7章路由之间的VLAN、VTP、VLAN.pptVIP

邹红艳 zouhy@ 第七章 VLAN、VTP和VLAN间的路由 学习目标 理解VLAN的基本概念 掌握VLAN的基本配置 理解VTP的基本概念 掌握VTP的配置和管理 掌握VLAN间的路由的配置 7.1 VLAN 7.1.1 VLAN概述 VLAN（Virtual Local Area Network，虚拟局域网） 7.1 VLAN 7.1.1 VLAN概述-续 每个VLAN对应一个逻辑网络（子网） 每一个VLAN对应一个逻辑独立的IP子网（VLAN中的每台终端必须具有与VLAN 一致的 IP网络地址和子网掩码） 每个VLAN对应一个广播域 VLAN缩小了广播域 有利于控制广播风暴，提高网络带宽的利用率和网络性能，减少网络管理开销，提高网络安全 7.1 VLAN 7.1.2 VLAN的类型 1. 基于端口的VLAN 是一种静态的VLAN 当一台设备连接到网络时，它自动属于这个端口的VLAN 2. 基于MAC地址的VLAN 是动态的VLAN 根据每个主机的MAC地址来划分VLAN 3. 基于协议的VLAN 是动态的VLAN 根据每个主机的网络层地址或协议类型来划分 7.2 VLAN 的配置 7.2.1 默认VLAN VLAN ID从1到4094 普通范围VLAN ID从1到1005 扩展范围VLAN ID从1006到4094 VLAN 1为缺省VLAN 默认状态下，交换机的所有端口启动后即加入到默认 VLAN 中，所有接口都属于VLAN1 7.2 VLAN 的配置 7.2.2 管理VLAN 默认状态下， VLAN 1 充当管理 VLAN的角色 可使用 HTTP、Telnet等应用通过管理 VLAN的IP地址对交换机进行配置和管理 使用“show vlan”或“show vlan brief”可以查看当前交换机配置的VLAN的信息 7.2 VLAN 的配置 7.2 VLAN 的配置 7.2.3 VLAN的配置和使用 7.2 VLAN 的配置 7.2 VLAN 的配置 指定交换机端口到相应VLAN 7.2 VLAN 的配置 检验VLAN 7.2 VLAN 的配置 删除VLAN 7.2 VLAN 的配置 交换机VLAN的信息以“vlan.dat”存放在flash中 清除包括VLAN在内的交换机配置 7.3 Trunk 7.3.1 Trunk的概念 Trunk是指在交换机与交换机之间或者交换机与路由器之间链路 使用Trunk可以使一条物理链路上可以传送多个VLAN数据 7.3 Trunk 7.3.2 VLAN帧标识 Trunk使用特殊的标识来区分不同的VLAN VLAN中继的帧格式分为： IEEE 802.1Q ISL（Inter-Switch Link，交换机间链路） 7.3 Trunk IEEE 802.1Q IEEE 802.1Q通过在数据帧头插入VLAN ID来标识VLAN，这个过程称为帧标记 802.1Q帧在以太网帧的基础上增加了VLAN ID，通过VLAN ID将用户划分为更小的工作组，每个工作组就是一个虚拟局域网 12位的 VLAN ID表明最多支持 4096个VLAN ID 7.3 Trunk ISL 是Cisco交换机独有的协议 在802.3帧的基础上封装了26字节ISL帧头和4字节CRC的帧尾 在 ISL 中继端口上，所有接收和发送的数据包都应封装ISL帧头 7.3 Trunk 7.3.3 Trunk的配置 7.3 Trunk 本征VLAN 802.1Q中继端口被指派一个默认端口VLAN ID (PVID，Port VLAN ID)，PVID等同于本征VLAN ID 的值 如果交换机端口配置了本征 VLAN，则连接到该端口的终端将产生无标记流量 所有其它的流量在传输过程中会被加上VLAN ID进行标记 7.3 Trunk 本征VLAN 设置完成后，所有的无标记流量都被转发到 VLAN 100 show interfaces {interface-ID} switchport Trunk应用实例 Trunk应用实例-2 Trunk应用实例-3 Trunk应用实例-4 Trunk应用实例-5 7.4 VTP 7.4.1 VTP的概述 VTP（VLAN Trunking Protocol，VLAN中继协议） 提供了一种用于在交换机上管理VLAN的协议 通过在交换机之间复制VLAN来控制VLAN的添加、更改和删除 简化交换机VLAN的配置 7.4 VTP VTP三种工作模式 7.4 VTP VTP修剪 是防止不需要的广播信息从一个 VLAN