项目四-用交换机划分VLAN-隔离办公网络.pptVIP

下载本文档

16
0
约1.2万字
约 70页
2018-06-20 发布于上海
举报
版权申诉

项目四-用交换机划分VLAN-隔离办公网络.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

表4-6 计算机的参数返回图4-19 干道链路与接入链路返回图4-20 Trunk 与VLAN 返回图4-21 VLAN 数据帧的传输返回图4-22 打标签的端口返回表4-7 端口接收报文时的处理方式返回表4-8 端口发送报文时的处理方式返回 * 任务2 在多交换机上配置基于端口的VLAN 隔离办公网络和接入链路不同，干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载VLAN 数据的，因此干道链路是不属于任何一个具体的VLAN 的。通过配置，干道链路可以承载所有的VLAN 数据，也可以配置为只能传输指定的VLAN 的数据。干道链路虽然不属于任何一个具体的VLAN，但是可以给干道链路配置一个pvid（portVLAN ID）。当干道链路因为某些原因，使Trunk 链路上出现了没有带标记的帧（UntaggedFrame）时，交换机就给这个帧增加带有pvid 的VLAN 标记，然后再进行处理。 2. Trunk 和VLAN 上一页下一页返回任务2 在多交换机上配置基于端口的VLAN 隔离办公网络无论一个网络由多少个交换机构成，也无论一个VLAN 跨越了多少个交换机，按照VLAN 的定义，一个VLAN 就确定了一个广播域。广播报文能够被同一个广播域中的所有主机接收到，也就是说，广播报文必须被发送到一个VLAN 中的所有端口。因为VLAN 可能跨越多个交换机，当一个交换机从某VLAN 的一个端口收到广播报文之后，为了保证同属一个VLAN 的所有主机都接收到这个广播报文，交换机必须按照如下原则将报文进行转发，如图4-20 所示。（1）将这个报文发送给本交换机中同一个VLAN 中的其他端口。（2）将这个报文发送给本交换机的包含这个VLAN 的所有干道链路，以便让其他交换机上的同一个VLAN 的端口也发送该报文。上一页下一页返回任务2 在多交换机上配置基于端口的VLAN 隔离办公网络将一个端口设置为Trunk 端口，也就是说，和这个端口相连的链路被设置为Trunk 链路，同时还可以配置哪些VLAN 的报文可以通过这个干道链路。配置允许通过的VLAN，需要根据网络的配置情况进行考虑，而不应该让干道链路传输所有的VLAN，因为某一VLAN 的所有广播报文必须被发送到这个VLAN 的每一个端口，如果让干道链路传输所有的VLAN，这些广播报文将被干道链路传送到所有的其他交换机。如果在干道链路的另外一端没有这个VLAN 的成员端口，那么带宽和处理时间就会被白白浪费。对于多数用户来说，手工配置太麻烦了。上一页下一页返回任务2 在多交换机上配置基于端口的VLAN 隔离办公网络一个规模比较大的网络可能包含多个VLAN，而且网络的配置也会随时发生变化，这导致根据网络的拓扑结构逐个配置交换机的Trunk 端口过于复杂。这个问题可以由GVRP 协议来解决，GVRP 协议可根据网络情况动态配置干道链路。 3. VLAN 数据帧的传输目前大部分主机都不支持带有Tag 域的以太网数据帧，即主机只能发送和接收标准的以太网数据帧，而认为VLAN 数据帧为非法数据帧，所以支持VLAN 的交换机与主机、交换机进行通信时，需要区别对待。上一页下一页返回任务2 在多交换机上配置基于端口的VLAN 隔离办公网络当交换机将数据发送给主机时，必须检查该数据帧，并删除Tag 域，而发送给交换机时，为了让对端交换机能够知道数据帧的VLAN ID，它应该将从主机接收到的数据帧增加Tag 域后发送。其数据帧在传播过程中的变化如图4-21所示。当交换机接收到某数据时，交换机根据数据帧中的Tag 域或者接收端口的缺省VLAN ID 来判断该数据帧应该被转发到哪些端口。如果目标端口连接的是普通主机，则删除Tag 域（如果数据帧包含Tag 域）后发送数据帧；如果目的端口连接的是交换机，则添加Tag 域（如果数据帧不包含Tag 域）后发送数据帧。上一页下一页返回任务2 在多交换机上配置基于端口的VLAN 隔离办公网络 4. VLAN 端口的类型根据交换机处理的VLAN 数据帧的不同，可以将交换机的以太网端口分为三类：Access、Trunk 和Hybrid。（1）Access 类型的端口只能传送标准以太网帧的端口，只能允许某个VLAN 的数据帧通过。其一般用于连接计算机的端口，也就是接入链路。（2）Trunk 类型的端口既可以传送有VLAN 标签的数据帧，也可以传送标准以太网帧的端口，即允许多个或者所有VLAN 数据帧通过，但是需要所有的VLAN 数据帧都必须携带Tag 域。其一般用于交换机之间连接的端口，也就是干道链路。一个Trunk 端口可以拥有一个主VLAN 和多个副VLAN。