鸿鹄论坛_014__VLAN原理及其配置.pptVIP

VLAN的产生原因－广播风暴 通过路由器将网络分段 通过VLAN划分广播域 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN VLAN帧格式 Access Link和Trunk Link Hybrid Link Access link：只能允许某一个VLAN的untagged数据流通过。 Trunk link：允许多个VLAN的tagged数据流和某一个VLAN的untagged数据流通过。 Hybrid link：允许多个VLAN的tagged数据流和多个VLAN的untagged数据流通过。 发送数据时，VLAN ID在tagged list中时携带tag标记，VLAN ID在untagged list中时删除tag标记。 接收数据时，untagged数据流属于PVID的VLAN，tagged数据流保持VLAN ID不变。 Hybrid link 是实现Isolate-user-VLAN的关键。 Hybrid link可以实现资源共享网络连接。 数据帧在网络通信中的变化 Trunk Link和VLAN Port-based VLAN基本配置 创建[删除]VLAN Vlan vlan-id [undo] vlan vlan-id 给VLAN增加[删除]成员端口 port interface-list Undo port interface-list Interface-list ：由端口类型和端口序号组成 端口类型有Ethernet，GigabitEthernet或TenGigabitEthernet 端口序号由槽号/端口号的二元组或者单元号/槽位号/端口号的三元组组成 Access Link 的VLAN配置 配置端口的链路类型为Access Port link-type access 端口的缺省链路类型为access 配置[恢复]Access Link所属的VLAN port access vlan vlan-id Undo port access vlan vlan-id Access link的缺省属于VLAN 1。 Vlan-id的取值范围为1～4094。 Access link只能属于某一个VLAN。 Trunk Link的VLAN配置 配置端口的链路类型为Trunk port link-type trunk 端口的链路类型缺省为access 配置Trunk link的PVID Port trunk pvid vlan vlan-id Trunk link的缺省PVID为1 配置Trunk link允许通过的VLAN Port trunk permit vlan {vlan-id-list | all} * VLAN原理及其配置 1、 虚拟局域网概述 2、 IEEE802.1Q协议 3、 VLAN注册协议 4、 VLAN的配置 5、 VLAN新特性 目录 …… 广播 路由器 …… 广播 Broadcast Domain 1 VLAN 10 Broadcast Domain 2 VLAN 20 Broadcast Domain 3 VLAN 30 市场部 工程部 财务部 主机A 主机B 主机C 主机D 以太网交换机 VLAN表 端口 所属VLAN Port 1 VLAN 5 Port 2 VLAN 10 …… …… Port 7 VLAN 5 …… …… Port 10 VLAN 10 Port 1 Port 2 Port 7 Port 10 VLAN表 MAC地址 所属VLAN MAC A MAC B MAC C MAC D VLAN 10 VLAN 5 VLAN 10 VLAN 5 MAC A MAC B MAC C MAC D 主机A 主机B 主机C 主机D 以太网交换机 Port 1 Port 2 Port 7 Port 10 VLAN表 协议类型 所属VLAN IPX协议 IP协议 …… VLAN 5 VLAN 10 …… 使用IPX协议 运行IP协议 使用IPX协议 运行IP协议 主机A 主机B 主机C 主机D 以太网交换机 Port 1 Port 2 Port 7 Port 10 VLAN表 IP网络 所属VLAN IP /24 IP /24 …… VLAN 5 VLAN 10 …… 8 9 主机A 主机B 主机C 主机D 以太网交换机 Port 1 Port 2 Port 7 Port 10 DA SA Type Data CRC 标准以太网帧 DA SA Type Data CRC tag TPID Priority CFI VLAN ID TCI 带有IEEE802.1Q标记的以太网