模块二交换机VLAN陈曼01课件讲解.pptxVIP

模块二：交换机VLAN主讲人：陈曼

目录CONTENTVLAN工作原理01VTP工作原理02交换机VLAN常用配置命令03信息工程学院

VLAN工作原理Part01信息工程学院

1.第二层交换式网络的缺陷信息工程学院全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。必然会造成网络带宽资源的极大浪费。网络安全性不高。所有用户都可以监听到服务器以及其它设备端口发出的数据包。蠕虫病毒相当泛滥，如果不对局域网进行有效的广播域隔离，一旦病毒发起泛洪广播攻击，将会很快占用完网络的带宽，导致网络的阻塞和瘫痪。

2.VLAN简介信息工程学院VLAN定义VirtualLocalAreaNetwork虚拟局域网，可以将一台物理交换机通过配置成为多台逻辑交换机。每台逻辑交换机连接一个局域网，称为VLAN每个VLAN是一个广播域，VLAN可以隔离广播，减小广播域

2.1VLAN的特点信息工程学院VLAN的特点基于逻辑的分组，可以根据业务或功能进行分组不受物理位置限制，更加灵活组网减少节点在网络中移动带来的管理代价不同VLAN内用户要通信需要借助三层设备

2.2VLAN划分信息工程学院静态VLAN划分动态VLAN划分

3.VLAN工作原理信息工程学院为了实现在互联线缆上承载多个VLAN的数据帧，需要区分不同的VLAN交换机用VLAN标签区分不同VLAN的以太网帧802.1Q规定了VLAN的标签信息及标签格式VLAN10VLAN201020带有VLAN10标签的以太网帧带有VLAN20标签的以太网帧

3.1802.1Q标准封装信息工程学院802.1Q是IEEE提出的一个通用标准，也是现在大部分厂商的默认干线传输协议，通过在原来的以太网帧头部添加一个4字节的802.1Q头部，然后重新计算FCS(帧效验序列)来实现，如下图：在标准以太网帧头部增加TAG字段

3.2Tag字段信息工程学院标记协议标识（TPID）固定值0x8100,表示该帧载有802.1Q标记信息标记控制信息（VID）VLANID：12bit，表示VID，可用范围1－4095，用来标识VLANPriority：3bit，表示优先级，用于QoSCanonicalformatindicator：1bit，表示总线型以太网、FDDI、令牌环网

4.交换机端口类型信息工程学院Access端口Access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，一般用于连接计算机的端口Trunk端口可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，一般用于交换机之间连接的端口

5.VLAN中继信息工程学院VLAN中继是一种在网络交换机之间传输多个虚拟局域网（VLAN）数据的技术。它允许单个物理链路同时处理来自多个VLAN的流量，从而提高了网络的灵活性和效率。形成VLAN中继链路的方法有：管理员手动指定、使用DTP协议自动协商形成中继链路。

5.1DTP中继协商模式信息工程学院DTP中继协商模式：negotiate:强制把交换机端口置于中继模式。Dynamicauto(动态自动):该模式不会主动发送协商包，但会相应对方的协商包Dynamicdesirable(动态期望):期望把交换机端口置于中继模式Nonegotiate(关闭DTP协议):把接口强制置于中继模式。

5.2DTP协商汇总表信息工程学院DTP协商模式汇总表negotiatedesirableautoNonegotiatenegotiate√√√√desirable√√√×auto√√××Nonegotiate√××√

VTP工作原理Part02信息工程学院

1.VTP工作原理信息工程学院VLAN配置同步VTP消息传递VTP工作模式（1）Server模式（2）Client模式（3）Transparent模式VTP域要使用VTP，必须先建立一个VTP域，在同一VTP域中的交换机可以共享VLAN信息。

交换机VLAN常用配置命令Part03信息工程学院

1.交换机VLAN命令信息工程学院Switch#vlandatabase//进入VLAN数据库Switch(vlan)#vtpdomainsziit//设置VTP域名为sziitSwitch(vlan)#vlan10namedca_sziit//创建编号为10，名称为dca_sziit的VLANSwitch(conf-if)#switchportmodeaccess//设置端口为存取模式Switch(conf-if)#switchportmodetrunk//设置端口为永久中继模式Switch(conf-if)#switchport