計(jì)算機(jī)網(wǎng)絡(luò)VLAN技術(shù)課件

VLAN技術(shù)學(xué)習(xí)目標(biāo)VLAN技術(shù)簡介了解VLAN的工作原理掌握VLAN的類型掌握VLAN鏈路類型掌握VLAN的配置課程內(nèi)容第一節(jié)VLAN技術(shù)簡介第二節(jié)VLAN類型第三節(jié)VLAN鏈路類型第三節(jié)VLAN配置3廣播風(fēng)暴二層交換機(jī)二層交換機(jī)PCAPCBPCCPCD廣播幀二層交換機(jī)交換機(jī)從所有接口洪泛廣播包連續(xù)的二層交換機(jī)組成一個(gè)大的廣播域廣播數(shù)據(jù)在廣播域中洪泛，占用網(wǎng)絡(luò)帶寬，降低設(shè)備性能，導(dǎo)致安全隱患ABC用路由器來隔離廣播二層交換機(jī)路由器能夠隔離廣播，減小廣播域范圍。路由器PCAPCBPCCPCD廣播幀二層交換機(jī)AB用VLAN隔離廣播VLAN1二層交換機(jī)PCAPCBPCCPCD廣播幀VLAN2ABC虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在同一個(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN工作原理PC1PC2PC3PC4標(biāo)準(zhǔn)以太網(wǎng)幀VLAN10VLAN10VLAN20VLAN2010802.1Q幀SW1SW2標(biāo)準(zhǔn)以太網(wǎng)幀802.1Q幀在標(biāo)準(zhǔn)以太網(wǎng)幀頭部增加TAG字段標(biāo)記協(xié)議標(biāo)識（TPID）固定值0x8100,表示該幀載有802.1Q標(biāo)記信息標(biāo)記控制信息（TCI）VLANID：12比特，表示VID，可用范圍1~4094（1~4096）Priority：3比特，表示優(yōu)先級Canonicalformatindicator：1比特，表示總線型以太網(wǎng)、FDDI、令牌環(huán)網(wǎng)有效控制廣播域范圍-即隔離廣播包，使廣播包只在本VLAN中傳播，在一定程度上提高整個(gè)網(wǎng)絡(luò)的處理能力增強(qiáng)局域網(wǎng)安全性-即一個(gè)VLAN內(nèi)的用戶和其他VLAN內(nèi)的用戶不能互訪，提高了網(wǎng)絡(luò)的安全性。靈活構(gòu)建虛擬工作組，可以把不同物理地點(diǎn)的用戶劃分到同一工作組。vlan的作用：課程內(nèi)容第一節(jié)VLAN技術(shù)簡介第二節(jié)VLAN類型第三節(jié)VLAN鏈路類型第四節(jié)VLAN配置10基于端口的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLANTableVLANIDPort10E1/0/110E1/0/220E1/0/320E1/0/4VLAN10VLAN20基于MAC地址的VLANVLANTableVLANIDMACAddress10MAC_A10MAC_B20MAC_C20MAC_DE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLAN10VLAN20基于IP子網(wǎng)的VLANVLANTableVLANIDIP子網(wǎng)1010.0.0.0/242020.0.0.0/24E1/0/1E1/0/2E1/0/3E1/0/410.0.0.1/24VLAN10VLAN2010.0.0.2/2420.0.0.1/2420.0.0.2/24課程內(nèi)容第一節(jié)VLAN技術(shù)簡介第二節(jié)VLAN類型第三節(jié)VLAN鏈路類型第四節(jié)VLAN配置14Page15以太網(wǎng)交換機(jī)的端口分類Access端口：一般用于接用戶計(jì)算機(jī)的端口，access端口只能屬于1個(gè)VLAN。Trunk端口：一般用于交換機(jī)之間連接的端口，trunk端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文。Hybrid端口：可以用于交換機(jī)之間連接，也可以用于接用戶的計(jì)算機(jī)，hybrid端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文。Access鏈路類型端口PCAPCBPCCPCDAccess端口只允許缺省VLAN通過，僅接收和發(fā)送一個(gè)VLAN的數(shù)據(jù)幀一般用于連接用戶設(shè)備Tag=20Tag=10PCAPCBPCCPCDTrunk端口PVID:20允許多個(gè)VLAN通過，可以接收和發(fā)送多個(gè)VLAN的數(shù)據(jù)幀缺省VLAN的以太網(wǎng)幀不帶標(biāo)簽一般用于交換機(jī)之間連接Trunk端口PVID:20Access端口PVID:20Access端口PVID:10Access端口PVID:10Access端口PVID:20Tag=10Trunk鏈路類型端口E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/24SWASWB允許多個(gè)VLAN通過，可以接收和發(fā)送多個(gè)VLAN的數(shù)據(jù)幀Hybrid端口和Trunk端口的不同之處在于：Hybrid端口允許多個(gè)VLAN的以太網(wǎng)幀不帶標(biāo)簽Trunk端口只允許缺省VLAN的以太網(wǎng)幀不帶標(biāo)簽PCAPCBPCCTag=20Hybrid端口PVID:30Untag:10,20,30Tag=10Hybrid端口PVID:10Untag:10,30Hybrid端口PVID:20Untag:20,30Hybrid鏈路類型端口E1/0/1E1/0/2E1/0/24SWAPage19端口的缺省ID（PVID）Access端口只屬于一個(gè)VLAN，所以它的缺省ID就是它所在的VLAN，不用設(shè)置。Hybrid端口和Trunk端口屬于多個(gè)VLAN，所以需要設(shè)置缺省VLANID，缺省情況下為VLAN1。課程內(nèi)容第一節(jié)VLAN技術(shù)簡介第二節(jié)VLAN類型第三節(jié)VLAN鏈路類型第四節(jié)VLAN配置20VLAN基本配置創(chuàng)建VLAN并進(jìn)入VLAN視圖將指定端口加入到當(dāng)前VLAN中[Switch]vlan

vlan-id[Switch-vlan10]portinterface-list配置Trunk端口配置端口的鏈路類型為Trunk類型允許指定的VLAN通過當(dāng)前Trunk端口設(shè)置Trunk端口的缺省VLAN[Switch-Ethernet1/0/1]portlink-typetrunk[Switch-Ethernet1/0/1]porttrunkpermitvlan{vlan-id-list|all}[Switch-Ethernet1/0/1]porttrunkpvidvlanvlan-id配置Hybrid端口配置端口的鏈路類型為Hybrid類型允許指定的VLAN通過當(dāng)前Hybrid端口設(shè)置Hybrid端口的缺省VLAN[Switch-Ethernet1/0/1]p