《第十三部分使用V六N扩展交换网络教学课件教学讲义》由会员分享，可在线阅读，更多相关《第十三部分使用V六N扩展交换网络教学课件教学讲义（26页珍藏版）》请在金锄头文库上搜索。
1、第十三章使用VLAN扩展交换网络,分段 灵活性 安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个VLAN =一个广播域 = 逻辑网段 (子网),VLAN综述,交换机 A,绿色 VLAN,黑色 VLAN,红色 VLAN,每个逻辑的VLAN就象一个独立的物理桥 交换机上的每一个端口都可以分配给不同的VLAN 默认的情况下，所有的端口都属于VLAN1（Cisco）,VLAN运作,交换机A,交换机B,每个逻辑的VLAN就象一个独立的物理桥 同一个VLAN可以跨越多个交换机,VLAN运作,绿色 VLAN,黑色 VLAN,红色 VLAN,绿色 VLAN,黑色 VLAN,红色 VLAN,VL
2、AN Trunk,Switch B,Green VLAN,Black VLAN,Red VLAN,干道连接,快速以太网,交换机对帧进行VLAN标记有两种协议：ISL和802.1Q,VLAN Trunk（cont.）,VLAN干道：对于多个VLAN交换机来说，VLAN干线就是两个交换机之间的连接，它在两个或两个以上的VLAN之间传输通信。每个交换机必须确定它所收到的帧属于哪个VLAN。 一个交换机的任何端口都必须属于且只能属于一个VLAN，但当端口配置成trunk干线后，该端口就失去了它自身的VLAN标识，可以为该交换机内的所有VLAN传输数据。,ISL标识（Cisco私有）,通过硬件(ASIC
3、)实现 ISL标识不会出现在工作站，客户端并不知道ISL的封装信息 在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现,ISL的主干功能使得VLAN信息可以穿越主干线,进入主干线前加上VLAN标识,离开主干线后去掉VLAN标识,ISL支持VLAN的标识,ISL封装,ISL 头 26 bytes,以太帧数据,CRC 4 bytes,用ISL头与CRC进行帧封装 可以支持多个VLAN (1024) VLAN号 BPDU控制位,DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,ISL封装（cont.）,DA,Typ
4、e,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,DA：目的地址，是一个组播地址，总是相同的40位01000C0000，告诉接收方该帧是ISL格式封装的。 TYPE：指明所封装祯的类型，以太网0000、令牌环网0001、FDDI网0010、ATM 0011 USER：用户自定义 SA：发送该ISL帧的交换机接口的48位MAC地址 LEN：ISL帧的长度 HSA：源地址高位，含生产商的ID和MAC源地址。以00000C开头。 VLAN：VLAN的ID号 BPDU：如果是STP帧就置该位的值。,IEEE公共帧标记协议802.1Q,如果要跨越cisc
5、o交换机和其他厂商的交换机来建立多个VLAN，必须使用802.1Q协议,VLAN Tag added by incoming port,VLAN Tag stripped by forwarding port,802.1Q VLAN identifier,VLAN 间路由概述,VLAN 1,VLAN 2,ISL,10.1.1.2,10.2.2.2,网络层的设备使各个广播域之间可以互相通信 既可用单个路由器端口与交换机的trunk端口相连建立干道 也可以用多个路由器端口分别与每个VLAN相连，但浪费端口,Router on a stick,Application,TCP,IP,ISL,Ether
6、net,1.全局配置模式下,输入VLAN ID,进入VLAN配置模式: Switch(config)#vlan vlan-id 2.为VLAN设置名字.可选: Switch(config-vlan)#name vlan-name 3.创建了以太网VLAN之后,接下来把交换机端口分配到特定的VLAN里.假如你把端口分配进了不存在的VLAN里,那么新的VLAN将自动被创建.进入接口配置模式: Switch(config)#interface interface 4.定义VLAN端口的成员关系,把它定义为层2接入端口: Switch(config-if)#switchport mode access
7、 5.把端口分配进特定的VLAN里: Switch(config-if)#switchport access vlan vlan-id 6.配置中继端口,定义中继模式: Switch(config-if)#switchport trunk encapsulation isl|dot1q|negotiate 7.定义端口为层2的中继端口: Switch(config-if)#switchport mode dynamic auto|dynamic desirable|trunk,VLAN配置的步骤,配置实例,配置实例Cont.,交换机Asuqa配置如下: Asuqa#configure term
8、inal Enter configuration commands, one per line. End with CNTL/Z. Asuqa(config)#vlan 2 Asuqa(config-vlan)#name Sales Asuqa(config-vlan)#vlan 3 Asuqa(config-vlan)#name Tech Asuqa(config-vlan)#interface f0/2 Asuqa(config-if)#switchport mode access Asuqa(config-if)#switchport access vlan 2 Asuqa(config
9、-if)#no shutdown Asuqa(config-if)#interface f0/3 Asuqa(config-if)#switchport mode access Asuqa(config-if)#switchport access vlan 3 Asuqa(config-if)#no shutdown Asuqa(config-if)#interface f0/1 Asuqa(config-if)#switchport trunk encapsulation dot1q Asuqa(config-if)#switchport mode trunk Asuqa(config-if
10、)#no shutdown Asuqa(config-if)#end Asuqa#,配置实例Cont.,交换机Aiko配置如下: Aiko#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Aiko(config)#vlan 2 Aiko(config-vlan)#name Sales Aiko(config-vlan)#vlan 3 Aiko(config-vlan)#name Tech Aiko(config-vlan)#interface f0/3 Aiko(config-if)
11、#switchport mode access Aiko(config-if)#switchport access vlan 2 Aiko(config-if)#no shutdown Aiko(config-if)#interface f0/5 Aiko(config-if)#switchport mode access Aiko(config-if)#switchport access vlan 3 Aiko(config-if)#no shutdown Aiko(config-if)#interface f0/24 Aiko(config-if)#switchport trunk enc
12、apsulation dot1q Aiko(config-if)#switchport mode trunk Aiko(config-if)#no shutdown Aiko(config-if)#end Aiko#,配置实例Cont.,Asuqa#show vlan brief VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18,
13、Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Gi0/1, Gi0/2 2 Sales active Fa0/2 3 Tech active Fa0/3 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup Asuqa#,配置实例Cont.,Aiko#show vlan brief VLAN Name Status Ports - - - - 1 default active
14、Fa0/1, Fa0/2, Fa0/4, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Gi0/1, Gi0/2 2 Sales active Fa0/3 3 Tech active Fa0/5 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/uns
15、up 1005 trnet-default act/unsup,VTP协议(VLAN Trunking Protocol ),一个能够宣告VLAN配置信息的信息系统 通过一个共有的管理域，维持VLAN配置信息的一致性 VTP只能在主干端口发送要宣告的信息 支持混合的介质主干连接(快速以太网, FDDI, ATM),1.“新增一个vlan”,3.同步最新的vlan信息,2,VTP 域 “91L”,VTP模式,服务器模式,客户模式,透明模式,发送/转发 信息宣告 同步 不会存贮于NVRAM,创建vlan 修改vlan 删除vlan 发送/转发 信息宣告 同步 存贮于NVRAM,创建vlan 修改vlan 删除vlan 转发 信息宣告
