《vlan和trunk在网络中的应用技术》由会员分享，可在线阅读，更多相关《vlan和trunk在网络中的应用技术（26页珍藏版）》请在金锄头文库上搜索。
1、, 2013 Cisco Systems, Inc. All rights reserved.,Cisco Public,实施VLAN & TRUNK,设计欠佳的网络中存在的问题, 较大的广播域, 大量的未知 MAC 单播流量, 极大的组播流量, 可能存在安全漏洞, ARP欺骗攻击的病毒传播,VLAN 概述,VLAN = 广播域 = 逻辑网络（子网）, 分段 灵活性 安全性,VLAN简介, VLAN优点 -安全 -成本降低 -性能提高 -广播风暴防范 -提高IT员工的效率 -简化项目管理或应用管理,VLAN简介, VLAN的ID,-普通范围的ID 1-1005 1002-1005保留供令牌环V
2、LAN和FDDI VLAN使用 1和1002-1005是自动创建的，不能删除 存储在FLASH中的vlan.dat文件中 -扩展范围的ID 1006-4094 为服务提供商设计 比普通范围VLAN的功能选项更少 存储在运行配置文件中 一台Cisco 2960交换机支持255个普通范围与扩展的VLAN,应用 IP 地址空间的指导原则, 为每个 VLAN 分配一个 IP 子网。 在连续的地址块内分配 IP 地址空间。,配置VLAN, 添加 VLAN -举例,注：您不仅可以输入单个的 VLAN ID，还可以使用 vlan vlan-id 命令，输入以 逗号分隔的一系列 VLAN ID 或以连字符分割
3、的 VLAN ID 范围，例如： switch(config)#vlan 100,102,105-107。,配置VLAN, 添加 VLAN,配置VLAN, 分配交换机端口,-当手动将交换机端口分配给VLAN 时，这种端口称为静态接入 端口。静态接入端口一次只能分配给一个 VLAN -命令语句：,配置VLAN, 分配交换机端口 -举例：,配置VLAN, 分配交换机端口 -验证配置：,管理VLAN, 检验 VLAN 和端口成员资格,-配置 VLAN 后，可以使用 Cisco IOS show 命令检验 VLAN 配. -命令语句如下：,管理VLAN 检验 VLAN 和端口成员资格 -用show命令
4、看到的：,管理VLAN 检验 VLAN 和端口成员资格 -管理VLAN常用的命令,管理VLAN, 管理VLAN,-使用命令：no vlan vlan-id delete flash:vlan.dat -验证命令：show vlan brief,注：删除 VLAN 之前，务必先将所有的成员端口重新分配给其它 VLAN。在删除 VLAN 后， 任何未转移到活动 VLAN 的端口都将无法与其它站点通信。,配置交换机组合端口,同时对多个端口配置可使用组合命令 SwitchX(config)# interface range F0/2 , F0/18 , f0/22 或 SwitchX(config)#
5、 interface range F0/2 10 , f0/15 , f0/18, 2013 Cisco Systems, Inc. All rights reserved.,Cisco Public,TRUNK和本征VLAN,VLAN 中继 (TRUNK), VLAN 中继？ VLAN 中继的定义,-中继是两台网络设备之间的点对点链路，负责传输多个 VLAN 的流量 -VLAN 中继可让 VLAN 扩展到整个网络上 -Cisco 支持使用 IEEE 802.1Q 来协调快速以太网接口和千兆以太网接口 -VLAN 中继不属于具体某个 VLAN,VLAN 中继 中继能解决什么问题？,不使用VLAN 中继,使用VLAN 中继,802.1Q 中继,配置中继, 配置 802.1Q 中继 -命令语句：,-举例：,配置中继, 管理中继配置 -命令语句：,-reset及remove,Reset example,Remove example,了解本征 VLAN, 2013 Cisco Systems, Inc. All rights reserved.,Cisco Public,实验：配置VLAN和 TRUNK,TRUNK,TRUNK,实验拓扑图,
