VLAN与交换机技术-经典.pptVIP

VLAN与交换机技术 VLAN综述 交换的基本概念 共享式以太网：当一台主机发送数据的时候，其他主机只能接收此数据，此时其他网上主机都不能发送数据； 冲突域：域内的不同设备同时发出的以太网帧会互相冲突；特点为：每台主机得到的可用带宽很低，网上冲突成倍增加，信息传输安全得不到保证。 广播域：网络中的一组设备集合；当这些设备中的一个发出一个广播时，所有其他的设备都能接收到这个广播帧。 冲突域广播域 两者区别： 连接在一个HUB上的所有设备构成一个冲突域 ，同时也构成一个广播域； 连接在一个没有划分VLAN的交换机上的各个端口上的设备分别属于不同的冲突域，即每一个交换端口构成一个冲突域，但同属于一个广播域 VLAN 接触 VLAN:每一个VLAN对应一个广播域；二层交换机之间没有路由功能，不能在VLAN之间转发帧，因而处于不同VLAN之间的主机不能进行通信；（三层交换机支持VLAN间的路由，可以实现VLAN间的通信） VLAN trunk：在交换机之间或交换机与路由器之间，互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。帧的格式分为两种。 ISL＆IEEE802.1Q ISL:Inter-switch link,是CISCO交换机独有的协议 IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同支持； 基于端口的VLAN 其它 VLAN MAC地址VLAN 协议VLAN 地址VLAN ISL VLAN 帧 IEEE 802.1Q VLAN IEEE802.1Q VID PVID Tagged Ports Untagged Ports Tagged Frame Untagged Frame 802.1 Q 帧 标记 802.1Q 跨交换机 VLAN VLAN 涉及到的其它协议 STP：生成树协议，在实现交换机之间的备份链路，避免网络环路的出现，实现网络的高可用性。 VTP：VLAN中继协议，用于维护全网的一致性；有三种工作模式，服务器模式，客户模式和透明模式。 桥接环路？ 生成树协议STP Spanning Tree 工作原则 每个网络有一个根桥，根桥上的口为指定口 每个非根桥上有一个根口 每个网段只有一个指定口 根口及指定口的状态为Forwarding,而非Block Spanning Tree根桥选举方法 BPDU=Bridge Protocol Data Unit 桥ID最小的为根桥 桥ID=优先级＋桥MAC地址 STP 配置生成树 C1900:spantree 1或no spantree 1(全局模式) Show spantree 1 C2900/3500: Spanning-tree (启动); Show spanning-tree C5000:Set spantree disable 1-1005 关闭生成树 Set spantree enable 1-1005 启动生成树 Show spantree 思科建议在交换机上启动生成树,特别是在可能出现回环的链路上. 确认生成树 VLAN的配置要点 1900支持64个VLAN VLAN1是厂家的缺省VLAN，不可删除。 C1900的IP地址在VLAN1中 VTP模式 VTP是如何工作的 VTP是如何工作的 VLAN配置的原则 VLAN　VTP 配置的步骤 创建VTP域 创建VTP域 确认VTP配置 确认VTP配置 创建一个VLAN 创建一个VLAN 确认一个VLAN 确认一个VLAN 修改一个VLAN的名称 分配交换机的端口到VLAN中 分配交换机的端口到VLAN中 查看VLAN中的成员 查看VLAN中的成员 删除一个VLAN S1924B(config)#no vlan ? 2-1001 ISL VLAN index S1924B(config)#vtp transparent或 S1924B(config)#vtp server S1924B(config)#no vlan 2 何谓TRUNK 所谓的Trunking是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为Trunk端口。trunk这个词是干线或者树干的意思，不过一般不翻译，直接用原文。 何谓 TRUNK 与一般的交换机的级联不同，Trunking是基于OSI第二层的。 IEEE 的链路聚合 Port Trucking ？ VLAN 配置过程 考虑是否需要VTP?（很多设备时） 建立Trunk？（两台以上交换机） 创建VLAN 加入端口到VLAN中 本章总结 在单个1