第11章 使用vlan扩展交换网络

2009,Copyright ICND2第十一章使用 VLAN扩展交换网络 2009,Copyright ICND2本章目标通过本章的学习，您应该掌握以下内容 :l VLAN的概念及分类 .l 交换机的端口类型， Access,Trunk.l Trunk 的封装类型： ISL和 802.1Q. 2009,Copyright ICND2分段灵活性安全性第三层第二层第一层销售部人力资源部工程部一个 VLAN =一个广播域 = 逻辑网段 (子网 ) VLAN概述 2009,Copyright ICND2VLAN Membership Modes 2009,Copyright ICND2交换机 A绿色VLAN黑色VLAN 红色VLAN 每个逻辑的 VLAN就象一个独立的物理桥 交换机上的每一个端口都可以分配给不同的 VLAN 默认的情况下，所有的端口都属于 VLAN1（ Cisco）VLAN运行 2009,Copyright ICND2交换机 A 交换机 B 同一个 VLAN可以跨越多个交换机VLAN运行绿色VLAN黑色VLAN 红色VLAN绿色VLAN黑色VLAN 红色VLAN 2009,Copyright ICND2交换机 A 交换机 B干道连接主干功能支持多个 VLAN的数据主干使用了特殊的封装格式支持不同的 VLAN只有快速以太网端口可以配置为主干端口快速以太网VLAN运作绿色VLAN黑色VLAN 红色VLAN绿色VLAN黑色VLAN 红色VLAN 2009,Copyright ICND2VLAN Trunk交换机对帧进行 VLAN标记有两种协议：ISL和 802.1Q 2009,Copyright ICND2ISL封装ISL 头头26 bytes 以太帧数据CRC4 bytesDA Type User SA LENVLANAAAA03BPDUHSA VLANBPDUINDEX RES 2009,Copyright ICND2IEEE 802.1Q如果要跨越 cisco交换机和其他厂商的交换机来建立多个 VLAN， 必须使用 802.1Q协议 2009,Copyright ICND2Native VLANs 2009,Copyright ICND2创建 VLANSwitchX# configure terminalSwitchX(config)# vlan 2SwitchX(config-vlan)# name switchlab99 2009,Copyright ICND2浏览 VLAN信息SwitchX# show vlan id 2VLAN Name Status Ports- - - -2 switchlab99 active Fa0/2, Fa0/12VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2- - - - - - - - - - -2 enet 100002 1500 - - - - - 0 0. . .SwitchX#SwitchX# show vlan brief | id vlan-id | name vlan-name 2009,Copyright ICND2指定交换机端口到 VLANSwitchX# configure terminalSwitchX(config)# interface range fastethernet 0/2 - 4SwitchX(config-if)# switchport access vlan 2 SwitchX# show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 2 switchlab99 active Fa0/2, Fa0/3, Fa0/4switchport access vlan vlan# | dynamicSwitchX(config-if)# 2009,Copyright ICND2查看 VLAN成员SwitchX# show vlan briefVLAN Name Status Ports- - - -1 default active Fa0/12 switchlab99 active Fa0/2, Fa0/3, Fa0/4 3 vlan3 active4 vlan4 active1002 fddi-default act/unsup1003 token-ring-default act/unsupVLAN Name Status Ports- - - -1004 fddinet-default act/unsup1005 trnet-default act/unsupSwitchX# show vlan brief 2009,Copyright ICND2配置 Trunk链路 Configures the port as a VLAN trunk SwitchX(config-if)#switchport mode trunkswitchport mode access | dynamic auto | desirable | trunkSwitchX(config-if)# Configures the trunking characteristics of the port 2009,Copyright ICND2查看 Trunk配置信息SwitchX# show interfaces fa0/11 trunkPort Mode Encapsulation Status Native vlanFa0/11 desirable 802.1q trunking 1Port Vlans allowed on trunkFa0/11 1-4094Port Vlans allowed and active in management domainFa0/11 1-13SwitchX# show interfaces fa0/11 switchportName: Fa0/11Switchport: EnabledAdministrative Mode: trunkOperational Mode: downAdministrative Trunking Encapsulation: dot1qNegotiation of Trunking: OnAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default). . .SwitchX# show interfaces interface switchport | trunk 2009,Copyright ICND2VTP协议(VLAN Trunking Protocol ) 一个能够宣告 VLAN配置信息的信息系统 通过一个共有的管理域，维持 VLAN配置信息的一致性 VTP只能在主干端口发送要宣告的信息 2009,Copyright ICND2VTP模式服务器模式客户模式 透明模式 发送 /转发 信息宣告 同步 不会存贮于 NVRAM 创建 vlan 修改 vlan 删除 vlan 发送 /转发 信息宣告 同步 存贮于 NVRAM 创建 vlan 修改 vlan 删除 vlan 转发 信息宣告 不同步 存贮于 NVRAMCatalyst switches 上默认的 VTP模式是服务器模式，在向 VLAN中增加一台交换机时必须注意这一点。 2009,Copyright ICND2VTP是如何工作的VTP信息宣告以组播的方式来发送VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔 5分钟或者有变化时发生1.新增 VLAN2.版本 3 版本 4 服务器客户 客户4.版本 3 版本 4 5.同步新的 VLAN信息 3 34.版本 3 版本 4 5.同步新的 VLAN信息 2009,Copyright ICND2通过阻止不必要数据的泛洪传送来增加可用的带宽例如 : 主机 A发出广播，广播仅仅泛洪到已有端口被分配到红色 VLAN的所有交换机交换机 4交换机 2交换机 6 交换机 3 交换机 1端口 2被泛洪的数据在这些地方被阻止红色VLAN端口 1交换机 5ABVTP裁减 2009,Copyright ICND2VTP配置步骤1.全局配置模式下 ,定义 VTP模式 :Switch(config)# vtp mode server | client | transparent2.定义 VTP域名 ,在同一 VLAN管理域的交换机的VTP域名必须相同 .该域名长度为 1到 32字符 :Switch(config)# vtp domain domain-name3.设置 VTP域的密码 ,同一 VTP域里的交换机的 VTP域的密码必须一致 ,密码长度为 8到 64字符 .可选 :Switch(config)# vtp password password 2009,Copyright ICND2配置实例SwitchX(config)# vtp domain ICNDChanging VTP domain name to ICNDSwitchX(config)# vtp mode transparentSetting device to VTP TRANSPARENT mode.SwitchX(config)# endSwitchX# show vtp statusVTP Version : 2Configuration Revision : 0Maximum VLANs supported locally : 64Number of existing VLANs : 17VTP Operating Mode : TransparentVTP Domain Name : ICNDVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0x7D 0x6E 0x5E 0x3D 0xAF 0xA0 0x2F 0xAAConfiguration last modified by at 3-3-93 20:08:05SwitchX# 2009,Copyright ICND2VLAN 间路由网络层的设备使各个广播域之间可以互相通信既可用单个路由器端口与交换机的 trunk端口相连建立干道也可以用多个路由器端口分别与每个 VLAN相连，但浪费端口 2009,Copyright ICND2划分子端口物理端口可以被划分成多个子端口 2009,Copyright www.ci