第4章-Vlan协议基础PPT.pptVIP

第四章VLAN实现 本章目标 通过本章的学习，您应该掌握以下内容: 配置一个VLAN 配置VTP (VLAN Trunking Protocol)协议 配置交换机的主干连接功能 确认VLAN的连接性 VLAN综述 Vlan 的工作原理及优点 它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN特点 1：一个VLAN中所有设备都是在同一广播域内；广播不能跨越VLAN传播。 2：一个VLAN为一个逻辑子网；由被配置为此VLAN成员的设备组成；不同VLAN通过路由器实现相互通信。 3：VLAN中成员多基于Switch端口号码，划分VLAN就是对Switch接口划分。 4：VLAN工作于OSI参考模型的第二层。 VLAN的成员模式 Trunk和Trunk port 主干 Trunk：VLAN 中交换机之间的链路；用来承载多个VLAN的数据流。 主干端口 Trunk port：交换机上用来负责转发多VLAN数据流的特殊端口。 ISL标识 通过硬件(ASIC)实现 ISL标识不会出现在工作站，客户端并不知道ISL的封装信息 在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现 ISL封装 用ISL头与CRC进行帧封装 可以支持多个VLAN (1024) VLAN号 BPDU控制位 VTP协议(VLAN Trunking Protocol ) 一个能够宣告VLAN配置信息的信息系统 通过一个共有的管理域，维持VLAN配置信息的一致性 VTP只能在主干端口发送要宣告的信息 支持混合的介质主干连接(快速以太网, FDDI, ATM) VTP模式 VTP是如何工作的 VTP是如何工作的 VTP裁减 VLAN配置的原则 VLAN配置的步骤 * 智慧无尽.创意无限 分段 灵活性 安全性 第三层 第二层 第一层 销售部 人力资源部 工程部 一个VLAN =一个广播域 = 逻辑网段 (子网) VLAN5 静态VLAN 动态VLAN MAC = 1111.1111.1111 主干连接 VLAN成员策略服务器 1111.1111.1111 = vlan 10 VLAN10 端口 e0/9 端口 e0/4 ISL的主干功能使得VLAN信息可以穿越主干线 进入主干线前加上VLAN标识 离开主干线后去掉VLAN标识 ISL支持VLAN的标识 ISL 头 26 bytes 以太帧数据 CRC 4 bytes DA Type User SA LEN VLAN AAAA03 BPDU HSA VLAN BPDU BPDU INDEX RES 1.“新增一个vlan” 3.同步最新的vlan信息 2 VTP 域 “ICND” 服务器模式 客户模式 透明模式 发送/转发  信息宣告 同步 不会存贮于NVRAM 创建vlan 修改vlan 删除vlan 发送/转发 信息宣告 同步 存贮于NVRAM 创建vlan 修改vlan 删除vlan 转发 信息宣告 不同步 存贮于NVRAM VTP信息宣告以多点传送的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生 VTP信息宣告以多点传送的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生 1.新增VLAN 2.版本3 --版本4 服务器 客户 客户 4.版本3 --版本4 5.同步新的VLAN信息 3 3 4.版本3 --版本4 5.同步新的VLAN信息 通过阻止不必要数据的泛洪传送来增加可用的带宽 例如: 主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机 交换机4 交换机2 交换机6 交换机3 交换机 1 端口 2 被泛洪的数据在 这些地方被阻止 红色VLAN 端口 1 交换机5 A B 支持的最大VLAN数取决于交换机 Catalyst 1900系列交换最大支持64个VLAN，每个VLAN可以有其独立的生成树 VLAN1是出厂缺省设置的VLAN之一 CDP和VTP宣告被发送到VLAN1 Catalyst 1900系列交换机的IP地址作用于VLAN1的广播域中 只有在VTP的服务器或透明模式下才可以创建、增加或删除VLAN 启用VTP (可选) 启用主干功能 创建VLAN 将端口加入VLAN Slide 1 of 1 Purpose: Emphasize: Slide 1 of 1 Purpose: Emphasize: A VLAN is