维护部内训师培训 NO.3VLAN技术.ppt

课程提纲 VLAN技术概述 VLAN产生的背景 VLAN的标记 VLAN的划分思路 交换机链路 交换机对报文处理 VLAN间的通信 VLAN技术扩展 VLAN产生的背景－传统以太网存在的问题 VLAN产生的背景－VLAN的作用 VLAN的标记 VLAN标记：逻辑地标记数据包属于哪个vlan 帧标记（封装）方法及应用： IEEE 802.1Q 以太网 ISL cisco特有的标记方式，以太网 802.10 FDDI LANE ATM IEEE 802.1Q帧格式 ISL帧格式 802.10标记帧格式 VLAN的划分思路 基于交换机端口 基于MAC地址 基于第三层协议 VLAN的划分思路－基于端口 VLAN的划分思路－基于MAC VLAN的划分思路－基于第三层协议 Hammer交换机中VLAN的实现 Hammer交换机中实现了完全支持802.1Q、基于端口划分的Vlan，Vlan Tag值是VLAN的唯一标示 VLAN的配置思路 创建VLAN create vlan name 增加和删除端口 config vlan name [add|delete] port portlist [tagged|untagged] 修改Tag值 config vlan name tag 1-4095 交换机链路 访问链路－该链路承载的报文不带tag标记，访问链路一般接终端用户 干道链路－该链路承载的报文必须带tag标记，干道链路一般连接交换机或支持VLAN标记的服务器 混合链路－该链路承载的报文可以带tag标记也可以不带tag标记，混合链路有特殊的应用场合，如实现部分本地vlan等 课程提纲 VLAN技术概述 VLAN产生的背景 VLAN的标记 VLAN的划分思路 交换机链路 交换机对报文处理 VLAN间的通信 VLAN技术扩展 对于不同以太网帧的处理 端口接收到以太网广播、组播帧和未知单播帧，在端口所在的VLAN域中广播 端口接收到已知单播帧，转发到FDB表中的对应端口 案例讲解－跨交换机VLAN互通 通过VLAN划分实现 PC1与PC3互通 PC2与PC4互通 PC1/3与PC2/4隔离 案例讲解－配置列表 PC1与PC3通信的过程 PC1与PC3通信的过程（续） PC1与PC3通信的过程（续） PC1与PC3通信的过程（续） 当一个端口收到一个带802.1Q的以太网帧时，它会比较该以太网帧中的VLAN ID和所有本端口所关联VLAN的Tag标记值 如果有匹配的，就往该VLAN ID所标示的VLAN中转发 如果都不相等，则丢弃该数据 PC1与PC3通信的过程（续） VLAN相关概念－端口的本征VLAN flex24(config)# show port 1 --------------------------------------------------------------------------- Port:1 s Configuration Information Link state : Up Port state : Enabled AutoNegotiation : Enabled Speed : 100BaseTX Duplex : Full FlowControl : Disabled Port VLAN ID : 10 Port VLAN name : v1 Port Description: ---------------------------------------------------------------------------- VLAN相关概念－端口的关联VLAN flex24(config)# show vlan …… VLAN ID : 10 Name : v1 VLAN Type : Normal Mac address : 00:05:3b:00:23:88 Tagged Ports : 24