《4.vlan基本原理与配置》由会员分享，可在线阅读，更多相关《4.vlan基本原理与配置（16页珍藏版）》请在金锄头文库上搜索。
1、VLAN基本原理与配置前 言 v虚拟局域网（VLAN）技术为以太网引入了 灵活的控制手段，被广泛应用。Page2培训目标v学完本课程后，您应该能： 了解VLAN技术产生的背景 了解VLAN标签的产生方法 掌握VLAN标签的应用规则 掌握VLAN的配置Page3目 录1.VLAN简介 2.VLAN标签的应用规则Page4VLAN的产生原因Page5用户：我不想收到C 的广播报文管理员：B不能 访问ACBA以太网缺少转发控制手段VLAN技术的目标Page6组1组2通过标签管理实现VLANPage75Permit VLAN 1 onlyABVLAN标签介绍DASATYPEDATAFCSDASATAG
2、TYPEDATAFCS0x8100PRICFIVLAN ID（12b）Page8Untagged frameTagged frameTPIDTCI6B6B2B64-1500B4B6B6B2B64-1500B4B4B2B2B共有12个BIT 做vlan 标示 2 =4094，所以通常叫4Kvlan12QINQ VLAN标签介绍DASATAGTYPEDATAFCSPage9普通vlan Tagged frame6B6B2B64-1500B4B4BDASATAGTAGTYPEDATAFCSQinq vlan Tagged frame6B6B2B64-1500B4B4B4BQINQ vlan 是为了解
3、决4K vlan 资源不足。如何生成VLAN标签Page10主机A 主机B主机C 主机DPort 1Port 2 Port 7Port 10 端口PVIDPort15Port210Port75Port1010生成vlan的方法：基于端口、mac地址、协议、子 网，目前常用基于端口目 录1.VLAN简介 2.VLAN标签的应用规则Page11VLAN转发流程Page12端口类 型对接收不带Tag的报文 处理对接收带Tag的报 文处理对发送报文的处理Access 端口接收该报文，并打上 缺省VLAN的Tag。当VLAN ID与缺省 VLAN ID相同时， 接收该报文。 当VLAN ID与缺省 VL
4、AN ID不同时， 丢弃该报文。去掉Tag，发送该报文。Trunk 端口 打上缺省的VLAN ID ，当缺省VLAN ID在允 许通过的VLAN ID列表 里时,接收该报文并打 上缺省VLAN的Tag。 打上缺省的VLAN ID ，当缺省VLAN ID不在 允许通过的VLAN ID列 表里时,丢弃该报文。 当VLAN ID在端 口允许通过的 VLAN ID列表里时 ，接收该报文。 当VLAN ID不在 端口允许通过的 VLAN ID列表里时 ，丢弃该报文。 当VLAN ID与缺省VLAN ID相同时，且 是该端口允许通过的VLAN ID时：去掉 Tag，发送该报文。 当VLAN ID与缺省VL
5、AN ID不同时，且 是该端口允许通过的VLAN ID时：保持 原有Tag，发送该报文。 Hybrid 端口当VLAN ID是该端口允许通过的VLAN ID 时，发送该报文。可以通过port hybrid untagged/tagged vlan设置发 送时是否携带Tag。 QinQ端 口接收该报文，并打上 缺省VLAN的Tag。接收该报文，再 打上一层缺省 VLAN的Tag。剥掉外层缺省VLAN的Tag，发送该报文 。Access端口VLAN属性Page13display interface Ethernet 1/0/1 Ethernet1/0/1 current state : DOWN
6、IP Sending Frames Format is PKTFMT_ETHNT_2Link speed type is autonegotiationlink duplex type is autonegotiationPVID: 2Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 2端口默认VLAN为2,Untagged帧 添加VLAN 2后再转发Access端口，一般用 于连接主机端口允许通过的VLAN， 与PVID相同常用于连接主机配置Access端口属性Page14Port-0/1
7、: VLAN-3Port-0/2 : VLAN-5配置端口类型 Switch-Ethernet0/1port link-type access Switch-Ethernet0/2port link-type access创建VLAN Switchvlan 3 Switchvlan 5设置端口PVID Switch-Ethernet0/1port default vlan 3 Switch-Ethernet0/2port default vlan 5SWATrunk端口VLAN属性Page15display interface Ethernet 1/0/2 Ethernet1/0/2 curr
8、ent state : DOWN IP Sending Frames Format is PKTFMT_ETHNT_2Link speed type is autonegotiationlink duplex type is autonegotiation PVID: 3Mdi type: autoPort link-type: trunkVLAN passing : 1(default vlan ), 3VLAN permitted: 1(default vlan),3, 5收到untagged帧 后，添加PVID 3再转发允许多个VLAN通过用于连接交换机 等网络设备用户交换机互联配置Trunk端口属性Page16创建VLAN Switchvlan 3 Switchvlan 5配置端口类型 Switch-Ethernet0/3port link-type trunk配置Trunk-Link端口PVID Switch-Ethernet0/3port trunk pvid vlan 3配置Trunk-Link所允许通过的VLAN（permitted VLAN） Switch-Ethernet0/3port trunk allow-pass vlan 3,5Port-0/3Port-0/3SWASWB
