局域网技术第7章 虚拟局域网.ppt

7.2.2 VLAN Trunk协议 （2）VTP协议的工作域 一个VTP工作域内需要包含一台工作在VTP服务器模式下的交换机，其他交换机则必须配置在非服务器模式下工作。该交换机用来完成创建、调整、删除VLAN以及使运行在同一工作域内工作在VTP客户机模式下的交换机同步问题等工作。可以建立一台中心交换机来保存域内所有的VLAN信息，而其他设备只是根据接收到的信息做相应的调整。为了增强安全性，在向VTP域内添加交换机时可以为其设置密码。但是，此后对每一台交换机都必须设置相同的密码，否则将导致通信失败。 7.2.2 VLAN Trunk协议 2．VTP的工作模式 启用VTP协议的交换机通常工作在服务器模式与客户机模式下。VTP提供3种工作模式：服务器模式、客户机模式和透明模式。交换机可以工作在任一种模式下，但同时只能处于其中一种模式。 3．VTP修剪 VTP修剪设置启动后，可以减少不必要的广播、组播，减少带宽的占用，减少网络的拥塞，提高网络利用率。 启用VTP修剪后，交换机就可以阻止数据帧的通过。默认设置，VTP Pruning在交换机中是禁止的，因此需要配置启用它。 VLAN中的广播 7.2.3 VLAN中主机的通信 7.2.3 VLAN中主机的通信 1．同一VLAN内主机通信 最笨的办法就是为每一个VLAN直接建立一条链路，不同的VLAN内成员间的通信通过各自的链路进行，互不影响。但这样做的话，有多少个VLAN，就需要多少条链路，浪费交换机的端口，增多铺设线缆的费用，增加管理的负担。 为了让不同VLAN的数据帧都共享同一条链路进行传输，需要采用一定的技术对这些帧进行区分和标识。 通常采用访问连接、主干连接、ISL与帧标记等技术来实现跨交换机的同一VLAN的成员之间的通信。 7.2.3 VLAN中主机的通信 2．VLAN间的主机通信 （1）使用路由器实现VLAN之间的通信 在使用路由器时，通常在路由器的一个端口上对应每一个VLAN建立一个逻辑子接口，在交换机上则定义一个公用端口（该端口分属所用VLAN）。这样，只需把路由器的这个端口与交换机的这个端口连接起来，就可实现不同VLAN之间成员的通信。 利用路由器实现不同VLAN之间通信的具体操作请参见教材207页内容。 7.2.3 VLAN中主机的通信 2．VLAN间的主机通信 （2）使用第三层交换机实现VLAN之间的通信 对于不同子网或网段的帧，则先路由到相应子网或网段后，再转发到相应端口。 局域网中，每个VLAN可以看成是一个IP网段，三层交换机中的三层转发引擎在各个网段（VLAN）之间转发报文，实现VLAN之间的互通，因此，三层交换机的路由功能又称为VLAN间路由。 7.2.3 VLAN中主机的通信 2．VLAN间的主机通信 （3）物理和逻辑接口 逻辑子接口是一个物理接口中的一个逻辑接口中，单个物理接口上可有多个逻辑子接口，然后每个逻辑子接口支持一个VLAN，并被分配一个IP地址，子接口的标识是在原来的物理接口后加“.”再加上数字，如“f0/0.1”为物理接口“f0/0”的一个逻辑子接口。 7.3 虚拟局域网的应用 7.3.1 VLAN设计与配置 7.3.2 VLAN的实例 7.3.3 VLAN的配置与管理的实训 7.3.4 VLAN之间通信的实训 7.3.1 虚拟局域网的设计与配置 1．VLAN的设计 （1）确定VLAN的类型 设计VLAN首先要确定使用哪种类型的VLAN，即基于什么属性划分VLAN。 （2）确定VLAN成员 确定了VLAN的类型以后，要规划VLAN成员的组成，即把哪些用户划分到哪个VLAN中。 （3）规划VLAN中的路由 VLAN设计的复杂性集中在路由的规划上。VLAN成员的不同特性影响着路由的配置。其中与VLAN路由配置关系最密切的是IP子网的划分情形。 7.3.1 虚拟局域网的设计与配置 2．VLAN的配置 ◎ 配置VTP协议。包括VTP域名字、VTP的工作模式、VTP口令字以及是否需要修剪功能等。 ◎ 定义主干连接。根据网络使用合适的主干连接标准，选择恰当的数据包类型，快速以太网是系统的默认选项。 ◎ 指定VLAN标识。为每一个VLAN指定一个唯一的数字标识，系统最多能够容纳的VLAN数量取决于该交换机的物理硬件情况。 ◎ 分配VLAN端口。为每个交换机的端口指定属于哪个VLAN。这种手动分配VLAN端口的方式，属于基于端口静态VLAN划分。 7.3.1 虚拟局域网的设计与配置 2．VLAN的配置 （1）配置VTP协议 VTP的配置命令如下： router(config)#vtp mode[client│server│transparent]domain[domain-name] trap [enab