虚拟网络配置

1 VLAN 的优点 1 控制广播风暴 2 提高网络安全性 3 提高网络管理效率 VLAN 的的实现实现机制机制 首先 在一台未设置任何 VLAN 的二层交换机上 任何广播帧都会被转发给除接 收端口外的所有其他端口 Flooding 例如 计算机 A 发送广播信息后 会被转发 给端口 2 3 4 如果在交换机上生成红 蓝两个 VLAN 同时设置端口 1 2 属于红色 VLAN 端 口 3 4 属于蓝色 VLAN 再从 A 发出广播帧的话 交换机就只会把它转发给同属 于一个 VLAN 的其他端口 也就是同属于红色 VLAN 的端口 2 不会再转发给 属于蓝色 VLAN 的端口 同样 C 发送广播信息时 只会被转发给其他属于蓝色 VLAN 的端口 不会被 转发给属于红色 VLAN 的端口 2 如果要更为直观地描述 VLAN 的话 我们可以把它理解为将一台交换机在逻辑上 分割成了数台交换机 在一台交换机上生成红 蓝两个 VLAN 也可以看作是将一 台交换机换做一红一蓝两台虚拟的交换机 三层交换原理 假设两个使用 IP 协议的站点 A B 通过第三层交换机进行通信 发送站点 A 在开始发送时 把自己的 IP 地址与 B 站的 IP 地址比较 判断 B 站是否与自己在 同一子网内 若目的站 B 与发送站 A 在同一子网内 则进行二层的转发 若两个站点不在同一子网内 如发送站 A 要与目的站 B 通信 发送站 A 要向 缺省网关 发出 ARP 地址解析 封包 而 缺省网关 的 IP 地址其实是三层交换机 的三层交换模块 当发送站 A 对 缺省网关 的 IP 地址广播出一个 ARP 请求时 如果三层交换模块在以前的通信过程中已经知道 B 站的 MAC 地址 则向发送站 3 A 回复 B 的 MAC 地址 否则三层交换模块根据路由信息向 B 站广播一个 ARP 请求 B 站得到此 ARP 请求后向三层交换模块回复其 MAC 地址 三层交换模块保存此地址并回复 给发送站 A 同时将 B 站的 MAC 地址发送到二层交换引擎的 MAC 地址表中 若两个站点不在同一子网内 如发送站 A 要与目的站 B 通信 发送站 A 要 向 缺省网关 发出 ARP 地址解析 封包 而 缺省网关 的 IP 地址其实是三层交换 机的三层交换模块 当发送站 A 对 缺省网关 的 IP 地址广播出一个 ARP 请求时 如果三层交换模块在以前的通信过程中已经知道 B 站的 MAC 地址 则向发送站 A 回复 B 的 MAC 地址 否则三层交换模块根据路由信息向 B 站广播一个 ARP 请求 B 站得到此 ARP 请求后向三层交换模块回复其 MAC 地址 三层交换模块保存此地址并回复 给发送站 A 同时将 B 站的 MAC 地址发送到二层交换引擎的 MAC 地址表中 4 5 交换机交换机 switch1 命令行配置过程命令行配置过程 Switch enable 特权模式特权模式 在这种模式下可以查看比用户模式更多的配置信息在这种模式下可以查看比用户模式更多的配置信息 Switch configure terminal 进入全局配置模式进入全局配置模式 switch switch aaaaaa 特权模式 特权模式 在这种模式下可以查看比用户模式更多的配置信息在这种模式下可以查看比用户模式更多的配置信息 Switch config hostname Switch1 交换机命名交换机命名 switch config switch config 一般在对接口或有关其它更多的修改配置时使用此模式 一般在对接口或有关其它更多的修改配置时使用此模式 Switch1 config vlan 2 Switch1 config vlan name v2 Switch1 config vlan exit 退出当前模式 退回到上一层模式退出当前模式 退回到上一层模式 Switch1 config vlan 3 创建创建 VLAN Switch1 config vlan name v3 Switch1 config vlan exit Switch1 config interface fastethernet0 1 进入交换机某一端口进入交换机某一端口 Switch1 config if switchport mode access Switch1 config if switchport access vlan 2 设置端口连接模式设置端口连接模式 Switch1 config if exit Switch1 config interface fastethernet0 2 Switch1 config if switchport mode access Access 普通模式 普通模式 端口用端口用 于计算机于计算机 Switch1 config if switchport access vlan 3 6 Switch1 config if exit Switch1 config interface fastethernet0 3 Switch1 config if switchport mode trunk Trunk 模式是用于交换机之间级模式是用于交换机之间级 联传输联传输 VLAN 信息的信息的 Trunk 中继模式 中继模式 端口用于交换机间连接端口用于交换机间连接 Switch1 config if switchport trunk allowed vlan 2 3 Switch1 config if exit 交换机交换机 switch2 命令行配置过程命令行配置过程 Switch enable Switch configure terminal Switch config hostname Switch2 Switch2 config vlan 3 Switch2 config vlan name v3 Switch2 config vlan exit Switch2 config vlan 4 Switch2 config vlan name v4 Switch2 config vlan exit Switch2 config interface fastethernet0 1 Switch2 config if switchport mode access Switch2 config if switchport access vlan 3 Switch2 config if exit Switch2 config interface fastethernet0 2 Switch2 config if switchport mode access Switch2 config if switchport access vlan 4 Switch2 config if exit Switch2 config interface fastethernet0 3 Switch2 config if switchport mode trunk Switch2 config if switchport trunk allowed vlan 3 4 Switch2 config if exit 交换机交换机 switch3 命令行配置过程命令行配置过程 Switch enable Switch configure terminal Switch config hostname Switch3 Switch3 config vlan 4 Switch3 config vlan name v4 Switch3 config vlan exit Switch3 config vlan 5 Switch3 config vlan name v5 Switch3 config vlan exit Switch3 config interface fastethernet0 1 Switch3 config if switchport mode access 7 Switch3 config if switchport access vlan 4 Switch3 config if exit Switch3 config interface fastethernet0 2 Switch3 config if switchport mode access Switch3 config if switchport access vlan 5 Switch3 config if exit Switch3 config interface fastethernet0 3 Switch3 config if switchport mode trunk Switch3 config if switchport trunk allowed vlan 4 5 Switch3 config if exit 交换机交换机 switch7 命令行配置过程命令行配置过程 Switch enable Switch configure terminal Switch config hostname Switch7 Switch7 config vlan 2 Switch7 config vlan name v2 Switch7 config vlan exit Switch7 config vlan 3 Switch7 config vlan name v3 Switch7 config vlan exit Switch7 config vlan 4 Switch7 config vlan name v4 Switch7 config vlan exit Switch7 config vlan 5 Switch7 config vlan name v5 Switch7 config vlan exit Switch7 config interface fastethernet0 1 Switch7 config if switchport trunk encapsulation dot1q Switch7 config if switchport mode trunk Switch7 config if switchport trunk allowed vlan 2 3 Switch7 config if exit Switch7 config interface fastethernet0 1 Switch7 config if switchport trunk encapsulation dot1q 在路由器上配置 trunk 的封装协议的命令 路由器配置了 dot1q 中继封装 10 是 vlan 10 Trunk 封装类型一共有 ISL 和 802 1Q 两种而 802 1Q 在输入的时候则为 dot1q Switch7 config if switchport mode trunk Switch7 config if switchport trunk allowed vlan 2 3 Switch7 config if exit Switch7 config interface fastethernet0 2 Switch7 config if switchport trunk encapsulation dot1q 8 Switch7 config if switchport mode trunk Switch7 config if switchport trunk allowed vlan 3 4 Switch7 config if exit Switch7 config interface fastethernet0 3 Switch7 config if switchport trunk encapsulation dot1q Switch7 config if switchport mode trunk Switch7 config if switchport trunk allowed vlan 4 5 可选 配置 可选 配置 Trunk 上允许的上允许的 VLAN 列表列表 Switch7 config if exit Switch7 config interface vlan 2 Switch7 config if ip address 192 1 2 254 255 255 255 0 设置虚拟局域网的地址设置虚拟局域网的地址 网关地址网关地址 掩码掩码 Switch7 config if exit Switch7 config interface vlan 3 Switch7 config if ip address 192 1 3 254 255 255 255 0 Switch7