任务教案 模块七：防火墙网络互联技术 第1单元：VLAN特性技术 教学 .DOC

任务教案 模块七：防火墙网络互联技术 第1单元：VLAN特性技术 教学内容（课题）：VLAN特性技术 教学时间： 年 月 日 第 周 星期 授课班级： 本次课课时： 2 一、教学目标： 了解VLAN产生背景 掌握通过VLAN划分广播域 掌握VLAN帧格式 了解以太网交换机端口分类 二、教学重点： 通过VLAN划分广播域 VLAN帧格式 以太网交换机端口分类 三、教学难点： VLAN帧格式 以太网交换机端口分类 四、教学方法： 设计教学工作环境、采用ENSP模拟器配合理论讲解，设置教学活动引导学生为中心的教学方式进行教学。 五、教学步骤及内容： 1.1 VLAN产生背景－广播风暴 传统的局域网使用的是HUB，HUB只有一根总线，一根总线就是一个冲突域。所以传统的局域网是一个扁平的网络，一个局域网属于同一个冲突域。任何一台主机发出的报文都会被同一冲突域中的所有其它机器接收到。后来，组网时使用网桥（二层交换机）代替集线器（HUB），每个端口可以看成是一根单独的总线，冲突域缩小到每个端口，使得网络发送单播报文的效率大大提高，极大地提高了二层网络的性能。假如一台主机发出广播报文，设备仍然可以接收到该广播信息，我们通常把广播报文所能传输的范围称之为广播域，网桥在传递广播报文的时候依然要将广播报文复制多份，发送到网络的各个角落。随着网络规模的扩大，网络中的广播报文越来越多，广播报文占用的网络资源越来越多，严重影响网络性能，这就是所谓的广播风暴的问题。 1.2通过VLAN划分广播域 虚拟局域网（VLAN——Virtual Local Area Network）逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上实际的网络划分成多个小的逻辑的网络。这些小的逻辑的网络形成各自的广播域，也就是虚拟局域网VLAN。图中都使用一个中心交换机，但是左右各属于不同的VLAN，形成各自的广播域，广播报文不能跨越这些广播域传送。 虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联。 1.3 VLAN帧格式 VLAN实际上是在源和目的MAC与TYPE之间增加了802.1Q TAG标记，包括两个部分TPID和TCI。 TPID（Tag Protocol Identifier，标签协议标识）VLAN Tag中的一个字段，IEEE802.1Q协议规定该字段的取值为0x8100。 TCI包含帧的控制信息： priority:指明优先级。一共有0-7的8种优先级； canonical format indicator(CFI):CFI值为0说明是规范格式，值为1是非规范格式。它被用在令牌环/源路由FDDI介质访问方法中来指示封装帧中所带地址的比特次序信息。 vlan identified(VLAN ID):这是一个12位的域，指明VLAN的ID，一共4096个，每个支持802.1Q协议的交换机发送出来的数据包都会包含这个域，以指明自己属于哪一个VLAN。 1.4 以太网交换机端口分类 Access端口 一般用于接用户计算机的端口，access端口只能属于1个VLAN。 Trunk端口 一般用于交换机之间连接的端口，trunk端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。 Hybrid端口 可以用于交换机之间连接，也可以用于接用户的计算机，hybrid端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。 Hybrid端口与Trunk端口的不同之处在于hybrid端口可以允许多个VLAN的报文不打标签，而trunk端口只允许缺省VLAN的报文不打标签。在同一个交换机上hybrid端口和trunk端口不能并存。 端口的缺省ID（PVID）：PVID，全称叫Port VLAN ID，表示端口所属的VLAN。 Access端口只属于一个VLAN，所以它的缺省ID就是它所在的VLAN，不用设置。 Hybrid端口和Trunk端口属于多个VLAN， 所以需要设置缺省VLAN ID，缺省情况下为VLAN 1。 1.5 VLAN间路由 不同VLAN间要进行通信，必须通过三层设备如路由器或三层交换机实现。最直接的办法是将不同的VLAN连接到三层设备的不同接口，通过路由实现不同VLAN间的数据通信。但这样会浪费设备上有限的物理接口。为解决这个问题，可以使用子接口。 在一个物理接口上配置多个子接口，这些子接口分别对应不同VLAN，这样只需连接一个物理接口就可实现不同VLAN之间的数据通信。 操作步骤 执行命令system-view，进入