAN中的端口可以进行二层通信，但是不能与其他团体VLAN中的端口进行