VLAN技术详细解析.ppt

配置举例 拓扑结构如图，在三层交换机上划分VLAN 2,VLAN 3,VLAN 4,每个VLAN都是单独的逻辑子网，现要使VLAN 2,VLAN 3,VLAN 4可以互相通信。 * PPT课件 三层交换机所需要的配置 interface FastEthernet0/2 switchport pvid 2 ! interface FastEthernet0/3 switchport pvid 3 ! interface FastEthernet0/4 switchport pvid 4 ! interface VLAN2 ip address ! interface VLAN3 ip address ! interface VLAN4 ip address ！ vlan 1-4 * PPT课件 802.1Q VLAN的基本配置 本章学习重点 VLAN的基本概念 802.1Q VLAN Super VLAN Port protect GMRP、GVRP PVLAN * PPT课件 为什么要有Super VLAN 按照传统的VLAN做法，每个部门对应一个VLAN，对应着一个三层逻辑子网 如果销售部再增加两个人，网络会有什么变化呢？ * PPT课件 Super VLAN Super VLAN 是一种VLAN聚合技术，提供一种机制使处于同一个交换机中分属不同VLAN的主机分配在相同的Ipv4子网中，而且使用同一个默认网关。 当不同Sub VLAN中的主机需要相互之间通讯时，需要在Super VLAN开启ARP代理。 * PPT课件 Super VLAN的特点 若干个小VLAN（Sub VLAN）同属于一个大VLAN（Super VLAN）。 Super VLAN对应IPv4子网地址，所有该Super VLAN的Sub VLAN都属于该子网。 Sub VLAN实现广播域隔离。 不同的Sub VLAN仍保留各自独立的广播域，实现同一子网中的广播的隔离，避免广播风暴的产生。 同一子网Super VLAN中的不同Sub VLAN互通需要Super VLAN开启arp-proxy。 Super VLAN是一个三层的逻辑接口。 * PPT课件 配置举例 用户PC1，PC2连接在交换机的2和3端口下，这些PC机的ip地址属于/24网段， PC的默认网关是。 要求PC1和PC2可以互相通信，但是PC1和PC2处在不同的二层广播域内。 * PPT课件 交换机所需要的配置 interface FastEthernet0/2 switchport pvid 2 ! interface FastEthernet0/3 switchport pvid 3 ！ interface SuperVLAN2 ip address ip proxy-arp subvlan no ip directed-broadcast subvlan add 2-3 ! vlan 1-3 * PPT课件 802.1Q VLAN的基本配置 本章学习重点 VLAN的基本概念 802.1Q VLAN Super VLAN Port protect GMRP、GVRP PVLAN * PPT课件 （三）PVLAN PC1和PC2可以互相访问，PC3和PC4可以互相访问，但PC1和PC2不可以访问PC3和PC4，但这些PC1/2/3/4都可以访问几台服务器SERVER 这样的应用就要使用PVLAN来完成 * PPT课件 PVLAN端口介绍 PVLAN （Private VLAN）中端口扮演三种角色 1.Promiscuous （混杂端口） 这种端口一般为上联端口，网络出口。这种端口可以和同一PVLAN里面得所有端口互相通讯 2.Isolated （孤立端口） 这种端口就是孤立端口，一般用于接各个用户。这种端口只能和Promiscuous端口进行通讯。Isolated端口之间不能互相通讯。 3.Community （大众端口） 这种类型得端口之间可以互相通讯，也可以和Promiscuous端口通讯，但是不能同其他Isolated端口互相通讯，这种端口主要应用同一PVLAN中给那些需要互相通讯得一组用户使用 * PPT课件 配置举例——PVLAN 应用一 （1）业务VLAN与服务器VLAN之间通信 用户在二层交换机上划分了VLAN 2，VLAN 3，VLAN 4；VLAN 2和VLAN 3中是客户机，VLAN 4中是服务器。 现要实现所有的VLAN在同一个子网，VLAN 2和VLAN 3之间不能互访，但是VLAN 2和VLAN 3均能访问VLAN 4。 * PPT课件 二层交换机所需要的配置 interfa