项目一任务五 跨交换机实现VLAN内部通信.pptxVIP

任务五跨交换机实现VLAN内部通信任务描述某企业有二个主要部门：销售部和技术部，其中销售部门的计算机连接在不同的交换机上，为了安全起见，销售部和技术部需要进行相互隔离。请小王在交换机上做适当配置，按部门把计算机划分到相应VLAN中，实现同一个VLAN内的计算机能跨交换机进行相互通信，而在不同VLAN里的计算机不能进行相互通信。。知识链接VLAN是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制，而是根据用户需求进行的网络分段。一个VLAN可以在一个交换机或者跨交换机上实现。1．VLANTrunk交换机上的二层接口可以是一个Access接口（UnTagged接口）；或是一个Trunk接口（TagAware透传模式），即干道接口。Trunk接口可以允许多个VLAN帧通过，它发出的帧一般是带有VLAN标签的，所以可以接收和发送多个VLAN的报文，一般用于交换机之间连接。Switch(config-if)#switchportmodetrunk

2．NativeVLAN默认VLAN，也被称为NativeVLAN，属于默认VLAN的帧通过Trunk口时不需添加4字节的标签信息。常把交换信息量大的VLAN设为默认VLAN，用于提高传输效率。Switch(config-if)#switchporttrunknativevlanvlan-id 注意：Trunk链路两端的Trunk接口的默认VLAN一定要保持一致，否则可能会造成Trunk链路不能正常通信。 3．Trunk接口的访问许可列表为了减轻设备的负载，减少对带宽的浪费，可通过设置VLAN访问许可列表来限制Trunk接口传输哪些VLAN的帧。Switch(config-if)#switchporttrunkallowedvlan{all|[add|remove|except]}vlan-listall的含义是许可列表包含所有支持的VLAN。add表示将指定的VLAN列表加入许可VLAN列表。remove表示将指定的VLAN列表从许可VLAN列表中删除。except表示将除列出的VLAN列表外的所有VLAN加入许可VLAN列表中。任务五跨交换机实现VLAN内部通信

4．接口处理802.1Q帧的过程1）Access接口Access接口发送出的数据帧是不带标签的，只能接收以下3种格式的帧：①Untagged帧；②VLANID为Access接口默认VLAN的Tagged帧；③VLANID为0的Tagged帧。收发Untagged帧：接收：Access接口接收不带标签的帧，并为无标签帧添加默认VLAN的标签，然后发送出去。发送：发送帧前，先去掉帧上附带的VLAN标签，再发送。收发Tagged帧：①当标签的VLANID与默认相同时，接收该数据帧，发送时去掉VLAN标签发送。②当标签的VLANID为0时，接收该数据帧。VLANID=0用于识别帧优先级。③当标签的VLANID与默认VLANID不同且不为0时，丢弃该帧。任务五跨交换机实现VLAN内部通信

2）Trunk接口Trunk接口可接收Untagged帧和接口允许VLAN范围内的Tagged帧。Trunk接口发送的非默认VLAN的帧都是带标签的，而发送的默认VLAN的帧都不带标签。收发Untagged帧：若Trunk接口接收到不带IEEE802.1Q标签的帧，那么帧将在这个接口的默认VLAN中传输。收发Tagged帧：若Trunk接口接收到的数据帧带有VLAN标签时，将按照以下条件进行处理。①当Trunk接口接收到的帧所带的标签的VLANID等于该Trunk接口的默认VLAN时，允许接收该数据帧；在发送帧时，将去掉标签后再发送。②当Trunk接口接收到的帧所带的标签的VLANID不等于该Trunk接口的默认VLAN，但VLANID是该接口允许通过的VLANID时，接收该数据帧；发送时，将保持原有标签。③当Trunk接口接收到的帧所带的标签的VLANID不等于该Trunk接口的默