工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)互聯(lián)技術(shù)課件 任務(wù)二 使用交換機配置VLAN-理論

任務(wù)1.2使用交換機配置VLAN匯報人：時間：學習目標

知道VLAN的功能與定義；理解VLAN的原理；使用交換機配置VLAN1.2.1VLAN概述VLAN的產(chǎn)生原因－廣播風暴廣播域……廣播使用交換機配置VLAN1.2.1VLAN概述VLAN技術(shù)可以把一個局域網(wǎng)劃分成多個邏輯的VLAN，每個VLAN是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通，廣播報文就被限制在一個VLAN內(nèi)。使用交換機配置VLAN1.2.1VLAN概述VLAN的優(yōu)點相對與傳統(tǒng)的LAN技術(shù)，VLAN具有如下優(yōu)勢：隔離廣播域，抑制廣播報文.減少移動和改變的代價創(chuàng)建虛擬工作組，超越傳統(tǒng)網(wǎng)絡(luò)的工作方式增強通訊的安全性增強網(wǎng)絡(luò)的健壯性使用交換機配置VLAN1.2.1VLAN概述VLAN的劃分方法—基于端口的VLAN主機A主機B主機C主機DVLAN表Port1Port2Port7Port10端口所屬VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10使用交換機配置VLAN1.2.1VLAN概述IEEE802.1Q概述VLAN架構(gòu)VLAN提供的服務(wù)VLAN涉及的協(xié)議和算法IEEE802.1Q使用交換機配置VLAN1.2.1VLAN概述VLAN的幀格式DASATYPEDATACRCDASATAGTYPEDATACRC標準以太網(wǎng)幀帶有IEEE802.1Q標記的以太網(wǎng)幀0x8100PRICFIVLANIDTPIDTCI使用交換機配置VLAN1.2.2VLAN的接口類型VLAN的鏈路類型接入鏈路Access-Link干道鏈路Trunk-LinkSWASWB使用交換機配置VLAN1.2.2VLAN的接口類型以太網(wǎng)交換機的端口分類Access端口：一般用于接用戶計算機的端口，access端口只能屬于1個VLAN。Trunk端口：一般用于交換機之間連接的端口，trunk端口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文。Hybrid端口：可以用于交換機之間連接，也可以用于接用戶的計算機，hybrid端口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文。使用交換機配置VLAN1.2.2VLAN的接口類型端口的缺省ID（PVID）Access端口只屬于一個VLAN，所以它的缺省ID就是它所在的VLAN，不用設(shè)置。Hybrid端口和Trunk端口屬于多個VLAN，所以需要設(shè)置缺省VLANID，缺省情況下為VLAN1。使用交換機配置VLAN1.2.2VLAN的接口類型802.1Q的轉(zhuǎn)發(fā)原則—Access-Link當Access端口收到幀時如果該幀不包含802.1Qtagheader，將打上端口的PVID；如果該幀包含802.1Qtagheader，交換機不作處理，直接丟棄。當Access端口發(fā)送幀時剝離802.1Qtagheader，發(fā)出的幀為普通以太網(wǎng)幀接收方向Access發(fā)送方向AccessPVID:1使用交換機配置VLAN1.2.2VLAN的接口類型802.1Q的轉(zhuǎn)發(fā)原則—Trunk-Link當Trunk端口收到幀時如果該幀不包含802.1Qtagheader，將打上端口的PVID；如果該幀包含802.1Qtagheader，則不改變。當Trunk端口發(fā)送幀時當該幀的VLANID與端口的PVID不同時，直接透傳；當該幀的VLANID與端口的PVID相同時，則剝離802.1QtagheaderTrunk接收方向發(fā)送方向TrunkPVID:1PVID:2使用交換機配置VLAN1.2.2VLAN的接口類型802.1Q的轉(zhuǎn)發(fā)原則—Hybird-Link當Hybird端口收到幀時如果該幀不包含802.1Qtagheader，將打上端口的PVID；如果該幀包含802.1Qtagheader，則不改變。當Hybird端口發(fā)送幀時判斷VLAN在本端口的屬性。如果是untag則剝離802.1Qtagheader再發(fā)送，如果是tag則直接透傳。使用交換機配置VLAN1.2.2VLAN的接口類型VLAN-1VLAN-2VLAN-1VLAN-2幀在網(wǎng)絡(luò)通信中的變化SWASWBVLAN2小結(jié)

本次任務(wù)讓學生通過配置兩臺二層交換機的VLAN，掌握了使用交換機進行VLAN的配置和管理的方法。學生了解了VLAN的概念和作用，學習了如何創(chuàng)建和配置VLAN，并將不同