《高级路由技术（网络系统建设》课件——第05章 VLAN高级特性.pptxVIP

第05章VLAN高级特性

学习目标和素质目标掌握VLAN和Trunk基础知识和配置实现。掌握MUXVLAN应用场景、工作原理和配置实现。掌握VLAN聚合应用场景、工作原理和配置实现。掌握VLANMapping应用场景、工作原理和配置实现。掌握QinQ应用场景、工作原理和配置实现。激发学生的求真求实意识。提升学生的灵活应变能力。培养学生的进取精神。

5.1扩展VLAN技术概述通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。MUXVLAN（MultiplexVLAN）提供了一种通过VLAN进行网络资源控制的机制。通过MUXVLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信，而企业外来访客之间的互访是隔离的。VLAN聚合只在super-VLAN接口上配置IP地址，而不必为每个sub-VLAN分配IP地址。VLANMapping可以实现在用户VLANID（私有VLAN）和运营商VLANID(业务VLAN,也可以说是公有VLAN)之间相互转换的一个功能。QinQ是基于802.1Q封装的隧道协议，其核心思想是在用户私网VLANtag之外封装公网VLANtag，报文带着两层tag穿越公网，从而为用户提供一种较为简单的二层VPN隧道。

5.1.1VLAN基础VLAN技术可以将一个物理局域网在逻辑上划分成多个广播域,提高了网络安全性。VLAN技术部署在数据链路层，用于隔离二层流量。同一个VLAN内的主机之间可以直接进行二层通信。LAN间的主机属于不同的广播域，不能直接实现二层互通。VLAN1VLAN2

5.1.1VLAN基础VLAN链路分为两种类型：Access链路和Trunk链路。用户主机和交换机之间的链路为Access链路，交换机与交换机之间的链路为Trunk链路。TrunkAccessVLAN3VLAN2TrunkTrunkAccessAccessAccessAccess

5.1.1VLAN基础PVID（PortVLANID）表示端口在缺省情况下所属的VLAN。所有以太网帧在交换机中都是以Tagged的形式来被处理和转发的，因此交换机必须给端口收到的Untagged数据帧添加上Tag。缺省时X7系列交换机每个端口的PVID都是1。PVID1PVID2PVID2PVID3PVID3PVID1SWASWB主机A主机C主机B主机DVLAN2VLAN2VLAN3VLAN3

5.1.1VLAN基础VLAN优点：限制广播域增强局域网的安全性提高网络的健壮性灵活构建虚拟工作组VLAN1VLAN2

5.1.1VLAN基础VLAN的划分包括5种方法，基于端口的VLAN划分方法在实际中最为常见。VLAN5VLAN10基于端口G0/0/1,G0/0/7G0/0/2G0/0/9基于MAC地址00-01-02-03-04-AA00-01-02-03-04-CC00-01-02-03-04-BB00-01-02-03-04-DD基于IP子网划分10.0.1.*10.0.2.*基于协议划分IPIPv6基于策略10.0.1.*+G0/0/1+00-01-02-03-04-AA10.0.2.*+G0/0/2+00-01-02-03-04-BBG0/0/1主机A10.0.1.1主机D10.0.2.2主机B10.0.2.1主机C10.0.1.2G0/0/2G0/0/7G0/0/9SWA

5.1.1VLAN基础在交换机上执行vlanvlan-id命令，创建VLAN。执行vlanbatch命令可以创建多个VLAN。在交换机上执行portlink-typeaccess命令配置Access端口。执行portdefaultvlanvlan-id命令，把端口加入VLAN。[SWA]vlan10[SWA-vlan10]quit[SWA]vlanbatch2to3[SWA]interfaceGigabitEthernet0/0/5[SWA-GigabitEthernet0/0/5]portlink-typeaccess[SWA-GigabitEthernet0/0/5]portdefaultvlan2[SWA]interfaceGigabitEthernet0/0/7[SWA-GigabitEthernet0/0/7]portlink-typeaccess[SWA-GigabitEthernet0/0/7]portdefaultvlan2SWASWBG0/0/1G0/0/7G0/0/5主机A主机D主机B主机C

5.1.1VLAN基础验证VLAN配置结果执行displayvlan?