＜CISCO＞第15章VLAN技术.ppt

第15章 VLAN技术 VLAN的起源和作用 VLAN的定义、优点和分类 决定VLAN在网络中的大小和数量的条件 VLAN的配置 干道的原理、工作过程、配置命令和端口模式 VTP域的原理、操作和配置 VLAN之间的路由原理、配置命令 VLAN故障排除的一般方法 15.1 VLAN基础概述 一、LAN和VLAN ⑴在以太网络上，所有的交换机端口都在同一个广播域里，容易产生广播风暴。使用路由器隔离该广播。 ⑵使用VLAN技术隔离广播域 二、VLAN的定义 VLAN技术将整个交换网络分为多个广播域，每个VLAN都只有一个广播域，VLAN之间的通信必须通过路由，每个VLAN维护一个独立的桥接地址表(Bridging Table)，交换机将帧的源MAC地址放在桥接地址表里。 三、VLAN的优点 ⑴容易添加、移动网络中的主机。 ⑵容易改变LAN的配置。 ⑶容易控制网络中的数据流量。 ⑷增进安全性。 四、VLAN分类 ⒈静态VLAN(Static VLAN) ⑴静态VLAN也称为基于端口的VLAN或以端口为中心的VLAN。属于这种VLAN的端口是直接在交换机上以命令行的形式加入VLAN的。 ⑵交换机的配置以文本文件的形式保存在交换机里。 ⑶Cisco的交换机都有一个默认的VLAN，即VLAN 1，这个VLAN 1是Cisco交换机的管理VLAN。很多管理性信息都是经过这个VLAN传递的，交换机没配置时，交换机上的所有端口都属于VLAN 1。 ⒉动态VLAN(Dynamic VLAN) ⑴动态VLAN是通过使用管理软件分配主机的MAC地址的方式建立的VLAN，是基于MAC地址的。 ⑵使用动态VLAN的交换网络里，移动办公的用户将电脑连接到任何一台交换机而VLAN不变。 五、网络中VLAN的数量和大小 ⒈VLAN数量根据的条件 ⑴流量类型。 ⑵应用程序类型。 ⑶网络管理需要。 ⑷用户数量。 ⒉VLAN的大小重要因素是：IP地址的分配。Cisco建议一个VLAN对应一个子网，管理员所制定的分配IP地址方案，直接影响一个VLAN里能够有多少台设备。 15.2 干道 VLAN在交换机之间通信所使用的技术是干道(Trunking)。 一、干道的历史 ⑴两个端使用一条单一的线缆承载多路信道或无线电信号，这样的线路叫做干道。 ⑵干道是连接两台交换机的提供网络流量传输的物理或逻辑链路。 二、干道的原理 ⑴交换机之间不使用干道技术实现相同VLAN的主机的通信。 ⑵干道技术绑定多条虚拟链路在一条实际的物理线路上，以允许交换机之间的多个VLAN传递数据流量，干道技术实现交换机之间或者交换机和路由器之间的连接。 ⑶交换机上的两种链路：访问链路(Access Link)和干道链路(Trunk Link)。 三、干道的工作过程 ⑴实现单一的物理线路上传递多个VLAN的数据帧的目的，每个通过干道传输的数据帧都要被标记上VLAN ID，以使接收这个数据帧的交换机知道这个数据帧是由属于哪个VLAN的主机发送。 ⑵以太线介质的干道上两种主要的干道标记技术：802.1Q和ISL。 ⑶主要干道技术 ①802.1Q是IEEE制定的干道标记标准。 ②ISL封装技术是由Cisco公司开发的私有技术，在帧的前面和后面添加封装信息，包含了VLAN ID。 ③802.10是在光纤上应用干道技术标准，是IEEE标准制定。 ④LANE技术使用ATM网络模拟以太网络的干道技术。该技术没有标记，但是会使用虚拟连接暗示VLAN ID。 ⑷干道协议使用帧标记机制为数据帧标记上VLAN ID来标识数据帧的VLAN，以达到更容易地管理数据流量和实现快速传递数据帧的目的。 四、干道的配置命令 ⑴交换机快速以太接口模式下声明该接口为干道模式的命令格式： Switch(config-if)#switchport mode trunk ⑵指定封装的类型命令格式： Switch(config-if)#switchport trunk encapsulation { dot1q | ISL } 其中dot1q指802.1Q。 ⑶观察干道配置是否正确的命令： Switch#show trunk [mod-num/port-num] 15.3 配