5VLAN技术和其配置.pptVIP

课题5 VLAN技术及其配置 本章重点： 虚拟局域网入门 链路聚集方法 VLAN链路聚集协议 配置VTP/VLAN/干道 VLAN修剪 理解VLAN与专用VLAN 5.1 虚拟局域网入门 VLAN1 主机4 交换机4 交换机2 主机2 主机1 交换机1 交换机3 主机3 VLAN1 VLAN1 VLAN1 图1 VLAN编号的有效范围 VLAN 范围 用途 是否通过VTP传播 0和4095 保留 用户不能使用 不适用 1 正常范围 默认VLAN,能使用，不能删除 是 2－1000 正常范围 用户能够创建、使用和删除 是 1001 正常范围 用户不能够创建、使用和删除 是 1002－1005 保留 为FDDI和令牌环提供 不适用 1006－1009 保留 不适用 1010－1024 保留 不适用 1025－4094 保留 有限使用 否 5.2 VLAN之内及VLAN之间的通信 5.2.1VLAN内主机通信 1、访问连接 2、主干连接 一条链路同时承载多个VLAN信息，利用交换机的100 Mb/S或1000 Mb/S端口，支持主干连接的网络技术有以下几种类型： 1）ISL标准：Cisco专为自己的产品而设计的标准 2）IEEE802.1Q标准：国际通用标准 3）局域网仿真：专为ATM设计 4）802.10标准：针对FDDI技术 VLAN1 主机4 交换机4 交换机2 主机2 主机1 交换机1 交换机3 主机3 VLAN1 VLAN1 VLAN1 VLAN2 VLAN2 VLAN2 VLAN2 图2 3.ISL(交换机间链路)与帧标记 ISL主要用于跨越多个Cisco交换机之间的VLAN信息控制，控制的实现是依靠帧标记来进行的。 帧标记主要用在交换网络中对用户数据的跟踪或VLAN的识别，当一个用户的数据帧通过主干连接时，交换机会根据他的VLAN识别号，进行数据路由选择。如果数据是在同一交换机帧传送而不需要经过其它交换机时，该识别号将会被自动删除，然后送到相应端口的主机。反之，将会由交换机附加上VLAN 的识别号一起送到相应的端口。Cisco交换机均支持这种低延迟的VALN识别方式。该协议支持一个端口同时配置多个VLAN。 5.2.2 VLAN 间的主机通信 1.使用路由器 VLAN间的通信需使用路由器或具有第三层功能的交换机。通常，在路由器的一个端口上对应每一个VALN建立一个子接口；在交换机上定义一个公用端口，两个端口之间相连，就可实现不同VLAN间的通信。 配置子接口时，应注意： 1）.需配置IP、IPX等协议。 2）.需配置对于每个VLAN所支持的帧标识， 3）.需配置相关的路由协议。 2. 使用第三层交换机 同一子网，只进行交换处理，不同子网，先路由，在交换。 5.3 链路聚集方法 5.3.1 交换机间链路协议（ISL） 交换机链路协议首先一个概念是，单条物理链路上复用多个VLAN，称为干道。在100 Mb/S或1000 Mb/S端口上，Cisco支持两种类型的干道：ISL及IEEE802.1Q.通过利用DTP（动态链路聚集协议），端口能够协商采用那种聚集方法。首先，如果两台交换机都支持ISL，那么，DTP将尝试形成ISL干道，如果两台交换机都不支持ISL，那么，DTP将尝试形成IEEE802.1Q干道。如果网络设备不支持动态链路聚集，只能进行静态配置。 VLAN1 主机4 交换机4 交换机2 主机2 主机1 交换机1 交换机3 主机3 VLAN1 VLAN1 VLAN1 ，2 ，2 ，2 ，2 VLAN2 ISL协议对以太网帧进行封装，包头26字节，CRC校验4字节，总共30字节的开销。 ISL协议最多支持两个VLAN，包头字节包含了VLAN标识。 IEEE802.1Q只是向以太网帧增加4字节的标志字段。它利用12位的特定字段来进行VLAN标识。 4.3.2 配置模式 链路聚集支持5种工作模式： 开启、关闭、期望、自动、非协商。 链路聚集模式 链路聚集模式 描述 开启 将端口强制设定为干道端口，并且劝说邻接端口为干道端口。即使邻接不同意，也成为干道端口 关闭 将端口强制设定为非干道端口，并且劝说邻接端口为非干道端口。即使邻接不同意，