《以太网VLAN原理及配置》由会员分享，可在线阅读，更多相关《以太网VLAN原理及配置（39页珍藏版）》请在金锄头文库上搜索。
1、ISSUEISSUE固网产品课程开发室以太网交换机VLAN原理及配置1.0华为机密，未经许可不得扩散文档密级：内部公开课程内容第一章 VLAN 基础第二章 VLAN间路由华为机密，未经许可不得扩散文档密级：内部公开VLAN的产生原因广播风暴广播广播华为机密，未经许可不得扩散文档密级：内部公开通过路由器将网络分段广播广播路由器路由器华为机密，未经许可不得扩散文档密级：内部公开通过VLAN划分广播域广播域广播域1 1 VLAN 10VLAN 10广播域广播域2 2 VLAN 20VLAN 20广播域广播域3 3 VLAN 30VLAN 30市场部市场部工程部工程部财务部财务部华为机密，未经许可不得
2、扩散文档密级：内部公开基于端口的VLAN主机主机A A主机主机B B主机主机C C主机主机D D以太网交换机以太网交换机VLANVLAN表表端口端口所属所属VLANVLANPort 1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10华为机密，未经许可不得扩散文档密级：内部公开基于MAC地址的VLANVLANVLAN表表MACMAC地址地址所属所属VLAN
3、VLANMAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVLAN 10VLAN 10VLAN 5VLAN 5VLAN 10VLAN 10VLAN 5VLAN 5主机主机A A主机主机B B主机主机C C主机主机D D以太网交换机以太网交换机MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC D华为机密，未经许可不得扩散文档密级：内部公开基于协议的VLANVLANVLAN表表协议类型协议类型所属所属VLANVLANIPXIPX协议协议IPIP协议协议VLAN 5VLAN 5VLAN 10VLAN 10主机主机A A主机主机B B主机主机C
4、 C主机主机D D以太网交换机以太网交换机使用使用IPXIPX协议协议运行运行IPIP协议协议使用使用IPXIPX协议协议运行运行IPIP协议协议华为机密，未经许可不得扩散文档密级：内部公开基于子网的VLANVLANVLAN表表IPIP网络网络所属所属VLANVLANIPIP 1.1.1.1/24 1.1.1.1/24IP IP 1.1.2.1/24 1.1.2.1/24VLAN 5VLAN 5VLAN 10VLAN 10主机主机A A主机主机B B主机主机C C主机主机D D以太网交换机以太网交换机1.1.1.51.1.1.51.1.2.881.1.2.881.1.1.81.1.1.81.1
5、.2.991.1.2.99华为机密，未经许可不得扩散文档密级：内部公开IEEE802.1Q概述华为机密，未经许可不得扩散文档密级：内部公开VLAN的帧格式DADASASATypeTypeDataDataCRCCRC标准以太网帧标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriorityCFICFI VLAN IDVLAN IDTCITCI带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧华为机密，未经许可不得扩散文档密级：内部公开Access Link和Trunk Link接入链路接入链路干道链路
6、干道链路华为机密，未经许可不得扩散文档密级：内部公开帧在网络通信中的变化VLAN 2VLAN 2VLAN 1VLAN 1VLAN 1VLAN 1VLAN 2VLAN 2带有带有VLAN 1VLAN 1标签的以太网帧标签的以太网帧带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧不带不带VLANVLAN标签的标签的 以太网帧以太网帧华为机密，未经许可不得扩散文档密级：内部公开Trunk和VLANVLAN 1VLAN 1VLAN 2VLAN 2VLAN 1VLAN 1VLAN 3VLAN 3VLAN 2VLAN 2 VLAN 1VLAN 1 VLAN 5VLAN 5VLAN 5VLAN
7、5VLAN 2VLAN 2VLAN 5VLAN 5广播报文发送广播报文发送Trunk LinkTrunk Link华为机密，未经许可不得扩散文档密级：内部公开进入VLAN视图及创建/剔除VLANl l用途：用途：进入进入vlanvlan视图，视图，如果指定的如果指定的vlanvlan没有创建则先没有创建则先创建它创建它l lundo undo vlanvlan vlan_idvlan_id undo undo vlanvlan ：剔除已创建的剔除已创建的vlanvlan华为机密，未经许可不得扩散文档密级：内部公开给VLAN指定端口l l用途：用途：给指定给指定vlanvlan增加增加/ /剔除
8、以太网接口剔除以太网接口l l命令格式：命令格式：port port interface_listinterface_list undo port undo port interface_listinterface_list l l参数含义：参数含义：interface_listinterface_list ：由端口类型和端口序号组成；端口序号由槽号和端：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为口号的二元组组成，如果是百兆口，则槽号为0 0，端口号取值范围为，端口号取值范围为1 12424；如果是千兆口，则槽号为；如果是千兆口，则槽号为1 1或或2
9、2，端口号取值为，端口号取值为1 1。华为机密，未经许可不得扩散文档密级：内部公开给端口指定VLANl l用途：用途：给指定给指定vlanvlan增加增加/ /剔除以太网接口剔除以太网接口l l命令格式：命令格式：port access port access vlanvlan vlanvlan-id-idUndo port access Undo port access vlanvlan vlanvlan-id-idl l参数说明：参数说明：vlan-idvlan-id：VLANVLAN接口的接口的IDID，取值范围为，取值范围为1 140004000。华为机密，未经许可不得扩散文档密级：内
10、部公开设置/取消端口为VLAN Trunkl l用途：用途：打开打开/ /关闭以太网接口的关闭以太网接口的vlanvlan trunk trunk功能，基于功能，基于IEEE 802.1QIEEE 802.1Q标准标准l l命令格式：命令格式：port link-type access | trunk | hybrid port link-type access | trunk | hybrid l l缺省值：缺省为关闭缺省值：缺省为关闭vlanvlan trunk trunk功能功能华为机密，未经许可不得扩散文档密级：内部公开设置/取消Trunk端口中允许通过的VLANl l用途：用途：该命
11、令用来设置或取消该命令用来设置或取消TrunkTrunk端口中允许通过的端口中允许通过的VLANVLANl l命令格式：命令格式：undo port trunk permit undo port trunk permit vlanvlan vlan_id_listvlan_id_list | all | all l l缺省值：缺省值：端口为非端口为非TrunkTrunk端口，不具备端口，不具备TrunkTrunk功能。功能。华为机密，未经许可不得扩散文档密级：内部公开设置Trunk端口的缺省VLAN ID（pvid）l l用途：用途：该命令用来设置该命令用来设置TrunkTrunk端口的缺省端
12、口的缺省VLAN VLAN IDID（pvidpvid），此命令的），此命令的undoundo形式用来恢复端口的缺省形式用来恢复端口的缺省VLAN IDVLAN ID。l l命令格式：命令格式：port trunk port trunk pvidpvid vlanvlan vlan_idvlan_id undo port trunk undo port trunk pvidpvidl l缺省值：缺省值：vlan_idvlan_id的缺省值为的缺省值为1 1华为机密，未经许可不得扩散文档密级：内部公开其它常用命令l l指定指定/ /删除删除VLANVLAN描述字符：描述字符：descriptio
13、n description stringstringundo descriptionundo descriptionl l查看查看VLANVLAN设置：设置：display display vlanvlan vlan_idvlan_id l l开启开启/ /关闭关闭VLANVLAN接口：接口：shutdownshutdownUndo shutdownUndo shutdown华为机密，未经许可不得扩散文档密级：内部公开Vlan DisablelS3026下挂的两台2403F每个端口在二层进行两两隔离,并要求2403F上所有的VLAN ID都要透传到S3526上。S3526S3526S3026S
14、3026S2403FS2403FS2403FS2403F华为机密，未经许可不得扩散文档密级：内部公开Vlan Disable的配置VlanVlan DisableDisable的设置非常简单，的设置非常简单，在在系统视图下系统视图下，只需一条命令，具体操只需一条命令，具体操作如下作如下：l l使能使能VlanVlan Disable Disable功能：功能：S3026 S3026 vlanvlan disable disable l l使能使能VlanVlan Enable Enable功能：功能：S3026 S3026 vlanvlan enable enable华为机密，未经许可不得扩散
15、文档密级：内部公开课程内容第一章 VLAN 基础第二章 VLAN 间路由华为机密，未经许可不得扩散文档密级：内部公开VLAN 隔离二层广播域l lVLANVLAN隔离了二层广播域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个VLANVLAN之间的任何流之间的任何流量，分属于不同量，分属于不同VLANVLAN的用户不能互相通信。的用户不能互相通信。VLAN 100VLAN 200VLAN 300华为机密，未经许可不得扩散文档密级：内部公开VLAN间通信l l不同不同VLANVLAN之间的流量不能直接跨越之间的流量不能直接跨越VLANVLAN的边界，需要使用路由，通的边界，需要使用路
16、由，通过路由将报文从一个过路由将报文从一个VLANVLAN转发到另外转发到另外一个一个VLANVLAN。VLAN 100VLAN 200VLAN 300华为机密，未经许可不得扩散文档密级：内部公开VLAN间通信的路由选择l l在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给关，并把报文交给默认网关转发而不是直接发给目的主机。目的主机。VLAN 100VLAN 1001.1.1.10/241.1.1.10/24VLAN 200VLAN 2002.2.2.20/242.2.2.20/24Ping 2.2.2.20Ping 2.2.2.20 非本地通信非本地通信 使用默认
