使用三层交换机虚拟端口实现VLAN之间的通信.PPT

工程案例部署与实施 2）交换机DS_SW2上IP及VLAN相关的配置 DS_SW2 (config-if)# interface g0/24 DS_SW2 (config-if)# no switchport DS_SW2 (config-if)#ip address 52 DS_SW2 (config-if)# interface vlan 2 DS_SW2 (config-if)#ip address 54 DS_SW2 (config-if)# interface vlan 3 DS_SW2 (config-if)#ip address 54 DS_SW2 (config-if)# interface vlan 90 DS_SW2 (config-if)#ip address 54 作业 课后习题9.1、9.3、9.4 * 本章通过一个网络设计让学生体会有VLAN和交换机的好处。 * 在讲述VLAN之前，先考虑一下本网络设计。 在没有交换机和VLAN的时候，比如回到1996年以前，局域网设备以HUB为主。 通过路由器和HUB来完成没有VLAN的设计。 因为是三个IP子网，所以需要路由器的三个接口，对应三个系。 因为教学楼之间不能布线，所以不同楼内的相同系要分别布线到网络中心，然后连接到汇总的HUB上。 * 这种设计的缺点是：如果在一个教学楼内增加新的系的主机（如动画），为了达到设计要求，就需要增加布线和楼内的HUB，成本很大而且管理不便。 * 那么本章的目标就是学会使用VLAN技术，通过交换机来设计该网络，对比有无VLAN的差别，体会VLAN的作用。 * * VLAN Membership Policy Server (VMPS) 有些交换机本身就可以启用成为VMPS * * 1.??? 0和4095?? 仅仅限于系统使用 用户不能查看和使用2.??? 1? 正常? cisco默认的vlan,用户可以使用但是不能删除3.??? 2--1001? 正常? 用于以太网的VLAN，用户可以创建。使用。删除。4.??? 1002--1005? 正常? 用于FDDI和令牌环的CISCO默认VLAN，用户不能删除5.??? 1006--1024? 保留? 仅仅限于系统使用。用户不能查看和使用。6.??? 1025--4094? 扩展? 仅仅用于以太网VLAN * * * 本征 VLAN 本征 VLAN 分配给 802.1Q 中继端口。 802.1Q 中继端口支持来自多个 VLAN 的流量（有标记流量），也支持来自 VLAN 以外的流量（无标记流量） 802.1Q 中继端口会将无标记流量发送到本征VLAN 作用是向下兼容传统LAN中无标记的流量 VLAN标签工作过程 使用了VLAN技术的交换网络环境中，接入链路上传输的普通以太网帧 当数据帧需要从中继链路上转发出去时，执行以下操作： 1）如果数据帧所属VLAN是本征VLAN，数据帧不打VLAN标签，直接从中继链路发送出去； 2）如果数据帧所属VLAN不是本征VLAN，打上对应的VLAN标签，并从中继链路发送出去。 中继链路另一端（即接收端）收到一个数据帧，执行以下操作： 1）如果收到的数据帧没有VLAN标签，则该数据帧所属VLAN为本征VLAN，从所有属于本征VLAN所在VLAN的接入端口和中继端口转发出去； 2）如果收到的数据帧是带有VLAN标签的802.1Q帧，根据VLAN标签判断数据帧所属的VLAN，然后去掉数据帧中的VLAN标签，并从所有属于该VLAN的接入端口和中继端口转发。 VLAN标记工作过程示例 中继链路两端本征VLAN不一致现象 Native VLAN 过程（C1到C2） 步骤 过程 数据帧 1 C1到Trunk口 2 检查Native VLAN 3 Trunk口到Trunk口 A1 B1 C1 S1 Trunk A2 B2 C2 S2 Trunk 10 10 20 20 30 30 DA SA Length/Etype Data FCS 原始帧 Frame 802.1Q 802.1Q DA SA Length/Etype Data FCS 原始帧 DA SA Length/Etype Data FCS 原始帧 Native VLAN: VLAN 30 Frame Native VLAN: VLAN 30 4 检查Native VLAN DA SA Length/Etype Data FCS 原始帧 Frame 5 Trunk口到C2 DA SA Length/Etype Data FCS 原始帧 HUB 有无HUB，数据帧不变 VLAN的规