123冗余备份与环路.ppt

交换机 MAC地址表 STP 交换机基本配置 （1）名称，密码 （2）IP地址 （3）TELNET 第三章 VLAN技术 1、了解VLAN技术的基本思想。 2、 VLAN的划分与配置。 3.1 第二层交换式网络 1、概念：使用网桥、未划分VLAN的交换机做集中设备的网络，叫第二层交换式网络。 第二层交换网络图 图如下： 2、缺点： a、全网络都属于一个广播域； b、易产生广播风暴和广播碰撞； c、安全性不高； 3.2 VLAN技术 VLAN技术的引入 概念： VLAN（虚拟局域网）技术是指逻辑上将不同位置的计算机或设备划分在同一个网络当中，网络中的设备、计算机之间的通信连接如同在同一个物理分区中一样的技术。 VLAN技的划分：通过交换机上的软件，按照用户分类来划分。 2、VLAN的划分（图） VLAN的划分 3、VLAN的划分的好处 优点： a、广播控制 b、灵活性：设备的移动、添加和删除都更容易。 c、安全性：不同VLAN之间不能直接通信。 在VLAN间强制使用第三层的路由设备，就可以使用更强的管理控制 VLAN与STP 如果一个校园网或者其它的网络中有多个交换机，并在该网络中有多个VLAN，那么每个VLAN都有一个生成树吗？ 有两种观点和技术 1：CST：IEEE802.1Q使用公共生成树的标准，所有VLAN使用一个生成树 优点：BPDU少，交换机开销少 缺点：只有一个根网桥，可能有次优路径；拓扑结构大，收敛时间长。 2、PVST+:CISCO专用技术，即每个VLAN都有一个生成树； 优点：拓扑结构小，收敛时间短； 缺点：BPDU多，交换机开销大 3.3 VLAN技术的分类 VLAN的分类： 静态VLAN 动态VLAN 静态VLAN 静态VLAN 基于端口的VLAN，这种VLAN最简单，易于建立和监控。由网络管理软件来配置和维护，如果改变端口的属性，则需要人工来重新配置，因此安全性高。 可以一个端口归属多个VLAN。 动态VLAN 动态VLAN：相对于静态VLAN，其划分比较复杂，它可以通过智能网络管理软件基于硬件的MAC地址、IP地址或者基于组播等条件来动态的划分。 A、基于MAC地址的VLAN B、基于IP地址的VLAN C、基于组播的VLAN（扩大到了广域网） 配置举例3.1：基于端口的VLAN划分 配置及验证 配置思路：1，设置VLAN ！ 2，将端口加入VLAN ！ 验证： 1，查看VLAN信息 ！ 2，PC之间ping的测试（PC的ip地址设置为同网段） (config)#hostname cisco1901 %设置VLAN cisco1901 (config)#vlan 10 name vlan10 cisco1901 (config)#vlan 11 name vlan11 %划分端口 cisco1901 (config)#interface e 0/1 cisco1901 (config-if)#vlan-membership static 10 cisco1901 (config)#interface e 0/2 cisco1901 (config-if)#vlan-membership static 11 cisco1901 (config)#interface e 0/3 cisco1901 (config-if)#vlan-membership static 11 或者cisco1901 (config)#interface e 0/2 3 （范围） cisco1901 (config-if)#vlan-membership static 11 %查看VLAN Cisco1901＃show vlan 10 Cisco1901＃show vlan 11 Cisco1901＃show vlan (未模拟） Cisco1901＃show vlan-membership 3.3 、VLAN的通信 VLAN是如何通信的？ VLAN内的通信 VLAN之间的通信 1、VLAN内的通信 VLAN内的通信： 1、访问连接(access) 2、主干连接(trunk)：不同交换机之间的链路 a、ISL b、IEEE802.1Q c、LANE（局域网仿真）：用于基于ATM技术的VLAN； d、802.10（FDDI，分布式光纤接口。 2、VLAN之间的通信 VLAN之间的通信： 1、使