Vlan协议基础PPT.pptVIP

Vlan 技术专题 第一节 VLAN产生的背景 VLAN 概述 VLAN的标记 802.1Q Frame ISL and Layer 2 Encapsulation VLAN 成员模式 交换机链路 访问链路－该链路承载的报文不带tag帧（不带vlan ID），访问链路一般接终端用户，访问链路设备不知道存在vlan。 干道链路－可以承载的多个vlan 标记帧，干道链路一般连接交换机或支持VLAN标记的服务器 混合链路－该链路承载的报文可以带tag标记也可以不带tag标记，混合链路有特殊的应用场合，如实现部分本地vlan等 访问端口与干道端口 Native VLAN(本征vlan) DTP（动态干道协议） 报文处理 第二节 1 Vlan的配置 2 访问链路配置 3 主干链路配置 VLAN之间的通信－广播域 VLAN之间的通信－访问链路 VLAN之间的通信－干道链路 VLAN之间的通信－两种实现方式 第二节 实验1 实验2 实验3 实验4 Note: Once a port has been assigned to a VLAN, it cannot send or receive traffic from devices in another VLAN without the intervention of a Layer 3 device like a router. The 1900 can’t be configure as the VMPS. A CiscoWorks 2000 or CWSI management station or a Catalyst 5000 switch can be configured as the VMPS. In the future, dynamic VLANs may also offer membership based on other criteria such as protocol or application. Dynamic VLANs are covered in the Managing Cisco Switched Internetworks class. 动态成员可以，基于多格方式驱动，mac,ip，protocol。。。。需有专门的VMDB支持。 当接口收到不带标记的帧时，把些数据包归入些vlan中。 VLAN的关联端口－即该VLAN包含的端口，不管端口是访问模式还是干道模式，均为该VLAN的关联端口 端口的关联VLAN－即该端口以干道模式加入时，干道端口所允许的所有vlan, 这些VLAN集合称为该端口的关联VLAN PC1－－pc2，不通，为什么？ PC1 -----PC3，不通，为什么？ PC2－－PC3，通，为什么？ PC3-----PC4，通，为什么？ * 智慧无尽.创意无限 VLAN 标记与相关概念 VLAN 配置与互通 实验 VLAN 标记与相关概念 实验 VLAN 配置与互通 传统的以太网在主机数目较多的情况下 广播泛滥 安全性较差 不方便移动 二层交换 广播域 A VLAN = A Broadcast Domain = Logical Network (Subnet) VLAN标记：逻辑地标记数据包属于哪个vlan 帧标记（封装）方法及应用： IEEE 802.1Q 以太网 ISL cisco特有的标记方式，以太网 802.10 FDDI LANE ATM 目的MAC 源MAC 长度 AAAA03 VLAN 索引 保留 封装帧 FCS TYPE USER HSA BPDU ISL帧格式 VLAN 成员模式分为静态和动态 功能 switchport mode trunk Trunk port switchport mode dynamic Dynamic port 设置交换机端口协议为访问或主干 设置交换机端口无条件成为主干接口 switchport mode access Access port 设置交换机端口无条件成为访问接口 命令（接口模式） Function dynamic auto dynamic desirable 设备端口为动态协商，发送和回应DTP报文 设备端口为动态协商，不发送只回应DTP报文 nonegotiate 设备端口为动态协商，但不发送DTP报文 Mode switchport mode trunk Trunk port 设置交换机端口无条件成为主干接口 switchport mode access Access port 设置交换机端口无条件成为访问接口 确定端口本征VLAN 确定本征VLAN关联端口 做出报文转发决定