《VLAN技术原理与配置 课件》由会员分享，可在线阅读，更多相关《VLAN技术原理与配置 课件（42页珍藏版）》请在金锄头文库上搜索。
1、Page0,修订记录,本页不打印,VLAN技术原理与配置,Page2,前 言,虚拟局域网（VLAN）技术为以太网引入了灵活的控制手段，被广泛应用。 本文旨在介绍VLAN及相关技术的基本原理和实现。,Page3,培训目标,学完本课程后，您应该能： 了解VLAN的基本原理及基本配置 了解VLAN相关技术的基本原理及配置,Page4,目 录,VLAN的基本原理 VLAN相关技术的基本原理及配置,Page5,目 录,VLAN的基本原理 1.1 VLAN起源 1.2 VLAN数据帧结构 1.3 VLAN划分方式 1.4 VLAN接口方式,Page6,用户：我不想收到C 的广播报文,管理员：B不能 访问A
2、,C,B,A,以太网缺少转发控制手段,VLAN的产生原因,Page7,VLAN技术的目标,组1,组2,Page8,通过标签管理实现VLAN,Permit VLAN 1 only,SWA,SWA,组 1,组 2,A,B,Page9,VLAN标签介绍,SA,FCS,DATA,TYPE,TAG,DA,Untagged frame,Tagged frame,PRI,VLAN ID（12b）,CFI,0 x8100,6B,6B,2B,64-1500B,4B,6B,6B,2B,64-1500B,4B,4B,2B,2B,Page10,如何生成VLAN标签,主机A,主机B,主机C,主机D,Port 1,Por
3、t 2,Port 7,Port 10,Page11,VLAN划分方式,根据端口划分: 基于端口的VLAN 根据MAC划分: 基于MAC的VLAN 根据IP进行划分: 基于IP子网的VLAN 根据协议划分: 基于协议的VLAN 根据几种划分依据组合进行划分: 基于策略的VLAN,Page12,基于端口划分VLAN,VLAN信息表,Port 4,Port 2,Port 1,Port 3,主机C,主机A,主机B,主机D,Page13,基于MAC划分VLAN,VLAN信息表,Port 4,Port 2,Port 1,Port 3,主机C,主机A,主机B,主机D,Page14,基于IP网段划分VLAN,
4、VLAN信息表,Port 4,Port 2,Port 1,Port 3,主机C IP: 1.1.1.2,主机A IP:1.1.1.1,主机B IP: 1.1.2.1,主机D IP:1.1.3.1,Page15,VLAN信息表,运行IPX协议,运行IP协议,运行IPX协议,运行IP协议,基于协议划分VLAN,Port 4,Port 2,Port 1,Port 3,Page16,基于策略划分VLAN,VLAN信息表,IP 3, MAC 3,IP1,MAC1,IP2,MAC2,IP 4, MAC 4,Port 4,Port 2,Port 1,Port 3,Page17,VLAN接口类型,Access
5、 端口 Trunk 端口 Hybrid端口,Page18,Access端口VLAN属性,Quidway-2-GigabitEthernet2/0/2display this # interface GigabitEthernet2/0/2 port link-type access port default vlan 2 # return,端口默认VLAN为2,Untagged帧 添加VLAN 2后再转发,Access端口，一般用于连接主机,Page19,配置Access端口属性,Port-0/1:VLAN-3,Port-0/2:VLAN-5,Switch-Ethernet0/1port li
6、nk-type access Switch-Ethernet0/2port link-type access 配置端口类型 Switchvlan 3 Switchvlan 5 创建VLAN Switch-Ethernet0/1port default vlan 3 Switch-Ethernet0/2port default vlan 5 设置端口PVID,SWA,Page20,Trunk端口VLAN属性,Quidway-GigabitEthernet2/0/3display this # interface GigabitEthernet2/0/3 port link-type trunk
7、port trunk pvid vlan 3 port trunk allow-pass vlan 5 100 undo negotiation auto speed 100 # return,端口为trunk类型,允许多个VLAN通过,为untagged报文 加上默认VLAN,Page21,配置Trunk端口属性,Switchvlan 3 创建VLAN Switch-Ethernet0/3port link-type trunk 配置端口类型 Switch-Ethernet0/3port trunk pvid vlan 3 配置Trunk-Link端口PVID Switch-Ethernet
8、0/3port trunk allow-pass vlan 5 配置Trunk-Link所允许通过的VLAN,Port-0/3,Port-0/3,SWA,SWB,Page22,Hybird端口VLAN属性,Quidway-GigabitEthernet2/0/6display this # interface GigabitEthernet2/0/6 port hybrid pvid vlan 5 port hybrid tagged vlan 100 101 port hybrid untagged vlan 10 to 12 # return,端口默认模式为Hybrid,对untagged
9、报文加VLAN标签,指接口在发送帧时不将帧中的标签移除,移除标签后转发,Page23,配置Hybrid端口,Quidway-Ethernet1/0/1port link-type hybrid Quidway-Ethernet1/0/1port hybrid pvid vlan 2 Quidway-Ethernet1/0/1port hybrid untagged vlan 2 Quidway-Ethernet1/0/24port link-type hybrid Quidway-Ethernet1/0/24port hybrid pvid vlan 3 Quidway-Ethernet1/0
10、/24port hybrid untagged vlan 3 Quidway-Ethernet2/0/0port link-type hybrid Quidway-Ethernet2/0/0port hybrid pvid vlan 99 Quidway-Ethernet2/0/0port hybrid untagged vlan 2 to 3,Port-2/0/0,Port-1/0/1,Port-1/0/24,Page24,目 录,VLAN的基本原理 VLAN相关技术的基本原理及配置,Page25,2. VLAN相关技术的基本原理及配置 2.1 Mux VLAN 基本原理及配置 2.2 Su
11、per VLAN原理 2.3 ARP Proxy 2.4 VLAN mapping 2.5 端口隔离,目 录,Page26,Mux VLAN基本原理,MUX VLAN 提供了一种在VLAN 的端口间进行二层流量隔离的机制。,部门 A VLAN 2,部门 A VLAN 2,部门B VLAN 3,部门 B VLAN 3,Server,Page27,Mux VLAN 配置,Quidwayvlan batch 2 3 10 /创建VLAN Quidwayvlan 10 Quidway-vlan10mux-vlan /配置主VLAN Quidway-vlan10subordinate group 3 /
12、配置MUX VLAN中的互通型从VLAN Quidway-vlan10subordinate separate 2 /配置MUX VLAN中的隔离型从VLAN Quidwayinterface gigabitethernet1/0/1 Quidway-GigabitEthernet1/0/1port mux-vlan enable Quidway-GigabitEthernet1/0/2port mux-vlan enable Quidway-GigabitEthernet1/0/3port mux-vlan enable Quidway-GigabitEthernet1/0/4port mu
13、x-vlan enable /使能端口下的MUX-VLAN功能,部门 A VLAN 2,部门 A VLAN 2,部门B VLAN 3,部门 B VLAN 3,GE1/0/1,GE1/0/2,GE1/0/3,GE1/0/4,Page28,ARP Proxy概述,ARP（Address Resolution Protocol）用于将一个IP地址映射到正确的MAC地址。 一个物理网络的子网（Subnet）中的源主机向另一个物理网络的子网中的目的主机发ARP request，和源主机直连的网关用自己接口的MAC地址代替目的主机回ARP reply，这个过程称为ARP 代理。 也称作混合ARP(ARP
14、promiscuous)、ARP 出租(ARP hack)，或者叫(透明)子网网关(transparent) Subnet ARP gateways)。,Page29,ARP Proxy基本原理,当主机上没有配置缺省网关地址(即不知道如何到达本网络的中介系统),它可以发送一个ARP请求,请求目的主机的MAC地址。使能ARP Proxy功能的交换机收到这样的请求后，会使用自己的MAC地址作为该ARP请求的回应，使得处于不同物理网络但网络号相同的内部主机之间可以正常的相互通信。,Page30,ARP Proxy方式,Page31,路由式ARP Proxy,Host B,ARP proxy,Vlan
15、if 2,0De0-fc39-80aa 172.16.2.2/24,0De0-fc39-80ab 172.16.2.11/24,0De0-fc39-80bb 172.16.4.4/24,0De0-fc39-80bb 172.16.4.1/24,Host A,SWA,SWB,Page32,VLAN内ARP Proxy,GE1/0/0 VLANIF10(ARP Proxy) 172.16.2.10/24,DSLAM,SWA,VLAN 10,HOSTA,HOSTB,172.16.2.20/24,172.16.2.30/24,Page33,VLAN间ARP Proxy,GE1/0/0 VLANIF30
16、(ARP Proxy ) 172.16.2.10/24,DSLAM,SWA,VLAN 20,VLAN 10,HOSTB,VLANIF 20 172.16.2.30/24,HOSTA,VLANIF 10 172.16.2.20/24,Page34,Super VLAN原理,Super VLAN 10 Vlanif10:10.1.1.1/24,VLAN聚合，只在super-VLAN 接口上配置IP 地址，而不必为每个sub-VLAN 分配IP 地址。所有sub-VLAN 共用IP 网段，解决了IP 地址资源浪费的问题。,10.1.1.2/24,网关:10.1.1.1/24 Sub-vlan: VLAN 3,10.1.1.2/24,10.1.1.2/24,10.1.1.3/24,网关:10.1.1.1/24 Sub-van:
