16虚拟局域网.pptVIP

虚拟局域网 VLAN介绍 以太网交换技术的一个主要特征是VLAN(Virtual LAN)，它使用交换机将工作站和服务器聚集到逻辑概念上的组上。 一个VLAN是一组网络设备和服务的集合，它不受限于一个物理分段和一台交换机。 划分VLAN的交换式网络 VLAN的设计 VLAN对交换式网络进行逻辑分段，它根据组织的功能，工程组及应用等因素这些设备或用户组成群体而无须考虑它们所在的物理位置。 VLAN的产生是在VLAN配置中提供传统上路由器提供的网络分段服务。 在VLAN拓扑中的路由器提供广播过滤，安全和流量管理。 交换机可能不会转发VLAN的流量，因为这样会破坏VLAN广播域的完整性，这些流量应该能够在路由器之间进行路由。 VLAN的运行方式 一个VLAN构成一个交换式网络，它根据功能、项目组成应用而无须考虑用户的物理位置进行逻辑分段。 交换机的每个端口都可以分配给一个VLAN，分配到相同VLAN的端口共享广播域，分配到不同VLAN的端口不共享广播域。 创建VLAN的方法 静态VLAN 动态VLAN 静态VLAN(基于端口的VLAN) 把端口静态分配给一个VLAN。 当一台设备连接到这个端口上，它就自动属于这个VLAN。 如果用户改变了端口又想访问同一个VLAN，网络管理员需要手动改变VLAN的端口分配。 动态VLAN 动态VLAN通过CiscoWorks2000之类的软件包来创建，通过VLAN管理策略服务器(VMPS)，可以基于连接到交换机端口上的设备MAC地址动态地为端口分配VLAN。 动态VLAN能基于设备的MAC地址建立VLAN身份。 当一台设备连接到网络时，交换机查询VMPS上的数据库以确定VLAN成员身份。 VLAN的类型 基于端口的VLAN(Port Based VLAN) 基于MAC地址的VLAN(Mac Address Based VLAN) 基于协议的VLAN(Protocol Based VLAN) VLAN 帧标识 在由交换机实现的VLAN中，数据帧在发送到交换机的链路上之前，帧头会被封装或改变，以反映某个VLAN的ID。 在转发到终端设备之前，帧头会被恢复为原有格式。 VLAN标识，逻辑上标记了数据帧属于哪个VLAN。 VLAN 帧标识 目前存在多种中继方法 IEEE 802.3Q ISL(交换机间链路，Cisco专用封装协议) 802.10(FDDI 802.10，Cisco专用封装协议，用于通过FDDI骨干网络传递) 局域网仿真LANE VLAN的配置 在Cisco 29XX 交换机上配置VLAN的准则： VLAN的最大数目取决于交换机及交换机端口数目。 VLAN 1是出厂时定义的缺省的VLAN之一。 CDP协议和VLAN中继协议是通告在VLAN 1 上发送的。 必须在所有参与到VLAN的交换中继上配置相同的封装协议，如802.1Q或ISL。 配置VLAN的命令随型号不同而不同。 Catalyst29XX交换机的IP是在VLAN 1的广播域中。 为了创建、添加或删除一个VLAN交换机必须配置为VTP 服务器模式。 进入VLAN配置模式，创建VLAN 进入VLAN配置模式，创建VLAN SW01#vlan database SW01(vlan)#vlan 2 name Class-1 SW01(vlan)#exit 在(Config)模式下配置VLAN 在2950交换机上建议在(Config)模式下配置VLAN SW01(config)#vlan 2 SW01(config-vlan)#name Class-1 SW01(config-vlan)#exit 为VLAN分配端口 SW01(config)#int fa0/1 SW01(config-if)#switchport access vlan 2 SW01(config-if)#int fa0/2 SW01(config-if)#switchport access vlan 2 SW01(config-if)#int fa0/3 SW01(config-if)#switchport access vlan 3 SW01(config-if)#int fa0/4 SW01(config-if)#switchport access vlan 3 提示： 一个已经创建的VLAN只有当它被映射到交换机端口时才有用。 缺省情况下，所有端口均属于VLAN 1。 查看VLAN信息 SW01# show vlan SW01# show vlan id 2 SW01# show vlan name Class-1 删除一个VLAN 将一个端口从VLAN中删去。 SW01#conf t SW01(config)#int fa0/1 SW01(confi