局域网与城域网第章 虚拟局域网.ppt

* lxm 7.5.2 组建VLAN的条件 组建VLAN的条件 VLAN通常是基于交换式以太网的 因此组建VLAN需要 至少一个，或多个以太网交换机 以太网交换机必须支持VLAN trunk协议 802.1Q（IEEE标准） ISL（Cisco专用协议，仅对Cisco交换机互联有效） 注意 交换机支持VLAN的数目因设备而异 * lxm 7.5.3 基于端口VLAN的实现 需要对支持VLAN协议的交换机进行配置 先创建VLAN，设置VLAN ID 在每台VLAN交换机手动配置VLAN （Cisco交换机也可利用VTP域，只在一台交换机上手动创建VLAN，在同一VTP域的其他交换机自动学习已创建的VLAN） 再对交换机端口进行配置 port mode for each port Trunk mode Or : Access mode VLAN ID for each port VLAN trunk protocol type for trunk port） （不同商家交换机互连时，trunk链路的端口必须配置相同的协议：802.1Q） * lxm 案例1：单交换机基于端口的VLAN配置 需要配置内容如下（假设所有H为VLAN非知晓的） VLAN交换机 1 2 3 4 5 H1 H2 H3 H4 H5 V2 V3 port Port mode VLAN ID Frame type 1、2、3 4、5 access access VLAN2 VLAN3 Untagged（default） Untagged（default） 案例2：VLAN中继配置 交换机1 port5 和交换机2 port 3分别设置为： trunk mode ，VLAN2和3 ，tagged（默认），（ trunk protocol ） 两交换机其他端口设置，请自己分析完成 注意：主干链路必须配置需要中继的所有VLAN ID 图中如只配置VLAN2，则H6将不能与H1和H2通信 VLAN3 Access link Trunk link H2 H1 H3 VLAN交换机1 H4 VLAN2 H5 VLAN交换机2 H6 1 2 3 4 5 3 1 2 不同商家交换机互连，必须设置为802.1Q。 如思科交换机默认为ISL,而非802.1Q。 * lxm 特殊案例：access link 站点属于多个VLAN 需要配置内容如下（假设所有H为VLAN非知晓的） VLAN交换机 1 2 3 4 5 H1 H2 H3 H4 H5 V2 V3 port Port mode VLAN ID Frame type 1、2、3 4 multi VLAN2、3 Untagged 5 access access VLAN2 VLAN3 Untagged（default） Untagged（default） Multi端口 厂商为了应用方便推出的技术,得到多厂商支持 基本特性：一个端口位于多个VLAN 注意：破坏了VLAN严格的逻辑隔离性能 可用于：一台服务器为多个PC机服务 * lxm 7.6 VLAN之间的通信 VLAN之间的通信 不同VLAN之间不能直接通信 交换机逻辑隔离各个VLAN VLAN间的通信，通常在L2以上处理 使用路由设备在L3实现VLAN间路由 使用应用层网关 VALN间路由示例如后 * lxm 路由器多个端口实现VLAN间通信 路由器R是一个VLAN 非知晓设备 不知道VLAN的存在 也不知道这两个VLAN来自同一个交换机 各个端口连接的是不同的IP子网 应用中，路由器的一个端口连接一个VLAN 为了路由，每个VLAN均设置为一个IP子网 通过路由互连了VLAN VLAN2 VLAN3 VLAN 交 换 机 R 192.168.1.0 192.168.2.0 f0/1 f0/2 Access link 路由器（或L3交换机）一个端口实现VLAN间通信 多个VLAN通过trunk链路连接路由器（L3交换机）一个端口 路由器（L3交换机）该端口 具有桥接模块，支持VLAN trunk功能 需要路由的每个VLAN设置独立的IP子网 路由器（L3交换机）的f0/1口知晓VLAN存在 f0/1.1子接口对应VLAN2，f0/1.2子接口对应VLAN3 各VLAN的端站IP网关分别指向所属VLAN的子接口 VLAN2 VLAN3 VLAN