第3章-数据链路层（六）推荐.pptVIP

传统上，由路由器分隔广播域 传统的 LAN 通常是基于用户的物理位置划分子网，不同的子网连接在路由器的不同端口上。一个子网内的各机器处于同一个广播域中，而路由器阻止广播向其它子网继续传播。 交换机使用VLAN技术实现广播域分段化 虚拟局域网的优点 虚拟局域网VLAN的划分方法_基于端口的VLAN 虚拟局域网VLAN的划分方法_ 基于MAC地址的VLAN 虚拟局域网VLAN的划分方法_基于协议的VLAN 虚拟局域网VLAN的划分方法_基于子网的VLAN VLAN的链路类型 以太网交换机的端口分类 Access端口： 一般用于接用户计算机的端口，access端口只能属于1个VLAN。 Trunk端口： 一般用于交换机之间连接的端口，trunk端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。 Hybrid端口： 可以用于交换机之间连接，也可以用于接用户的计算机，hybrid端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。 端口的缺省ID（PVID） Access端口只属于一个VLAN，所以它的缺省ID就是它所在的VLAN，不用设置。 Hybrid端口和Trunk端口属于多个VLAN， 所以需要设置缺省VLAN ID，缺省情况下为VLAN 1。 在未划VLAN前两台PC互相ping可以通。 创建VLAN。 switch#configure terminal ! 进入交换机全局配置模式 switch(config)# vlan 10 ! 创建vlan 10 switch(config-vlan)# name test10 ! 将Vlan 10命名为test10 switch(config)# vlan 20 ! 创建vlan 20 switch(config-vlan)# name test20 ! 将Vlan 20命名为test20 2、验证测试： switch#show vlan !查看已配置的VLAN信息 将接口分配到VLAN。 switch# configure terminal switch(config)# interface fastethernet0/5 switch(config-if)# switchport access vlan 10 ! 将fastethernet 0/5端口加入vlan 10中 switch(config-if)# interface fastethernet0/15 switch(config-if)# switchport access vlan 20 ! 将fastethernet 0/15端口加入vlan 20中 两台PC互相ping不通。 注意事项 1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。 2、VLAN1属于系统的默认VLAN，不可以被删除 3、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 10 4、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。 A交换机上VLAN10的端口范围中取一个端口，和交换机B上VLAN10范围中的某个端口，作级联连接。 如果交换机上划了10个VLAN，就需要分别连10条线作级联，端口效率就太低了。 Trunk和Trunk port 802.1q以太网帧格式 虚拟局域网协议允许在以太网的帧格式中插入一个4 字节的标识符，称为 VLAN 标记(tag)，用来指明发送该帧的工作站属于哪一个虚拟局域网。 802.1q工作原理 Trunk-Link配置 1、设置3台PC机的IP地址 2、按照拓扑结构图组网 3、在交换机SwitchA上创建Vlan 10，并将0/1端口划分到Vlan 10中。 SwitchA#configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/1 SwitchA(config-if)#switchport access vlan 10 4、验证测试：验证已创建了Vlan 10，并将0/1端口已划分到Vlan 10中。 SwitchA#show vlan id 10 !查看某一个VLAN的信息 5、在交换机switchA上创建Vlan 20，并将0/2端口