学时基础PPT课件.ppt

VLAN基础 ISSUE5 1 主讲教师 孙江波 日期 曲靖市师宗职业技术学校版权所有 未经授权不得使用与传播 了解VLAN产生背景掌握VLAN协议掌握VLAN动态注册协议掌握VLAN配置掌握VLAN的新特性 课程目标 学习完本课程 您应该能够 第一节虚拟局域网概述第二节IEEE802 1Q协议第三节VLAN注册协议第四节VLAN的配置第五节VLAN新特性 目录 VLAN的产生原因 广播风暴 广播 通过路由器将网络分段 路由器 广播 通过VLAN划分广播域 BroadcastDomain1VLAN10 BroadcastDomain2VLAN20 BroadcastDomain3VLAN30 市场部 工程部 财务部 基于端口的VLAN 主机A 主机B 主机C 主机D 以太网交换机 VLAN表 端口 所属VLAN Port1 VLAN5 Port2 VLAN10 Port7 VLAN5 Port10 VLAN10 Port1 Port2 Port7 Port10 基于MAC地址的VLAN VLAN表 MAC地址 所属VLAN MACD VLAN10 VLAN5 VLAN10 VLAN5 MACA MACB MACC MACD 主机A 主机B 主机C 主机D 以太网交换机 Port1 Port2 Port7 Port10 基于协议的VLAN VLAN表 协议类型 所属VLAN IPX协议 IP协议 VLAN5 VLAN10 使用IPX协议 运行IP协议 使用IPX协议 运行IP协议 主机A 主机B 主机C 主机D 以太网交换机 Port1 Port2 Port7 Port10 基于子网的VLAN VLAN表 所属VLAN VLAN5 VLAN10 1 1 1 5 1 1 2 88 1 1 1 8 1 1 2 99 主机A 主机B 主机C 主机D 以太网交换机 Port1 Port2 Port7 Port10 第一节虚拟局域网概述第二节IEEE802 1Q协议第三节VLAN注册协议第四节VLAN的配置第五节VLAN新特性 目录 IEEE802 1Q概述 VLAN帧格式 标准以太网帧 带有IEEE802 1Q标记的以太网帧 AccessLink和TrunkLink Accesslink Trunklink HybridLink Accesslink 只能允许某一个VLAN的untagged数据流通过 Trunklink 允许多个VLAN的tagged数据流和某一个VLAN的untagged数据流通过 Hybridlink 允许多个VLAN的tagged数据流和多个VLAN的untagged数据流通过 发送数据时 VLANID在taggedlist中时携带tag标记 VLANID在untaggedlist中时删除tag标记 接收数据时 untagged数据流属于PVID的VLAN tagged数据流保持VLANID不变 Hybridlink是实现Isolate user VLAN的关键 Hybridlink可以实现资源共享网络连接 数据帧在网络通信中的变化 VLAN2 VLAN3 VLAN3 VLAN2 带有VLAN3标签的以太网帧 带有VLAN2标签的以太网帧 不带VLAN标签的以太网帧 TrunkLink和VLAN VLAN10 VLAN2 VLAN10 VLAN3 VLAN2 VLAN10 VLAN5 VLAN5 VLAN2 VLAN5 广播报文发送 TrunkLink 第一节虚拟局域网概述第二节IEEE802 1Q协议第三节VLAN注册协议第四节VLAN的配置第五节VLAN新特性 目录 GARP基础 属性声明和注册 属性声明和注册 GARP报文 上图 GARP模型右图 GARP工作过程 a 表示某个需要注册的属性A 对这个属性的声明 属性会通过GARP 声明 注册 声明 的过程传播到整个网络中 GVRP裁剪 A B A B GVRP实体 GVRP实体 trunk trunk 由于对端只有VLAN1 GVRP协议配置该Trunk链路只传送VLAN1的报文 对端新增VLAN2 GVRP协议动态注册VLAN2信息 同时配置Trunk链路允许传送VLAN2的报文 C C GVRP实体 trunk GVRP实体 trunk VLAN1 VLAN1 VLAN1 VLAN1 VLAN2 VLAN2 VLAN2 第一节虚拟局域网概述第二节IEEE802 1Q协议第三节VLAN注册协议第四节VLAN的配置第五节VLAN新特性 目录 Port basedVLAN基本配置 创建 删除 VLANVlanvlan id undo vlanvlan id给VLAN增加 删除 成员端口portinterface listUndoportinterface listInterface list 由端口类型和端口序号组成端口类型有Ethernet GigabitEthernet或TenGigabitEthernet端口序号由槽号 端口号的二元组或者单元号 槽位号 端口号的三元组组成 Protocol basedVLAN基本配置 创建VLANvlanvlan id配置protocol basedVLANprotocol vlan protocol index at ip subnet mask ipx encap modemode encap 指定IPX报文的封装格式 可选ethernetii llc raw snap mode 指定数据帧的封装格式 ethernetii llc snap 应用协议VLAN到端口porthybridprotocol vlanvlanvlan idprotocol index必须要求端口链路类型为hybrid AccessLink的VLAN配置 配置端口的链路类型为AccessPortlink typeaccess端口的缺省链路类型为access配置 恢复 AccessLink所属的VLANportaccessvlanvlan idUndoportaccessvlanvlan idAccesslink的缺省属于VLAN1 Vlan id的取值范围为1 4094 Accesslink只能属于某一个VLAN TrunkLink的VLAN配置 配置端口的链路类型为Trunkportlink typetrunk端口的链路类型缺省为access配置Trunklink的PVIDPorttrunkpvidvlanvlan idTrunklink的缺省PVID为1配置Trunklink允许通过的VLANPorttrunkpermitvlan vlan id list all HybridLink的VLAN配置 设置端口的链路类型为Hybridportlink typehybrid设置Hybrid端口的PVIDporthybridpvidvlanvlan idundoporthybridpvid将Hybrid端口加入到指定的已经存在的VLANporthybridvlanvlan id list tagged untagged Tagged 发送流量时携带tag标记Untagged 发送流量时不携带tag标记undoporthybridvlanvlan id list HybridLink配置实例 PCA和PCC均属于VLAN2PCB和PCD均属于VLAN3配置Hybrid端口的taggedlist为VLAN2 untaggedlist为VLAN3保持Hybrid端口的PVID为默认值1 access access Hybrid Hybrid PCA PCD S3000A S3000B PCC PCB VLAN特殊功能简介 某些交换机支持的VLAN数量不足而又需要完成大量VLANID的上传时 交换机因为不能创建足够的VLAN而不能胜任 H3C交换机支持关闭VLAN功能来解决上述问题 关闭了VLAN特性的交换机不具备VLAN隔离的功能 交换机在转发数据时不再考虑数据帧中的VLANID S3500 S3000 S2000 S2000 S3000上行连接3500 下行连接多个S2000 要求所有S2000的端口在二层进行两两隔离 并同时要求S2000上所有的VLANID都能够被S3500感知 VLAN特性配置 使能VLAN特性 S3000 vlanenable缺省情况下 VLAN特性开启关闭VLAN特性 S3000 vlandisableH3C公司的如下交换机支持关闭VLAN特性S2000系列交换机中的S2016 EI 2403H EIS3000系列交换机中的S3026 S3026CS3500系列交换机中的S3526E S3526C VLAN的常用维护命令 增加 删除VLAN描述字符 descriptionstringundodescription显示交换机上的VLAN信息displayvlan static dynamic Static 显示静态VLAN信息Dynamic 显示动态VLAN信息无参数时 显示所有VLAN信息显示某个VLAN的端口成员信息displayvlanvlan id显示所有VLAN的端口成员信息displayvlanall VLAN的常用维护命令 显示指定VLAN上配置的协议信息及协议的索引displayprotocol vlanvlan vlan id tovlan id all 显示指定端口上配置的协议信息及协议的索引displayprotocol vlaninterface interface typeinterface number interface name to interface typeinterface num interface name all GVRP配置 开启 关闭GVRP协议 gvrpundogvrp设置每个Trunk链路的GVRP注册类型 gvrpregistration normal fixed forbidden normal 允许在该接口静态和动态创建 注册和注销VLAN normal是接口的缺省注册模式fixed 允许手工静态创建和注册VLAN 禁止动态的注册 声明和注销VLANforbidden 将注销除VLAN1之外的所有VLAN 并且禁止在该接口上创建 声明和注册任何其它VLANundogvrpregistration GVRP监控和维护 显示GVRP统计信息displaygvrpstatistics ports list 显示GVRP全局状态信息displaygvrpstatus开启 关闭GVRP的数据包或事件调试开关 undo debuggvrp packet event GVRP配置案例 1 VLAN5 VLAN10 VLAN15 VLAN20 VLAN15 VLAN20 VLAN25 VLAN30 VLAN5 VLAN10 A B C D E F Port1 Port1 Port1 Port1 Port2 Port3 Port2 Port3 Port1 Port1 GVRP配置案例 2 A B C D E F Port1 Port1 Port1 Port1 Port2 Port3 Port2 Port3 Port1 Port1 Fixed VLAN5 VLAN10 VLAN5 VLAN10 VLAN15 VLAN20 VLAN15 VLAN20 VLAN25 VLAN30 GVRP配置案例 3 A B C D E F Port1 Port1 Port1 Port1 Port2 Port3 Port2 Port3 Port1 Port1 forbidden VLAN5 VLAN10 VLAN5 VLAN10 VLAN15 VLAN20 VLAN15 VLAN20 VLAN25 VLAN30 GVRP配置案例 4 A B C D E F Port1 Port1 Port1 Port1 Port2 Port3 Port2 Port3 Port1 Port1 trunk15 24 VLAN5 VLAN10 VLAN5 VLAN10 VLAN15 VLAN20 VLAN15 VLAN20 VLAN25 VLAN30 GVRP配置举例 配置Switch A创建VLAN配置以太网端口Ethernet0 10为Trunk端口 并允许所有VLAN通过开启全局GVRP在Trunk端口上开启端口GVRP配置Switch B创建VLAN配置以太网端口Ethernet0 11为Trunk端口 并允许所有VLAN通过开启全局GVRP在Trunk端口上开启端口GVRP trunk Switch A Switch B 0 10 0 11 第一节虚拟局域网概述第二节IEEE802 1Q协议第三节VLAN注册协议第四节VLAN的配置第五节VLAN新特性 目录 SuperVLAN简介 SuperVLAN是在网络地址日益紧张的基础上提出来的 它解决VLAN虚接口占用大量IP地址的问题 支持SuperVLAN功能的交换机允许在SuperVLAN上配置一个IP地址 而其它SubVLAN通过ARP代理借用SuperVLAN的接口IP地址进行三层通信 VLAN2 VLAN3 VLAN4 SuperVLAN5 SuperVLAN配置 配置VLAN类型为SuperVLANsupervlanundosupervlanSuperVLAN中不能包含任何端口SuperVLAN开启后 ARPproxy自动开启SuperVLAN开启后 对应VLAN接口的ARPproxy不能关闭配置Su