第六节 Vlan 技术专题

1、第六节第六节 Vlan 技术专题技术专题6.1F VLAN 标记与相关概念标记与相关概念 实验 VLAN 配置与互通VLAN产生的背景 传统的传统的以太网以太网在主机数目较多的情况下在主机数目较多的情况下广播泛滥广播泛滥安全性较差安全性较差不方便移动不方便移动二层交换二层交换 广播域广播域A VLAN = A Broadcast Domain = Logical Network (Subnet) VLAN 概述VLAN的标记的标记 VLAN标记：逻辑地标记数据包属于哪个vlan 帧标记（封装）方法及应用： IEEE 802.1Q 以太网以太网 ISL cisco特有的标记方式，以太网特有的标记

2、方式，以太网 802.10 FDDI LANE ATM802.1Q FrameISL and Layer 2 Encapsulation目的MAC源MAC长度AAAA03VLAN索引保留封装帧FCSTYPEUSERHSABPDUISL帧格式帧格式8VLAN 成员模式成员模式 VLAN 成员模式分为静态和动态成员模式分为静态和动态交换机链路交换机链路访问链路该链路承载的报文不带tag帧（不带vlan ID），访问链路一般接终端用户，访问链路设备不知道存在vlan。干道链路可以承载的多个vlan 标记帧，干道链路一般连接交换机或支持VLAN标记的服务器混合链路该链路承载的报文可以带tag标记也可以

3、不带tag标记，混合链路有特殊的应用场合，如实现部分本地vlan等访问端口与干道端口功能功能switchport mode trunkTrunk portswitchport mode dynamicDynamic port设置交换机端口协议为访问或主干设置交换机端口协议为访问或主干设置交换机端口无条件成为主干接口设置交换机端口无条件成为主干接口switchport mode access Access port设置交换机端口无条件成为访问接口设置交换机端口无条件成为访问接口命令（接口模式）Native VLAN(本征vlan)DTP（动态干道协议）Functiondynamic autody

4、namic desirable设备端口为动态协商，发送和回应设备端口为动态协商，发送和回应DTP报文报文设备端口为动态协商，不发送只回应设备端口为动态协商，不发送只回应DTP报文报文nonegotiate 设备端口为动态协商，但不发送设备端口为动态协商，但不发送DTP报文报文Modeswitchport mode trunkTrunk port设置交换机端口无条件成为主干接口设置交换机端口无条件成为主干接口switchport mode access Access port设置交换机端口无条件成为访问接口设置交换机端口无条件成为访问接口报文处理确定端口本征VLAN 确定本征VLAN关联端口 做

5、出报文转发决定untag 报文报文确定报文的tag值确定该VLAN关联端口 做出报文转发决定tag 报文报文确定该端口的关联VLAN是否包含该tag值 YES丢弃NO6.2 VLAN 标记与相关概念 实验FVLAN 配置与互通配置与互通1 Vlan的配置全局配置模式Switch# configure terminal Switch(config)#vlan 3 Switch(config-vlan)#name Vlan3Switch(config-vlan)#exit Switch(config)#endVlan数据库配置模式（较早版本）Switch#vlan database Switch(

6、vlan)#vlan 3 VLAN 3 added: Name: VLAN0003Switch(vlan)#exit APPLY completed.Exiting.2 访问链路配置访问链路配置Switch(config)#interface gigabitethernet 1/1 进入接口配置模式进入接口配置模式Switch(config-if)#switchport mode access 配置接口为访问模式配置接口为访问模式Switch(config-if)#switchport access vlan 3 分配接口到分配接口到vlan中中802.1Q主干链路配置主干链路配置Switch

7、(config)#interface fastethernet 5/8 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport trunk allowed vlan 1,15,11,1002-1005 Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport nonegotiate Switch(config-if)#no shutdown ISL主干链路配置主干链路配置Switch(config)#int

8、erface fastethernet 2/1Switch(config-if)#switchport trunk encapsulation islSwitch(config-if)#switchport mode trunk3 主干链路配置主干链路配置VLAN之间的通信之间的通信广播域广播域 VLAN定义了广播域定义了广播域 不同的广播域之间通信需要借助具有路由功能的设备不同的广播域之间通信需要借助具有路由功能的设备VLAN之间的通信之间的通信访问链路访问链路 采用外置路由器（采用外置路由器（external）的方式可以实现）的方式可以实现VLAN间通信间通信 每个每个VLAN占用一条物理

9、链路（访问链路）占用一条物理链路（访问链路）访问链路访问链路VLAN之间的通信之间的通信干道链路干道链路 路由器物理接口作为干道路由器物理接口作为干道 对物理接口划分子接口作为各个对物理接口划分子接口作为各个VLAN的网关的网关 采用子接口的方式在路由器上实现采用子接口的方式在路由器上实现VLAN间互通间互通干道链路干道链路Eth0/0.100Eth0/0.200VLAN之间的通信之间的通信两种实现方式两种实现方式VLAN 100VLAN 200VLAN 300VLAN 100VLAN 200VLAN 300外置路由器外置路由器和和内置路由引擎的三层交换机内置路由引擎的三层交换机都可以实现都可

10、以实现VLAN间通信间通信VLAN配置交换机vlan配置switch(config)#interface fastEthernet 0/1 配置端口1 switch (config-if)#switchport access vlan 10 归属 VLAN 10switch (config)#interface fastEthernet 0/2 配置端口2 switch (config-if)#switchport access vlan 11 归属 VLAN 11三层交换机及路由器vlan配置（静态ip）router(config)#interface vlan 10 router (con

11、fig-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IP router (config)#interface vlan 11 router (config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IP 三层交换机及路由器vlan配置（动态ip）com(config)#interface vlan 10 com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip com(config-if)#ip helper-addr

12、ess 172.16.1.11 dhcp server ip com(config)#interface vlan 11 com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip com(config-if)#ip helper-address 172.16.1.11 dhcp server ip 6.3 VLAN 标记与相关概念F 实验实验 VLAN 配置与互通实验实验1DDDDVlan ID 10Vlan ID 20Vlan ID 10Vlan ID 10干道链路干道链路访问链路访问链路F0/1F0/2F0/24F0/24F0/1F0/24F0/2310.0.0.1/2410.0.0.2/24PC1PC2PC3PC410.0.0.3/2410.0.0.4/24实验目的：理解访问链路、干道链路，以及报文交换过程实