VLAN限制了广播域的范围。.ppt

虚拟局域网（VLAN） 是一种网络构造和用户的组织形式： 通过交换机（或路由器）划分； 由网段和站点构成的逻辑工作组。 用交换机划分的若干个VLAN在逻辑上完全独立（可看作是分离的物理网络），广播帧不会越过逻辑网络边界，即：VLAN限制了广播域的范围。 VLAN可跨越交换机。 同一VLAN中的成员不受物理位置的限制而像处于同一个局域网中那样互相访问。 VLAN示意 VLAN的好处 VLAN能够隔离（限制）广播域 VLAN划分前，整个网络都在一个广播域中 VLAN的产生原因之一：广播风暴 通过路由器将网络分段 通过VLAN划分广播域 VLAN划分后，网络被分割成几个较小的广播域 VLAN划分的方法 基于端口（静态划分） 根据端口号划分VLAN 基于MAC地址（动态划分） 根据用户计算机的MAC地址划分VLAN 基于网络地址或网络协议类型（动态） 根据用户计算机的IP地址划分VLAN VLAN间通信 不同VLAN间的计算机即使连在同一台交换机上也不能互相通信 VLAN间通信只能通过第三层设备实现 路由器 三层交换机 VLAN的帧格式 802.1p优先级定义 帧在网络通信中的变化 VLAN的Tagging操作 VLAN中的STP和VTP STP(生成树协议)是一个防止环路，同时提供冗余线路的第二层的管理协议。为了使交换网络正常运行，STP网络上的任何两个终端之间只有一条有效路径。STP使用生成树算法计算没有环路的最佳路径，使一些备用路径处于阻塞状态。大的交换网络中尤其有多个VLAN的时候，适当配置STP很重要。 VTP(VLAN中继协议)保持在整个交换网络中的对VLAN的删除、添加、修改等管理的一致性。在同一个VTP域内，VTP通过中继端口在交换机之间传送VTP信息，从而使一个VTP域内交换机共享VLAN信息。 进入VLAN视图及创建/删除VLAN 用途： 创建或者删除VLAN [undo] vlan vlan_id undo vlan ：删除已创建的vlan 给VLAN指定端口 用途： 给指定vlan增加/删除以太网接口 命令格式： port port_num [ to port_num ] 1-10 Undo port port_num [ to port_num ] 1-10 参数含义： port_num：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为1～24；如果是千兆口，则槽号为1或2，端口号取值围为1。 给端口指定VLAN 用途： 将当前的端口增加/删除到指定vlan 命令格式： port access vlan vlan-id Undo port access vlan vlan-id 参数说明： vlan-id：VLAN接口的ID，取值范围为2～4094 设置/取消接口为VLAN Trunk 用途： 打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准（指定端口类型） 命令格式： port link-type { access | trunk | hybrid } 缺省值：缺省为关闭vlan trunk功能 设置/取消Trunk端口中允许通过的VLAN 用途： 该命令用来设置或取消Trunk端口中允许通过的VLAN 命令格式： [undo] port trunk permit vlan { vlan_id_list | all } 缺省值：端口为非Trunk端口，不具备Trunk功能。 设置Trunk端口的缺省VLAN ID（pvid） 用途： 该命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的undo形式用来恢复端口的缺省VLAN ID。 命令格式： port trunk pvid vlan vlan_id undo port trunk pvid 缺省值：vlan_id的缺省值为1 Acccess端口的缺省VLAN ID是他所属的VLAN ID，Trunk端口的缺省VLAN ID是他所属的VLAN 1.需要保证Trunk链路两端缺省的 VLAN ID一致，否则同一VLAN不能通信。 其他常用命令 指定/删除VLAN描述字符： description string undo description 查看VLAN设置： display vlan [vlan_id ] 开启/关闭VLAN接口： shutdown Undo shutdown * 1.?减少移动和改变的代价，即所说的动态管理网络，也就是当一个用户从一个位置移动到另一个位置时，他的网络属性不需要重新配置，而是动态的完成，这种动态管理网络给网络管理者和使用者都带来了极大的好处，一个用