交换机的基本配置-精品·公开课件.ppt

VLAN概述 VLAN是虚拟局域网（Virtual Local Area Network）的简称，它是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层网络。 VLAN的划分不受网络端口的实际物理位置的限制。VLAN有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。所以，如果一个端口所连接的主机想要同和它不在同一个VLAN的主机通讯，则必须通过一个路由器或者三层交换机。 可以把一个端口定义为一个VLAN的成员，所有连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。当增加、删除和修改用户，的时候不必从物理上调整网络配置。 和一个物理网络一样，VLAN通常和一个IP子网联系在一起。一个典型的例子是，所有在同一个IP子网中的主机属于同一个VLAN。VLAN之间的通讯必须通过三层设备（路由器或者三层交换机）。锐捷的三层交换机可以通过SVI接口（switch virtual interfaces）来进行VLAN之间的IP路由。 VLAN技术的好处 通过在交换网络中的VLAN技术的实施，可以为网络带来很多诸如隔离广播、安全、负载分担等好处。 隔离广播：在交换网络中，通过广播域的隔离，可以大大减少网络中泛洪的广播包，从而提高网络中的带宽利用率。 安全性：通过在二层网络划分VLAN，可以实现在二层网络中不同VLAN间的数据隔离，。 故障隔离：通过VLAN的划分，由于将设备划分到不同的广播域当中，可以减小网络故障的影响。 VLAN成员类型 VLAN端口特征 access 一个access端口，只能属于一个VLAN，并且是通过手工设置指定VLAN的。 Trunk? 一个Trunk口，在缺省情况下是属于本交换机所有VLAN的，它能够转发所有VLAN的帧。但是可以通过设置许可VLAN列表(allowed-VLANs)来加以限制。 VLAN成员类型 可以通过配置一个端口在某个VLAN中的VLAN成员类型，来确定这个端口能通过怎样的帧，以及这个端口可以属于多少个VLAN。 配置VLAN——创建VLAN 步骤1：进入全局配置模式 Switch#configure terminal 步骤2：创建VLAN Switch(config)#vlan vlan-id 步骤3：（可选）命名VLAN Switch(config-vlan)#name vlan-name 配置VLAN——将端口加入VLAN 步骤1：进入端口配置模式 Swtich(config)#interface interface 步骤2：将端口模式设置为接入端口 Switch(config-if)#switchport mode access 步骤3：将端口添加到特定VLAN Switch(config-if)#switchport access vlan vlan-id 配置VLAN——将端口加入VLAN 示例：将端口FastEthernet 0/1加入VLAN Switch#configure terminal Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#end 配置VLAN——将一组端口加入VLAN 步骤1：进入到一组需要添加到VLAN的端口中 Swtich(config)#interface range interface-range 步骤2：将端口模式设置为接入端口 Switch(config-range-if)#switchport mode access 步骤3：将一组端口划分到指定VLAN Switch(config-range-if)#swtichport access vlan vlan-id 配置VLAN——将一组端口加入VLAN 示例：将端口fastEthernet 0/1~5,0/7同时划分到VLAN10 Switch#configure terminal Switch(config)#interface range fastEthernet 0/1-5,0/7 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exit 练习：VLAN 隔离 VLAN配置——配置TR