虚拟局域网(VLAN)研究.ppt

什么是vlan？ Virtual local area network，虚拟局域网 在物理存在的局域网中划分多个独立的虚拟局域网。 为什么需要vlan？ 考虑场景：同一个公司里面，多个部门。 交换机环境当中，不需要路由器，也可以隔离广播域，划分通信范围。 VLAN的标识 在以太网上实现中继，有两种封装类型 ISL（Cisco私有标准） IEEE 802.1q ISL帧格式 DA SA 以太类型/长度 数据 CRC 26字节ISL头 4字节ISL尾 * IEEE 802.1q IEEE 802.1q工作原理 中继链路 接入链路 802.1q 标记 4字节 VLAN 20 VLAN 20 标准以太网帧 TPID Priority CFI VLAN ID TCI Data DA SA Type CRC Data DA SA Type CRC Tag 带有802.1q标记的以太网帧 IEEE 802.1q帧格式 12bit，可标识的VLAN ID为4096个 * Trunk的模式和协商 DTP动态中继协议 Trunk的模式 接入（Access） 干道（Trunk） 动态企望（Dynamic desirable） 动态自动（Dynamic auto） 非协商（Nonegotiate） Trunk模式协商结果 SW1端口模式 SW2端口模式 SW1结果 SW2结果 trunk dynamic auto trunk trunk trunk dynamic desirable trunk trunk dynamic auto dynamic auto access access dynamic auto dynamic desirable trunk trunk dynamic desirable dynamic desirable trunk trunk trunk、nonegotiate trunk trunk trunk trunk、nonegotiate dynamic auto trunk access trunk、nonegotiate dynamic desirable trunk access * 小结 请思考 什么是Trunk Link，什么是Access Link？ 链路两端接口模式分别为： Trunk、Access dynamic desirable、dynamic auto Trunk、dynamic auto 试分析上述三种情况交换机间链路类型。 如果需要与其他厂家的交换机连接配置VLAN Trunk,需要使用哪种标记方式？ 带有VLAN标记的数据帧，普通的主机能否正确读出？ * Trunk的配置2-1 配置步骤与命令 进入接口配置模式 Switch(config)#interface interface-id 选择封装类型 Switch(config-if)#switchport trunk encapsulation { isl | dot1q | negotiate } 将接口配置为Trunk Switch(config-if)#switchport mode {dynamic {desirable | auto} | trunk | access} 指定Native VLAN（可选） Switch(config-if)#switchport trunk native vlan vlan-id * Trunk的配置2-2 其他配置 禁止Trunk传送某个VLAN的数据，删除这个VLAN： Switch(config-if)#switchport trunk allowed vlan remove vlan-id 允许Trunk传送某个VLAN的数据，添加这个VLAN： Switch(config-if)#switchport trunk allowed vlan add vlan-id 默认允许全部VLAN的数据通过 查看接口模式、状态 ： Switch#show interface interface-id switchport * Trunk配置实例3-1 需求描述 SW1和SW2各创建3个VLAN，VLAN 1、2、3； 交换机端口分配：VLAN 1：F0/1～F0/3；VLAN 2：F0/4～F0/10；VLAN 3：F0/11～F0/23 VLAN 3 VLAN 3 VLAN 2 VLAN 2 VLAN 1 VLAN 1 F0/24 F0/24 SW1 SW2 F0/1~F0/3 F0/1~F0/3 F0/4~F0/10 F0/4~F0/10 F0/11~F0/23 F0/11~F0/23 教员演示操作过程 * Trunk配置实例3-2 查