第六讲 虚拟局域网与三层交换.pptVIP

第六讲虚拟局域网与三层交换 VLAN概述 VLAN特点 VLAN的标准 VLAN和Trunk的配置 配置VLAN间的通信 一、VLAN概述 （1）分割广播域 交换网络是平面网络结构，必须依赖广播 广播域过大会导致： 带宽浪费 安全性降低 不易管理 分割广播域的方法 使用路由器连接多个子网 使用虚拟局域网VLAN （2）VLAN的概念 虚拟局域网（Virtual Local Area Network，VLAN） 位于一个或多个局域网的设备经过配置能够像连接到同一个信道那样进行通信，而实际上它们分布在不同的局域网段中. 二、VLAN的特点用途优点 VLAN的特点 基于逻辑的分组 不受物理位置限制 在同一VLAN内和真实局域网相同 不同VLAN内用户要通信需要借助三层设备 VLAN的用途 控制不必要的广播报文的扩散 提高网络带宽利用率，减少资源浪费 划分不同的用户组，对组之间的访问进行限制 增加安全性 VLAN的优点 限制广播包 安全性 虚拟工作组 减少移动和改变的代价 三、VLAN的类型 基于端口的VLAN 根据以太网交换机的端口来划分 基于MAC地址的VLAN 根据每个主机网卡的MAC地址来划分 （网络规模扩大，管理难得加大） 基于路由的VLAN 允许一个VLAN跨越多个交换机 基于IP策略的VLAN 在VLAN的划分中所采取的策略 基于端口的VLAN 目前最常用的划分VLAN的方法 不同交换机上的相同VLAN之间连接 四、VLAN协议（802.1Q和ISL） 定义了基于端口的VLAN模型 规定如何标识带有 VLAN 成员信息的以太帧 定义VLAN标签的格式 802.1Q帧格式 ISL帧格式 交换链路协议，是思科私有协议，主要用于维护交换机与路由器间的通讯流量等vlan信息 ISL标签能与802.1Q干线协议执行相同任务，只是所采用的帧格式不同。略。 交换机的端口 ACCESS端口 UnTagged端口，即接入端口 Access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，一般用于连接计算机的端口 Trunk端口 Tag Aware端口，即干道接口 可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，一般用于交换机之间连接的端口 802.1Q的缺省VLAN 一个802.1Q的Trunk端口有一个缺省VLAN的ID值 802.1Q不为缺省VLAN的帧打标签 五、VLAN的配置 添加或者修改VLAN 删除VLAN 查看VLAN 向VLAN内添加端口 将端口分配给一个VLAN 配置VLAN Trunk 将端口设置成Trunk端口 指定Trunk端口的缺省VLAN 默认的缺省VLAN是VLAN 1 Trunk链路两端必须一致 配置VLAN Trunk举例 配置VLAN Trunk举例 配置VLAN Trunk举例 定义Trunk端口的许可VLAN列表 all：许可列表包含所有支持的VLAN add：将指定VLAN列表加入许可VLAN列表。 remove：将指定VLAN列表从许可VLAN列表中删除。 except：将除列出的VLAN列表外的所有VLAN加入许可VLAN列表 六、利用路由器实现VLAN间的通信 单臂路由：使用IEEE 802.1Q来启动一个路由器上的子接口成为干道模式 ，实现VLAN之间的通信 单臂路由的配置 单臂路由配置举例 检查单臂路由的配置 七、利用三层交换机配置VLAN间路由 单臂路由容易产生瓶颈 端口带宽小 转发速率低 采用三层交换机实现VLAN间的路由 内含交换机模块和路由器模块 使用ASIC硬件处理路由，可以实现高速路由。 路由与交换模块内部连接，可以确保大的带宽 三层交换机概述 1、三层交换机与路由器比较 二层交换技术:数据链路层 路由技术：网络层 三层交换：带有第三层路由功能的二层交换机。 一次路由，多次交换 （三层交换模块起到ARP代理的作用 三层交换机的最重要目的是加快大型局域网内部的数据交换，揉合进去的路由功能也是为这目的服务的，所以它的路由功能没有同一档次的专业路由器强。在网络流量很大的情况下，如果三层交换机既做网内的交换，又做网间的路由，必然会大大加重了它的负担，影响响应速度。在网络流量很大，但又要求响应速度很高的况下由三层交换机做网内的交换，由路由器专门负责网间的路由工作，这样可以充分发挥不同设备的优势，是一个很好的配合。当然，如果受到投资预算的限制，由三层交换机兼做网间互连，也是个不错的选择。 （198） 2、三层交换机端口 基于端口的vlan：vlan 1-4094 交换端口的配置 switchport 可以是访问端口、干道端口 (隧道端口) Switchport mode