《高职大赛培训01-vlan技术》由会员分享，可在线阅读，更多相关《高职大赛培训01-vlan技术（51页珍藏版）》请在金锄头文库上搜索。
1、VLANVLAN技术技术本章内容本章内容 VLANVLAN基本配置基本配置 使用使用SVISVI实现实现VLANVLAN间通信间通信 使用单臂路由实现使用单臂路由实现VLANVLAN间通信间通信 Private VLANPrivate VLAN原理与配置原理与配置 Super VLANSuper VLAN原理与配置原理与配置课程议题课程议题VLANVLAN配置配置交换网络中的问题交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内在交换机组成的校园网络里所有主机都在同一个广播域内广播域交换网络中的问题交换网络中的问题通过通过VLANVLAN技术可以对网络进行一个安全的隔离、分割广
2、播域技术可以对网络进行一个安全的隔离、分割广播域VLAN 10VLAN 40VLAN 30VLAN 20VLANVLAN技术技术1234 交换机广播帧广播域广播帧广播域 VLAN VLAN 概述（概述（Virtual Local Area NetworkVirtual Local Area Network） VLANVLAN是划分出来的逻辑网络，是第二层网络。是划分出来的逻辑网络，是第二层网络。 VLANVLAN端口不受物理位置的限制。端口不受物理位置的限制。 VLAN VLAN 隔离广播域。隔离广播域。VLANVLAN技术的好处技术的好处 通过在交换网络中的通过在交换网络中的VLANVLAN
3、技术的实施，可以为网络带来很多诸如技术的实施，可以为网络带来很多诸如隔离广播、安全、负载分担等好处。隔离广播、安全、负载分担等好处。 隔离广播：隔离广播：在交换网络中，通过广播域的隔离，可以大大减少网络中泛在交换网络中，通过广播域的隔离，可以大大减少网络中泛洪的广播包，从而提高网络中的带宽利用率。洪的广播包，从而提高网络中的带宽利用率。 安全性：安全性：通过在二层网络划分通过在二层网络划分VLANVLAN，可以实现在二层网络中不同，可以实现在二层网络中不同VLANVLAN间的数据隔离，。间的数据隔离，。 故障隔离：故障隔离：通过通过VLANVLAN的划分，由于将设备划分到不同的广播域当中，可的
4、划分，由于将设备划分到不同的广播域当中，可以减小网络故障的影响。以减小网络故障的影响。 IEEE802.1QIEEE802.1Q数据帧数据帧 标记协议标识（标记协议标识（TPIDTPID）: : 固定值固定值0x8100,0x8100,表示该帧载有表示该帧载有802.1Q802.1Q标记信息标记信息 标记控制信息（标记控制信息（TCITCI）: : PriorityPriority：3 3比特，表示优先级比特，表示优先级 Canonical format indicatorCanonical format indicator：1 1比特，表示总线型以太网、比特，表示总线型以太网、FDDIFDD
5、I、令牌环网、令牌环网 VlanIDVlanID：1212比特，表示比特，表示VIDVID，范围，范围1 140944094TrunkTrunk端口工作原理端口工作原理 802.1Q802.1Q工作特点：工作特点： TrunkTrunk上默认会转发交换机上存在的所有上默认会转发交换机上存在的所有VLANVLAN的数据。的数据。 交换机在从交换机在从TrunkTrunk口转发数据前会在数据打上个口转发数据前会在数据打上个TagTag标签，在到达另一交标签，在到达另一交换机后，再剥去此标签。换机后，再剥去此标签。 Native VLANNative VLAN：这类：这类VLANVLAN可以省略掉打
6、标签的过程，但是网络中只能有可以省略掉打标签的过程，但是网络中只能有一个一个Native VLANNative VLAN，默认情况下，锐捷交换机上的，默认情况下，锐捷交换机上的Native VLANNative VLAN是是VLAN 1VLAN 1。数据帧Tag标签TrunkTrunkTrunkTrunk数据帧A A B B配置配置VLANVLAN创建创建VLANVLAN 步骤步骤1 1：进入全局配置模式：进入全局配置模式 Switch#Switch#configure terminalconfigure terminal 步骤步骤2 2：创建：创建VLANVLAN Switch(config
7、)#Switch(config)#vlan vlan vlan-idvlan-id 步骤步骤3 3：（可选）命名：（可选）命名VLANVLAN Switch(config-vlan)#Switch(config-vlan)#name name vlan-namevlan-name配置配置VLANVLAN将端口加入将端口加入VLANVLAN 步骤步骤1 1：进入端口配置模式：进入端口配置模式 Swtich(config)#Swtich(config)#interface interface interfaceinterface 步骤步骤2 2：将端口模式设置为接入端口：将端口模式设置为接入端口
8、Switch(config-if)#Switch(config-if)#switchport mode accessswitchport mode access 步骤步骤3 3：将端口添加到特定：将端口添加到特定VLANVLAN Switch(config-if)#Switch(config-if)#switchport access vlanswitchport access vlan vlan-idvlan-id配置配置VLANVLAN将端口加入将端口加入VLANVLAN 示例：将端口示例：将端口FastEthernet 0/1FastEthernet 0/1加入加入VLANVLAN Sw
9、itch#configure terminalSwitch#configure terminal Switch(config)#interface fastEthernet 0/1Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#switchport access vlan 10
10、 Switch(config-if)#endSwitch(config-if)#end配置配置VLANVLAN将一组端口加入将一组端口加入VLANVLAN 步骤步骤1 1：进入到一组需要添加到：进入到一组需要添加到VLANVLAN的端口中的端口中 Swtich(config)#Swtich(config)#interface range interface range interface-rangeinterface-range 步骤步骤2 2：将端口模式设置为接入端口：将端口模式设置为接入端口 Switch(config-range-if)#Switch(config-range-if)#s
11、witchport mode accessswitchport mode access 步骤步骤3 3：将一组端口划分到指定：将一组端口划分到指定VLANVLAN Switch(config-range-if)#Switch(config-range-if)#swtichport access vlanswtichport access vlan vlan-idvlan-id 配置配置VLANVLAN将一组端口加入将一组端口加入VLANVLAN 示例：将端口示例：将端口fastEthernet 0/15,0/7fastEthernet 0/15,0/7同时划分到同时划分到VLAN10VLAN1
12、0 Switch#configure terminalSwitch#configure terminal Switch(config)#interface range fastEthernet 0/1-5,0/7Switch(config)#interface range fastEthernet 0/1-5,0/7 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan
13、 10Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exitSwitch(config-if-range)#exitVLANVLAN配置配置配置配置TrunkTrunk和和Native VLANNative VLAN 将级联端口设置为将级联端口设置为TrunkTrunk 步骤步骤1 1：进入需要配置的端口：进入需要配置的端口 swtich(config)#swtich(config)#interface interface interfaceinterface 步骤步骤2 2：将端口的模式设置
14、为：将端口的模式设置为TrunkTrunk Switch(config-if)#Switch(config-if)#switchport mode trunkswitchport mode trunk 配置配置Native VLANNative VLAN 步骤步骤1 1：进入到需要配置的：进入到需要配置的TrunkTrunk端口中端口中 swtich(config)#swtich(config)#interface interface interfaceinterface 步骤步骤2 2：配置：配置TrunkTrunk的的Native VLANNative VLAN Switch(config
15、-if)#Switch(config-if)#switchport trunk native vlanswitchport trunk native vlan vlan-idvlan-id配置配置VLANVLAN配置配置VLANVLAN许可列表许可列表 步骤步骤1 1：进入全局配置模式：进入全局配置模式 Switch#Switch#configure terminalconfigure terminal 步骤步骤2 2：进入需要配置为：进入需要配置为TrunkTrunk的端口的端口 Switch(config)#Switch(config)#interface interface interfaceinterface 步骤步骤3 3：定义该端口模式为定义该端口模式为TrunkTrunk Switch(config-range-if)#Switch(config-range-if)#switchport mode trunkswitchport mode trunk 步骤步骤4 4：定义定义TrunkTrunk的的VLANVLAN列表列表 Switch(config-if)#Switch(config-if)#switchport trunk allowed vlan switchport trunk allowed vlan all all | | add add |
