以太网交换机基础及配置PPT.ppt

1 93 2.4.1 虚拟局域网概念 虚拟局域网（VLAN：Virtual Local Area Network）是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。 每一个VLAN都包含一组有着相同需求的计算机工作站，这些工作站无须被放置在同一个物理网段。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（虚拟LAN）。 IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 94 IEEE 802.1Q DA SA Type Data CRC DA SA Type Data CRC Tag 0x8100 Priority CFI VLAN ID 标准以太帧 Trunk VLAN1 VLAN2 Vlan tag 帧 95 划分VLAN的目的和在交换机上的实现方式 划分VLAN的目的： 1.抑制广播 2.安全性考虑 3.管理方便 VLAN在交换机上的实现方式： 1.基于端口 2.基于MAC地址(用户) 3.基于第三层协议(IP) 96 2.4.2 VLAN配置命令 1．vlan命令 【命令】 vlan { vlan-id1 [ to vlan-id2 ] | all } undo vlan { vlan-id1 [ to vlan-id2 ] | all } 【视图】系统视图 【参数】 vlan-id1：指定需要创建或删除的VLAN 编号，取值范围为1～4094。 to vlan-id2：用来与vlan-id1 配合，指定需要创建或删除的VLAN 范围。vlan-id2 的取值范围为1～4094，但不能小于vlan-id1。 all：创建或删除已存在的所有VLAN，但VLAN 1 为缺省VLAN，无法删除。 97 1．vlan命令（2） 【描述】 （1）vlan 命令用来创建VLAN 并进入VLAN 视图，如果指定的VLAN 已经存在，则该命令将直接进入该VLAN 的视图。 （2）undo vlan 命令用来删除指定的VLAN。 （3）缺省情况下，系统中只存在一个VLAN，即VLAN1。 【注意】 VLAN 1 为缺省VLAN，无法删除。 98 1．vlan命令（3） 【注意】 协议保留的VLAN、Voice VLAN、管理VLAN、SmartLink 功能的控制VLAN 以及远程镜像VLAN 不能使用undo vlan 命令直接删除。 在使用undo vlan 命令删除指定的VLAN 时，如果设备上存在以需要被删除的VLAN 作为缺省VLAN 的Trunk 或Hybrid 端口，在删除该VLAN 后，这些端口的缺省VLAN 配置不会改变，即这些端口将以不存在的VLAN 作为缺省VLAN。 99 1．vlan命令（4） 【举例】VLAN举例 （1）创建VLAN5 并进入VLAN5 的视图。 [Sysname] vlan 5 （2）删除VLAN 5。 [Sysname] undo vlan 5 （3）创建VLAN 4 到VLAN 100。 [Sysname] vlan 4 to 100 Please wait............. Done. （4）批量删除VLAN2 到VLAN9，其中VLAN 7 已经被配置为Voice VLAN。 [Sysname] undo vlan 2 to 9 100 2．interface Vlan-interface命令（1） 【命令】 interface Vlan-interface vlan-id undo interface Vlan-interface vlan-id 【视图】系统视图 【参数】 vlan-id：VLAN 接口的标识符，取值范围为1～4094。 【描述】 （1）interface Vlan-interface 命令用来为已存在的VLAN 创建对应的VLAN 接口，并进入VLAN 接口视图。 （2）undo interface Vlan-interface 命令用来删除一个VLAN接口。 101 2． interface Vlan-interface命令（2） 【说明】 （1）在创建VLAN 接口之前，必须先创建对应的VLAN，否则无法创建VLAN 接口。 （2）S3100 系列交换机只能配置一个VLAN 接口。 【举例】为VLAN1 创建对应的VLAN 接口并进入Vlan-interface1 的接口视图。 [Sysname] interface Vlan-interface 1 [Sysname-Vlanint