最新实验2链路层协议分析PPT课件

《最新实验2链路层协议分析PPT课件》由会员分享，可在线阅读，更多相关《最新实验2链路层协议分析PPT课件（43页珍藏版）》请在金锄头文库上搜索。

1、实验实验2链路层协议分析链路层协议分析北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心实验内容实验内容vv网络协议分析网络协议分析 vv以太网链路层报文格式以太网链路层报文格式vvVLANVLAN的基本配置的基本配置北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教

2、学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心以太网链路层报文格式分析以太网链路层报文格式分析IEEE 802报文封装结构报文封装结构北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心链路层报

3、文分析实验链路层报文分析实验uu三层交换机三层交换机三层交换机三层交换机2 2 2 2台、标准网线台、标准网线台、标准网线台、标准网线4 4 4 4条、条、条、条、consoleconsoleconsoleconsole线线线线4 4 4 4条、计算机条、计算机条、计算机条、计算机4 4 4 4台；台；台；台； uu每每每每4 4 4 4名同学为一组，其中每名同学为一组，其中每名同学为一组，其中每名同学为一组，其中每2 2 2 2名同学作为一小组，每小组共同配置名同学作为一小组，每小组共同配置名同学作为一小组，每小组共同配置名同学作为一小组，每小组共同配置1 1 1 1台台台台交换机；交换机；

4、交换机；交换机； PC APC APC BPC BPC CPC CPC DPC D小组小组小组小组1 1小组小组小组小组2 2路由器交换机 A交换机 B北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心实验组网实验组网 PC A 192.168.1.22PC A 192.168.1.22 255.255.255.0255.255.255.0 PC B 192.168.1.21PC B 192.168.1.21 255.255.255.0255.255.255.0 E0/1 E0/2E0/1 E0/2 PCAPCA、PCBPCB、S1S1的组

5、网的组网的组网的组网S1S1北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心实验说明实验说明uunet send 192.168.1.21 hellonet send 192.168.1.21 hellouu192.168.1.21192.168.1.21uu结果上传：结果上传：ftp:/192.192.169.200/ftp:/192.192.169.200/ftp:/192.192.169.200/ftp:/192.192.169.200/研究生研究生研究生研究生| | | |本科生本科生本科生本科生 网络网络网络网络实验实验结果实验

6、实验结果实验实验结果实验实验结果/ / / /实验二实验二实验二实验二/ / / / 班次班次班次班次/ / / /组号组号组号组号- - - -机器号机器号机器号机器号- - - -学号学号学号学号- - - -文件命名文件命名文件命名文件命名北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心实验说明实验说明注注注注1 1：IEEE802.3IEEE802.3数据帧捕获数据帧捕获数据帧捕获数据帧捕获 查看在本地连接属性中配置添加协议：查看在本地连接属性中配置添加协议：查看在本地连接属性中配置添加协议：查看在本地连接属性中配置添加协议： N

7、WLINK IPX/SPX/NETBIOS. NWLINK IPX/SPX/NETBIOS.注注注注2 2：如何避免多余报文的干扰：如何避免多余报文的干扰：如何避免多余报文的干扰：如何避免多余报文的干扰 将本地连接属性中的协议减少为最必要的：将本地连接属性中的协议减少为最必要的：将本地连接属性中的协议减少为最必要的：将本地连接属性中的协议减少为最必要的：v MicrosoftMicrosoft网络客户端网络客户端网络客户端网络客户端v MicrosoftMicrosoft网络文件和打印机共享网络文件和打印机共享网络文件和打印机共享网络文件和打印机共享v TCP/IPTCP/IP北航计算机学院教

8、学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心uu网络协议分析网络协议分析 uu以太网链路层报文格式以太网链路层报文格式uuVLANVLAN的基本配置的基本配置实验内容实验内容北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心广播域和冲突域广播域和冲突域uu以太网vv基于基于冲突检测冲突检测的的载波帧听载波帧听与与多点访问多点访问的局域网的局域网络络uu广播域vv广播域中一个接口卡（广播域中一个接口卡（NICNIC）发送的广播帧将）发送的广播帧将被该域中所有其它被该域中所有其它NICNIC接收接收u

9、u冲突域vv冲突域中一个冲突域中一个NICNIC发送的帧可能与该域中其它发送的帧可能与该域中其它任何一个任何一个NICNIC发送的帧发生冲突发送的帧发生冲突北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心集线器和交换机集线器和交换机HUBHUB所有端口属于同一个广播域所有端口属于同一个广播域 所有端口属于同一个冲突域所有端口属于同一个冲突域所有端口属于同一个广播域所有端口属于同一个广播域 每个每个端口属于一个冲突域端口属于一个冲突域集线器集线器集线器集线器交换机交换机交换机交换机北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算

10、机学院教学实验中心北航计算机学院教学实验中心VLAN的产生广播的产生广播广播广播广播广播北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心VLAN划分广播域和子网划分广播域和子网广播域1VLAN 10广播域2VLAN 20广播域3VLAN 30市场部市场部工程部工程部财务部财务部北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心VLAN的类型的类型uu基于端口的基于端口的VLANVLANuu基于基于MACMAC地址的地址的VLANVLANuu基于协议的基于协议的VLANVLANuu基于子

11、网的基于子网的VLANVLAN北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心VLAN的帧格式的帧格式vvIEEE802.1QIEEE802.1QIEEE802.1QIEEE802.1Q 描述了描述了描述了描述了VLANVLANVLANVLAN的框架、的框架、的框架、的框架、VLANVLANVLANVLAN提供的提供的提供的提供的服务和服务和服务和服务和VLANVLANVLANVLAN涉及的协议和算法涉及的协议和算法涉及的协议和算法涉及的协议和算法DASATypeDataCRC标准以太网帧标准以太网帧DASATypeDataCRCtagT

12、PIDPriorityCFI VLAN IDTCI带有带有IEEE802.1Q标记的以太网帧标记的以太网帧北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心帧在网络通信中的变化帧在网络通信中的变化VLAN 2VLAN 2VLAN 1VLAN 1VLAN 1VLAN 1VLAN 2VLAN 2带有带有带有带有VLAN 1VLAN 1标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧带有带有带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧不带不带不带不带VLANVLAN标签的标签的标签的标签的以太网

13、帧以太网帧以太网帧以太网帧北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心Trunk和和AccessVLAN 1VLAN 1VLAN 2VLAN 2VLAN 1VLAN 1VLAN 3VLAN 3VLAN 2VLAN 2 VLAN 1VLAN 1 VLAN 5VLAN 5VLAN 5VLAN 5VLAN 2VLAN 2VLAN 5VLAN 5广播广播广播广播TrunkTrunkAccessAccess北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心VLAN实验实验uuMACMAC地址

14、表地址表uu广播风暴广播风暴uu端口聚合端口聚合uu端口镜像（选作）端口镜像（选作）uuVLANVLAN的配置的配置uuTrunkTrunk端口的配置端口的配置uuPVLANPVLANuu广域网链路层协议分析（选作）广域网链路层协议分析（选作）uu设计实验设计实验北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心MAC地址表地址表uuMACMACMACMAC地址表显示了主机的地址表显示了主机的地址表显示了主机的地址表显示了主机的MACMACMACMAC地址与以太网交换机地址与以太网交换机地址与以太网交换机地址与以太网交换机端口映射关系，指出

15、数据帧去往目的主机的方向端口映射关系，指出数据帧去往目的主机的方向端口映射关系，指出数据帧去往目的主机的方向端口映射关系，指出数据帧去往目的主机的方向uu如果在如果在如果在如果在MACMACMACMAC地址表中没有相应的匹配项，则向除地址表中没有相应的匹配项，则向除地址表中没有相应的匹配项，则向除地址表中没有相应的匹配项，则向除接收端口外的所有端口发送该数据帧，有人将这接收端口外的所有端口发送该数据帧，有人将这接收端口外的所有端口发送该数据帧，有人将这接收端口外的所有端口发送该数据帧，有人将这种操作翻译为泛洪（种操作翻译为泛洪（种操作翻译为泛洪（种操作翻译为泛洪（FloodFloodFlood

16、Flood，泛洪操作发送的是，泛洪操作发送的是，泛洪操作发送的是，泛洪操作发送的是普通数据帧而不是广播帧）。普通数据帧而不是广播帧）。普通数据帧而不是广播帧）。普通数据帧而不是广播帧）。uu如果如果如果如果MACMACMACMAC地址表中有匹配项时，则表明该数据地址表中有匹配项时，则表明该数据地址表中有匹配项时，则表明该数据地址表中有匹配项时，则表明该数据帧的目的主机和源主机在同一广播域中，不通过帧的目的主机和源主机在同一广播域中，不通过帧的目的主机和源主机在同一广播域中，不通过帧的目的主机和源主机在同一广播域中，不通过交换机可以完成通信，交换机将丢弃该数据帧。交换机可以完成通信，交换机将丢弃

17、该数据帧。交换机可以完成通信，交换机将丢弃该数据帧。交换机可以完成通信，交换机将丢弃该数据帧。uu交换机还将检查收到数据帧的源交换机还将检查收到数据帧的源交换机还将检查收到数据帧的源交换机还将检查收到数据帧的源MACMACMACMAC地址，并查地址，并查地址，并查地址，并查找找找找MACMACMACMAC地址表中与之相匹配的项。如果没有，交地址表中与之相匹配的项。如果没有，交地址表中与之相匹配的项。如果没有，交地址表中与之相匹配的项。如果没有，交换机将记录该换机将记录该换机将记录该换机将记录该MACMACMACMAC地址和接收该数据帧的端口，地址和接收该数据帧的端口，地址和接收该数据帧的端口，

18、地址和接收该数据帧的端口，并激活一个定时器。这个过程被称作地址学习。并激活一个定时器。这个过程被称作地址学习。并激活一个定时器。这个过程被称作地址学习。并激活一个定时器。这个过程被称作地址学习。北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心广播风暴实验广播风暴实验PCAPCAPCBPCBPCCPCCPCDPCDE0/1E0/1E0/1E0/1E0/2E0/2E0/2E0/2E0/13E0/13E0/13E0/13E0/14E0/14E0/14E0/14S1S1S2S21 1 启动生成树？启动生成树？启动生成树？启动生成树？2 2 启动端

19、口聚合？启动端口聚合？启动端口聚合？启动端口聚合？北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心端口聚合端口聚合uu端口聚合端口聚合 （Port AggregatingPort Aggregating），也称为），也称为端口捆绑、端口聚集或链路聚集。端口捆绑、端口聚集或链路聚集。uu为交换机提供了端口捆绑的技术，允许两个为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。时传输数据以提供更高的带宽。uu 端口聚合是目前许多交换机支持的一个高端口聚合

20、是目前许多交换机支持的一个高级特性。级特性。北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心端口聚合模型端口聚合模型聚合链路聚合链路（Aggregated Links)Port 1 Port 2 Port 3Port n帧分发器帧分发器发送队列发送队列发送部分发送部分Higher-layer ProtocalsPort 1 Port 2 Port 3Port n帧接收器帧接收器接受队列接受队列接受部分接受部分Higher-layer Protocals端口发端口发送队列送队列端口接端口接收队列收队列System ASystem B北航计算

21、机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心2*100Mb/s2*1000Mb/s端口干路应用端口干路应用100Mb/s100Mb/s100Mb/s100Mb/s10Mb/s10Mb/s10Mb/s10Mb/s1000Mb/sServer BServer CServer AServer D2*1000Mb/s2*100Mb/s2*100Mb/s4*100Mb/s北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心镜像镜像uu端口镜像端口镜像vv将某些指定端口（出或入方向）的数据流量映将某些指

22、定端口（出或入方向）的数据流量映将某些指定端口（出或入方向）的数据流量映将某些指定端口（出或入方向）的数据流量映射到监控端口，以便集中使用数据捕获软件进射到监控端口，以便集中使用数据捕获软件进射到监控端口，以便集中使用数据捕获软件进射到监控端口，以便集中使用数据捕获软件进行数据分析行数据分析行数据分析行数据分析vv华为华为华为华为Quidway S3026Quidway S3026Quidway S3026Quidway S3026、S2008S2008S2008S2008、S2016S2016S2016S2016、S2026S2026S2026S2026等等等等uu流镜像流镜像vv按照一定的

23、数据流分类规则对数据进行分流，按照一定的数据流分类规则对数据进行分流，按照一定的数据流分类规则对数据进行分流，按照一定的数据流分类规则对数据进行分流，然后将属于指定流的所有数据映射到监控端口然后将属于指定流的所有数据映射到监控端口然后将属于指定流的所有数据映射到监控端口然后将属于指定流的所有数据映射到监控端口vv华为华为华为华为Quidway 3026EQuidway 3026EQuidway 3026EQuidway 3026E、3026F3026F3026F3026F、3526352635263526等等等等北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航

24、计算机学院教学实验中心Vlan的配置实验的配置实验注：注：vlan2包括端口包括端口e0/1到到e0/5,vlan3包括端口包括端口e0/20到到e0/24E0/1E0/2 E0/23E0/24Ip:192.168.2.10/24Ip:192.168.2.11/24Ip:192.168.3.10/24Ip:192.168.3.11/24Vlan2Vlan3S1PAPBPCPD北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心Trunk端口配置实验端口配置实验E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192

25、.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：注：S1中中vlan2包括端口包括端口e0/1 到到e0/5,vlan3包括端口包括端口e0/20到到e 0/24;S2中中vlan2包括端口包括端口e0/1 到到e0/4,vlan3包括端口包括端口e0/21到到e 0/24;北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心VLAN tag标记分析实验标记分析实验E0/24E0/1E0/1E0/24E0

26、/13E0/13PAPBPCPDIp:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3方法：方法：1、使用镜像功能将、使用镜像功能将E0/13端口镜像到端口镜像到E0/1和和E0/24 2、使用集线器（、使用集线器（HUB）北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心Hybrid端口端口uu端口工作在端口工作在端口工作在端口工作在accessaccessaccessaccess模式下只能属于模式

27、下只能属于模式下只能属于模式下只能属于1 1 1 1个个个个VLANVLANVLANVLAN，一，一，一，一般用于接用户计算机的端口；般用于接用户计算机的端口；般用于接用户计算机的端口；般用于接用户计算机的端口；uu端口工作在端口工作在端口工作在端口工作在trunktrunktrunktrunk模式下可以属于多个模式下可以属于多个模式下可以属于多个模式下可以属于多个VLANVLANVLANVLAN，可，可，可，可以接收和发送多个以接收和发送多个以接收和发送多个以接收和发送多个VLANVLANVLANVLAN的报文，一般用于交换机的报文，一般用于交换机的报文，一般用于交换机的报文，一般用于交换机

28、之间连接的端口；之间连接的端口；之间连接的端口；之间连接的端口；uu端口工作在端口工作在端口工作在端口工作在hybridhybridhybridhybrid模式下可以属于多个模式下可以属于多个模式下可以属于多个模式下可以属于多个VLANVLANVLANVLAN，可，可，可，可以接收和发送多个以接收和发送多个以接收和发送多个以接收和发送多个VLANVLANVLANVLAN的报文，可以用于交换机的报文，可以用于交换机的报文，可以用于交换机的报文，可以用于交换机之间连接，也可以用于接用户的计算机。之间连接，也可以用于接用户的计算机。之间连接，也可以用于接用户的计算机。之间连接，也可以用于接用户的计算

29、机。uuHybridHybridHybridHybrid端口和端口和端口和端口和trunktrunktrunktrunk端口的不同之处在于端口的不同之处在于端口的不同之处在于端口的不同之处在于hybridhybridhybridhybrid端口可以允许多个端口可以允许多个端口可以允许多个端口可以允许多个VLANVLANVLANVLAN的报文不打标签，而的报文不打标签，而的报文不打标签，而的报文不打标签，而trunktrunktrunktrunk端口只允许缺省端口只允许缺省端口只允许缺省端口只允许缺省VLANVLANVLANVLAN的报文不打标签。的报文不打标签。的报文不打标签。的报文不打标签。

30、北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心Hybrid端口的配置端口的配置uu设置以太网端口的工作模式设置以太网端口的工作模式vvport link-type access | hybrid | trunk port link-type access | hybrid | trunk vvUndo port link-typeUndo port link-typeuu设置设置HybridHybrid端口的缺省端口的缺省 ID IDvvport hybrid pvid vlan port hybrid pvid vlan vlan_i

31、dvlan_idvvundo port hybrid pvid undo port hybrid pvid uu将将HybridHybrid端口加入到指定的已经存在的端口加入到指定的已经存在的VLANVLANvvport hybrid vlan port hybrid vlan vlan_id_listvlan_id_list tagged|untagged tagged|untaggedvvundo port hybrid vlan undo port hybrid vlan vlan_id_listvlan_id_list北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教

32、学实验中心北航计算机学院教学实验中心Hybrid端口实例一端口实例一uuPCAPCA和和PCBPCB均属于均属于VLAN 2VLAN 2。uu配置配置HybridHybrid端口为属于端口为属于VLAN 2VLAN 2的帧打的帧打上上tagtag头。头。uu不改变不改变HybridHybrid端口的端口的PVIDPVID，仍保持为，仍保持为1 1。accessaccessaccessaccessHybridHybridHybridHybridPCAPCAPCBPCBS3026AS3026AS3026BS3026B北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航

33、计算机学院教学实验中心Hybrid端口实例二端口实例二uuPCAPCA和和PCBPCB均属于均属于VLAN 2VLAN 2。uu配置配置 Hybrid Hybrid 端口不为属于端口不为属于VLAN 2VLAN 2的的帧打上帧打上tagtag头。头。uu改变改变 Hybrid Hybrid 端口的端口的PVIDPVID为为2 2。accessaccessaccessaccessHybridHybridHybridHybridPCAPCAPCBPCBS3026AS3026AS3026BS3026B北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验

34、中心Hybrid端口实验端口实验uu接着接着trunktrunk的实验，撤销的实验，撤销2.42.4节对交换机节对交换机S1S1和和S2S2的的e0/13e0/13端口的配置端口的配置; ; uu配置配置S1S1和和S2S2的的E0/13E0/13端口的属性为端口的属性为Hybrid;Hybrid;uu配置配置VlAN2VlAN2打打tagtag，而，而VLAN3VLAN3不打不打tag;tag;uu查看交换机上查看交换机上VLAN 2 VLAN 2 和和 VLAN 3 VLAN 3的配置的配置; ;uu将交换机将交换机S1S1和和S2S2的的hybridhybrid端口的端口的PVIDPVI

35、D改为改为3; 3; 北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心PVLAN的引入的引入uu交换机上存在一个或多个交换机上存在一个或多个primary vlanprimary vlan和多个和多个secondary vlansecondary vlan。uu一个一个primary vlanprimary vlan包含几个包含几个secondary vlansecondary vlan，对于上，对于上层交换机只能见到层交换机只能见到primary vlanprimary vlan。uu一个一个primary vlanprimary vl

36、an就是一个就是一个IPIP子网，即同一个子网，即同一个primary primary vlanvlan中包含的所有中包含的所有secondary vlansecondary vlan处在同一个子网中，处在同一个子网中，节省了节省了vlanvlan资源。资源。S3026S3026accessaccessaccessaccessaccessaccessaccessaccessS2016AS2016AS2016BS2016B北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心PVLAN的配置的配置uu配置配置primary VLANprimary

37、 VLANvvisolate-user-vlan enableisolate-user-vlan enable vvUndo isolate-user-vlan enableUndo isolate-user-vlan enable uu配置配置secondary VLANsecondary VLANvvvlan vlan vlan-idvlan-iduu设置设置primary VLANprimary VLAN和和secondary VLANsecondary VLAN的映射关系的映射关系vvIsolate-user-vlan Isolate-user-vlan primary_vlan_nu

38、mprimary_vlan_num secondary secondary secondary_vlan_numlistsecondary_vlan_numlist vvundo Isolate-user-vlan undo Isolate-user-vlan primary_vlan_numprimary_vlan_num secondary secondary secondary_vlan_numlistsecondary_vlan_numlist 北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心PVLAN实验实验e0/13e0/13

39、e0/13e0/13e0/1e0/1e0/24e0/24e0/1e0/1e0/24e0/24VLAN 2VLAN 2VLAN 3VLAN 3VLAN 3VLAN 3VLAN 4VLAN 4S1S1 S2 S2VLAN 4VLAN 4VLAN 5VLAN 5北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心PVLAN实验实验uu以交换机以交换机S1S1划分了划分了3 3个个VLANVLAN，其中，其中VLAN4VLAN4为为Primary VLANPrimary VLAN，VLAN2VLAN2，3 3为为Secondary Secondary

40、 VLANVLAN。uuS2S2划分了划分了3 3个个VLANVLAN，其中，其中VLAN5VLAN5为为Primary Primary VLANVLAN，VLAN3VLAN3，4 4为为Secondary VLANSecondary VLAN。uuPrimary VLANPrimary VLAN包含包含E0/2-E0/23E0/2-E0/23，uuS1S1中的中的VLAN2VLAN2只有只有E0/1E0/1端口，端口，VLAN3VLAN3只有只有E0/24E0/24口。口。uuS2S2中的中的VLAN3VLAN3只有只有E0/1E0/1端口，端口，VLAN4VLAN4只有只有E0/24E0/

41、24口。口。 北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心北航计算机学院教学实验中心PVLAN的注意事项的注意事项uu使用版本的注意点使用版本的注意点uu配置映射关系前的注意点配置映射关系前的注意点vvprimary vlanprimary vlan和和secondary vlansecondary vlan中必须已经包含了端口。中必须已经包含了端口。uu建立映射关系后的注意点建立映射关系后的注意点vv不可以向不可以向primary VLANprimary VLAN和和secondary VLANsecondary VLAN执行添加和删除执行添加和删除端口的操

42、作，也不可以执行删除端口的操作，也不可以执行删除vlanvlan的操作。的操作。vv要重新建立映射关系必须先解除原有的映射关系。要重新建立映射关系必须先解除原有的映射关系。uuprimary vlanprimary vlan中的端口类型中的端口类型vvprimary vlanprimary vlan中的所有端口都不是中的所有端口都不是802.1Q802.1Q的的trunktrunk端口，包端口，包括与其他括与其他 交换机相连的交换机相连的uplinkuplink口。口。vv每个每个portport的的PVIDPVID就是它所属就是它所属secondary vlansecondary vlan的的IDID。vvuplinkuplink端口的端口的PVIDPVID是是primary vlanprimary vlan的的IDID。