VLAN技术原理与配置 .pptVIP

VLAN技术原理与配置 Page* 前 言 虚拟局域网（VLAN）技术为以太网引入了灵活的控制手段，被广泛应用。 本文旨在介绍VLAN及相关技术的基本原理和实现。 Page* 培训目标 学完本课程后，您应该能： 了解VLAN的基本原理及基本配置 了解VLAN相关技术的基本原理及配置 Page* 目 录 VLAN的基本原理 VLAN相关技术的基本原理及配置 Page* 目 录 VLAN的基本原理 1.1 VLAN起源 1.2 VLAN数据帧结构 1.3 VLAN划分方式 1.4 VLAN接口方式 Page* 用户：我不想收到C 的广播报文 管理员：B不能 访问A C B A 以太网缺少转发控制手段 VLAN的产生原因 Page* VLAN技术的目标 组1 组2 Page* 通过标签管理实现VLAN 5 Permit VLAN 1 only SWA SWB 组 1 组 2 A B Page* VLAN标签介绍 DA SA TYPE DATA FCS SA FCS DATA TYPE TAG DA Untagged frame Tagged frame PRI VLAN ID（12b） CFI 0x8100 TPID TCI 6B 6B 2B 64-1500B 4B 6B 6B 2B 64-1500B 4B 4B 2B 2B Page* 如何生成VLAN标签 主机A 主机B 主机C 主机D Port 1 Port 2 Port 7 Port 10 端口 PVID Port1 5 Port2 10 …… …… Port7 5 …… …… Port10 10 Page* VLAN划分方式 根据端口划分: 基于端口的VLAN 根据MAC划分: 基于MAC的VLAN 根据IP进行划分: 基于IP子网的VLAN 根据协议划分: 基于协议的VLAN 根据几种划分依据组合进行划分: 基于策略的VLAN Page* 基于端口划分VLAN VLAN信息表 Port 4 Port 2 Port 1 VLAN 10 VLAN 20 VLAN 30 Port1 Port 2 Port 3 Port4 Port 3 主机C 主机A 主机B 主机D Page* 基于MAC划分VLAN VLAN信息表 VLAN 10 VLAN 20 VLAN 30 主机A MAC 主机B MAC 主机C MAC 主机D MAC Port 4 Port 2 Port 1 Port 3 主机C 主机A 主机B 主机D Vlan10 mac-vlan mac-address 0011-0011-0011 Int e/0/0 mac-vlan enable Port hy unt vlan 10 Page* 基于IP网段划分VLAN VLAN信息表 Port 4 Port 2 Port 1 VLAN 10 VLAN 20 VLAN 30 1.1.1.* 1.1.2.* 1.1.3.* Port 3 主机C IP: 主机A IP: 主机B IP: 主机D IP: Vlan 10 ip-subnet-vlan ip 24 Int e/0/0 ip-subnet-vlan en Page* VLAN信息表 VLAN 10 VLAN 20 VLAN 30 IP 协议号 .. IPX 协议号 .. 运行IPX协议 运行IP协议 运行IPX协议 运行IP协议 基于协议划分VLAN Port 4 Port 2 Port 1 Port 3 Vlan 10 protocol-vlan ipv4 Int e/0/0 protocol-vlan vlan 10 all Page* 基于策略划分VLAN VLAN信息表 VLAN 10 VLAN 20 VLAN 30 IP 1 + MAC1 IP2+MAC2+Port2 IP3+MAC3+Port3 … IP4 +MAC4+Port4 … IP 3, MAC 3 IP1,MAC1 IP2,MAC2 IP 4, MAC 4 Port 4 Port 2 Port 1 Port 3 Vlan 10 policy-vlan mac-address 0011-0011-0011 ip int Ethernet 0/0/1 Int e/0/0/1 常规配置就可以 不用额外配置 Page* VLAN接口类型 Access 端口 Trunk 端口 Hybrid端口 Page* Access端口VLAN属性 [Quidway-2-GigabitEthernet2/0/2]display th