局域网基础知识(图片形象).ppt

1 学习目标 理解网络结构 知道局域网和广域网的基本概念 了解VLAN产生背景 掌握VLAN协议 了解VLAN动态注册协议 掌握VLAN配置 课程内容 计算机网络 通信协议 网络协议是为了使计算机网络中的不同设备能进行数据通信而预先制定一整套通信双方相互了解和共同遵守的格式和约定。只有遵从相应协议的网络设备之间才能够通信。 网络的演进 LAN定义 LAN定义：通常指几公里以内的，可以通过某种介质互联的计算机、打印机、modem或其他设备的集合。 特点：距离短、延迟小、数据速率高、传输可靠。 标准（standard）：描述了协议的规定，设定了最简的性能集。IEEE802.X标准是当今居于主导地位的LAN标准。 目前我国常见的局域网类型包括：以太网（Ethernet）、异步传输模式（ATM）等，其中应用最广泛的当属以太网——一种总线结构的LAN，是目前发展最迅速、也最经济的局域网。 以太网的工作原理 LAN常用设备 集线器：物理层设备 集线器：物理层设备 交换机：数据链路层设备 基于目的地址转发 二层交换机原理 接收网段上的所有数据帧； 利用接收数据帧中的源MAC地址来建立MAC地址表（源地址自学习），使用地址老化机制进行地址表维护。 在MAC地址表中查找数据帧中的目的MAC地址，如果找到就将该数据帧发送到相应的端口（不包括源端口）；如果找不到，就向所有的端口发送（不包括源端口）； 向所有端口转发广播帧和多播帧（不包括源端口）。 交换机：数据链路层设备 交换机：数据链路层设备 课程内容 课程内容 VLAN的产生原因－广播风暴 通过路由器将网络分段 通过VLAN划分广播域 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN 课程内容 IEEE802.1Q概述 VLAN帧格式 Access Link和Trunk Link Hybrid Link Access link：只能允许某一个VLAN的untagged数据流通过。 Trunk link：允许多个VLAN的tagged数据流和某一个VLAN的untagged数据流通过。 Hybrid link：允许多个VLAN的tagged数据流和多个VLAN的untagged数据流通过。 发送数据时，VLAN ID在tagged list中时携带tag标记，VLAN ID在untagged list中时删除tag标记。 接收数据时，untagged数据流属于PVID的VLAN，tagged数据流保持VLAN ID不变。 Hybrid link 是实现Isolate-user-VLAN的关键。 Hybrid link可以实现资源共享网络连接。 数据帧在网络通信中的变化 Trunk Link和VLAN 课程内容 GARP基础 GVRP裁剪 课程内容 Port-based VLAN基本配置 创建[删除]VLAN Vlan vlan-id [undo] vlan vlan-id 给VLAN增加[删除]成员端口 port interface-list Undo port interface-list Interface-list ：由端口类型和端口序号组成 端口类型有Ethernet，GigabitEthernet或TenGigabitEthernet 端口序号由槽号/端口号的二元组或者单元号/槽位号/端口号的三元组组成 Protocol-based VLAN基本配置 创建VLAN vlan vlan-id 配置protocol-based VLAN protocol-vlan [protocol-index] {at |ip (subnet (mask))|ipx (encap)| mode mode} encap ：指定IPX报文的封装格式，可选ethernetii，llc，raw，snap。 mode：指定数据帧的封装格式， ethernetii，llc，snap。 应用协议VLAN到端口 port hybrid protocol-vlan vlan vlan-id protocol-index 必须要求端口链路类型为hybrid。 Access Link 的VLAN配置 配置端口的链路类型为Access Port link-type access 端口的缺省链路类型为access 配置[恢复]Access Link所属的VLAN port access vlan vlan-id Undo port access vlan vlan-id Access link的缺省属于VLAN 1。 Vlan-id的取值范围为1～4094。 Access link只能属于某一个VLAN。 Trunk Link的VLAN配置 配置端口的链路类型为Trunk port