交换机及配置方法

1、交换机及配置方法交换机及配置方法1234交换机广播帧交换机收到广交换机收到广播帧后，只转播帧后，只转发到属于同一发到属于同一VLAN的其他的其他端口。端口。广播域广播帧广播域控制广播风暴控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生提高网络整体安全性提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性网络管理简单、直观网络管理简单、直观 一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络

2、用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用VLAN的划分方式Port VLAN设置在连接主机的端口F0/1F0/2F0/3A BA CXF0/1F0/2F0/3ID范围从范围从1-4049，VLAN1是默认的是默认的且不可以被删除且不可以被删除组建组建VLAN的条件的条件 在单一交换机上配置在单一交换机上配置VLANSwitch AVLAN30VLAN20 VLAN10Switch BVLAN30VLAN20VLAN10A交换机上VLAN10的端口范围中取一个端口，和交换

3、机B上VLAN10范围中的某个端口，作级联连接。 如果交换机上划了10个VLAN，就需要分别连10条线作级联，端口效率就太低了。Switch AVLAN30VLAN20 VLAN10Switch BVLAN30VLAN20VLAN10Tag VLAN在交换机之间用一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。Trunk端口传输多个VLAN的信息，实现同一VLAN跨越不同的交换机Tag VLAN跨交换机设置 跨交换机相联的VLAN设置要相同，且IP设置要同一网络；一个端口可以同时属于多个VLAN，跨交换机相联的多个VLAN可通过共同的Tag端口相联。

4、跨交换机相联的VLAN如果属于不同的网络，则要通过三层交换机或通过路由器互联基于802.1Q的Tag VLAN用VID来划分不同的VLAN，当数据帧通过交换机的时候，交换机根据帧中tag头（Tag header）的VID信息来识别它们所在的VLAN（但是若帧中无tag头，则应用帧所通过端口的缺省VID信息来识别它们所在的VLAN），这使得所有属于该VLAN的数据帧 都限制在该逻辑VLAN中传播Tag VLAN802.1Q工作原理802.1Q工作特点： 802.1Q数据帧传输对于用户是完全透明的。 Trunk上默认会转发交换机上存在的所有VLAN的数据。 交换机在从Trunk口转发数据前会在数据

5、打上个Tag标签，在到达另一交换机后，再剥去此标签。A AB B数据帧数据帧TagTag标签标签IEEE802.1Q数据帧目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识2字节标记控制信息标记协议标识（TPID）: 固定值0 x8100,表示该帧载有802.1Q标记信息标记控制信息（TCI）: Priority：3比特，表示优先级 Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 VlanID：12比特，表示VID，范围14094Tag VLAN中帧转发举例n 如图3-2所示，Port 1收到一个Untagged帧，帧中不带有802.1Q tag头，则Port 1的缺省VID被应用于该帧，根据交换机学习到的地址信息，该帧将被发送到相应端口。但若交换机中现存信息不能确定应向哪个端口转发则将帧进行广播，广播范围为VLAN 1的广播域 在本例中，帧将向Port 2, Port 3, Port 4转发，但各个端口情况将有所不同： A、从Port 2转发，因为Port 2是Tag 端口，所以Port 2转发出来