第六章 虚拟局域网—VLAN.pptVIP

第六章 虚拟局域网—VLAN VLAN的识别 VLAN间的路由 访问控制列表 1.1 VLAN的识别 交换网络中的链路类型 访问端口 中继端口 帧标记 VLAN识别方法 交换链路类型 1. 访问端口 承载一个vlan流量 不带vlan标记（tagging) 丢弃标记VLAN 帧发送到访问链路的设备之前删除标记 2. 中继端口 承载多个vlan信息 交换机之间，交换机与服务器之间 VLAN跨多个交换机 帧标记—VlAN ID 作用：跟踪相同vlan跨多台交换机的数据帧 工作原理： 交换机识别帧标记中的VLAN ID，从中继端口转发出去，当帧到达由转发/过滤表决定、与帧的VLAN ID相匹配的访问链路的出口时，交换机删除VLAN ID，目的设备接收该帧。 帧标记只能用于中继端口的封 帧标记—VlAN ID A B C access access access access access access access access Trunk 1 2 3 Switch1 Switch2 VLAN的识别方法 1. ISL ——思科的专用方法 2. IEEE 802.1Q—— 国际标准 A B C D 图6.1 交换式网络中的访问链路和中继链路 1.2 VLAN间的路由 单臂路由 VLAN1 VLAN2 VLAN1 VLAN2 F0/10 F0/0 F0/0.1 F0/0.2 F0/1 F0/2 图6.2 单臂路由 A B Switch Router IP: /24 GW : /24 IP: /24 GW : /24 单臂路由 配置实现： 创建vlan 2 Switch(config)#vlan 2 Switch(config)#exit VLAN中添加端口 Switch(config)#int f0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 1 Switch(config)#int f0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 单臂路由 配置交换机的F0/10为Trunk端口 Switch(config)#int f0/10 Switch(config-if)#switch trunk eacap dot1q Switch(config-if)#switch mde trunk 路由器子接口的创建 Router(config)#int f0/0 Router(config-if)#no shut Router(config)#int f0/0.1 Router(config-subif)#encaptrue dot1q native Router(config-subif)#ip address Router(config)#int f0/0.2 Router(config-subif)#encaptrue dot1q 2 Router(config-subif)#ip address 三层交换 VLAN1 VLAN2 F0/1 F0/2 A B IP: /24 GW : /24 IP: /24 GW : /24 图6.3 三层交换 三层交换 VLAN1 VLAN2 F0/1 F0/2 A B IP: /24 GW : /24 IP: /24 GW : /24 图6.4 三层交换 三层交换 配置实现： 创建vlan 2 Switch(config)#vlan 2 Switch(config)#exit V LAN中添加端口 Switch(config)#int f0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 1 Switch(config)#int f0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 三层交