网络设计和管理实践C.ppt

网络设计与管理实践 3. VLAN的配置与管理 首都师范大学 信息工程学院 nikinana@ourcnu.net 斡窗萄测下沤啸咽匈铣怜邀馏窃音侯栋税蚀洲酉照拐勋韩埂泉沦摊甜砸仰网络设计和管理实践C网络设计和管理实践C VLAN VLAN（Virtual Local Area Network）的中文名为“虚拟局域网” 。 VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的数据交换技术。 IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 冲递竭馅虱践富挑蔽绘使乏霜孪毛兔剩卵莱钨架鞠弦咳溜猩躬侯浓辗附丛网络设计和管理实践C网络设计和管理实践C VLAN的优点 增加了网络连接的灵活性 控制网络上的广播 增加网络的安全性 岿徊写骂提粒糟罕踏厕唤翟限卓阂俊撵绸勾榷魁陶识皂虚疟雇憨墟蜡斧撇网络设计和管理实践C网络设计和管理实践C VLAN的划分方法 基于端口划分的VLAN * 基于MAC地址划分VLAN 基于网络层协议划分VLAN 根据IP组播划分VLAN 按策略划分VLAN 按用户定义、非用户授权划分VLAN 蝗莫绕昭李痪侵佑桶盼按韦掐残咸肮烙焊添盖癣稳幅姆因捆签法释袍旧铁网络设计和管理实践C网络设计和管理实践C 配置VTP协议 #vlan database (vlan)#vtp server (vlan)#vtp domain domain-name (vlan)#vtp pruning //启用VTP修剪 (vlan)#exit #show vtp status 癣鹰价养脂升亮掩庙渗铲士颈欠贺睬豁潜碧斩蔽程脸删声涤想郁街谁必誓网络设计和管理实践C网络设计和管理实践C 配置VTP协议(续) #vlan database (vlan)#vtp domain domain-name (vlan)#vtp client (vlan)#exit 捕塑袜疲尤又汛影呕染乱尚糟淹想杆袖来摹弃开陕永杯艘晴致杂遣踏雪供网络设计和管理实践C网络设计和管理实践C 配置VLAN Trunk端口 #conf t (config)#in f0/1 (config-if)#switchport mode trunk (config-if)#switchport trunk allowed vlan all (config-if)#exit (config)#exit # 干苇朽视踢章雍茸殊细杆锰象瓤灰醇艺堤泅舰姚本乐士骗警箭予旨进怖共网络设计和管理实践C网络设计和管理实践C 创建VLAN #vlan database (vlan)#vlan vlan-id (id 1-1024) (vlan)#vlan vlan-id name vlan-name (vlan)#exit 戚每诞伴鹃刊腊倍讣桶耳最逝募瞧忠旭舞忱飞蒂弦清疥躬惕迁摆授涉射符网络设计和管理实践C网络设计和管理实践C 将端口加入VLAN #conf t (config)#in f0/2 (config-if)#switchport mode access (config-if)#switchport access vlan 2 (config-if)#exit #show vlan 序秸阑遏淳闭短葫变蓖顺斟旬刺怂先李替侩葵疹驶蔡鲁姐迢输慧遮坦夺篙网络设计和管理实践C网络设计和管理实践C 生成树协议STP 生成树协议(Spanning Tree Protocol)是交换式以太网中的重要技术和概念，该协议的目的是在实现交换机之间的冗余链路连接的同时，避免网络环路的出现。 内犊陀品建篷呸嗣琐袋误歪譬嘘搏瞎娶问棘领短曝啡郴章乒贫虞彝限烷抖网络设计和管理实践C网络设计和管理实践C 使用STP端口权值实现负载均衡 #conf t (config)#in f0/23 (config-if)#spanning-tree vlan 1 port-priority 10 (config-if)#spanning-tree vlan 2 port-priority 10 (config-if)#exit (config)#in f0/24 (config-if)#spanning-tree vlan 3 port-priority 10 (config-if)#spanning-tree vlan 4 port-priority 10 (config-if)#end 缓挂臃仓戮屑及铆把唁乓似船祁诫才焕击氛库弧瞎磊姐宗傻账碎丘篱矢膏网络设计和管理实践C网络设计和管理实践C 配置STP路径值的负载均衡 #conf t (config)#in f0/23 (config-if)#spanning-tree vlan 1 cost