大型企业网络设计及部署-04v

第四章虚拟局域网VLAN——理论部分ARP攻击和欺骗的原理是什么？分析捕获的ARP数据帧，说明发送端、目的地址硬件地址、协议地址，以及数据帧的类型分别是什么？课程回顾理解VLAN的原理理解Trunk的原理会配置VLAN和Trunk会配置以太网通道技能展示本章结构VLANTrunk静态VLAN的配置Trunk概述Trunk的排错Trunk的配置虚拟局域网VLANVLAN的概念及优势VLAN的种类VLAN概述配置以太网通道分割广播域物理分割逻辑分割VLAN的优势控制广播增强网络安全性简化网络管理广播域VLAN1VLAN2广播域VLAN概述与优势广播VLAN的种类主机A主机B主机C主机D交换机VLAN表Port1Port2Port7Port10端口所属VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10静态VLAN基于端口划分静态VLAN动态VLAN基于MAC地址划分动态VLANVLAN的范围静态VLAN的配置2-1VLANID范围范围用途0，4095保留仅限系统使用用户不能查看和使用这些VLAN1正常Cisco默认VLAN用户能够使用该VLAN，但不能删除它2-1001正常用于以太网的VLAN用户可以创建、使用和删除这些VLAN1002-1005正常用于FDDI和令牌环的Cisco默认VLAN用户不能删除这些VLAN1006-1024保留仅限系统使用用户不能查看和使用这些VLAN1025-4094扩展仅用于以太网VLAN配置静态VLAN的步骤创建VLAN将交换机的端口加入到相应的VLAN中验证VLAN的配置静态VLAN的配置2-2创建VLAN有两种方法VLAN数据库配置模式全局配置模式创建VLAN2-1Switch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-nameSwitch#vlandatabaseSwitch(vlan)#vlanvlan-id[namevlan-name]Switch(vlan)#exit添加VLAN并命名，如不指定名称系统会使用默认名称进入VLAN数据库模式保存退出添加一个VLAN给VLAN命名，此命令可选创建VLAN示例VLAN数据库配置模式创建VLAN全局配置模式创建VLAN创建VLAN2-2Switch#vlandatabaseSwitch(vlan)#vlan2nametest20VLAN2added:Name:test20Switch(vlan)#exitAPPLYcompleted.Exiting....添加VLAN2，并命名为test20；如果不指定VLAN名称，交换机自动使用默认名称VLAN0002保存退出Switch(config)#vlan2Switch(config-vlan)#nametest20命名为test20（可选）删除VLAN使用novlanvlan-id命令删除VLANVLAN数据库中删除VLAN全局模式下删除VLAN删除VLANSwitch#vlandatabaseSwitch(vlan)#novlan20DeletingVLAN20...Switch(vlan)#exitAPPLYcompleted.Exiting....Switch#configureterminalSwitch(config)#novlan20将端口加入VLAN同时将多个端口加入VLAN还原接口为默认配置状态Switch(config)#interfaceinterface-idSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-idSwitch(config-if)#noswitchportaccessvlanvlan-id将端口加入VLAN进入要配置的端口定义二层端口模式将端口添加到VLAN中将端口从某个VLAN中删除Switch(config)#interfacerangef0/1–10Switch(config-if-range)#switchportaccessvlanvlan-idSwitch(config)#defaultinterfaceinterface-id查看所有VLAN的摘要信息查看指定VLAN信息验证VLAN的配置Switch#showvlanbriefSwitch#showvlanidvlan-id需求描述创建VLAN10、20、30，VLAN30命名为caiwu如图所示将交换机端口添加到VLAN中VLAN配置实例交换机VLAN10VLAN30VLAN20F0/5~F0/10F0/16~F0/20F0/11~F0/15Switch(config)#vlan10,20Switch(config-vlan)#exitSwitch(config)#vlan30Switch(config-vlan)#namecaiwuSwitch(config-vlan)#exitSwitch(config)#interfacerangef0/5–10Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exitSwitch(config)#interfacerangef0/11–15Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfacerangef0/16–20Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan30Switch(config-if-range)#endSwitch#showvlanbriefVLANNameStatusPorts-----------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/21,Fa0/22,Fa0/23,Fa0/2410VLAN0010activeFa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/1020VLAN0020activeFa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/1530caiwuactiveFa0/16,Fa0/17,Fa0/18,Fa0/19 Fa0/201002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup请思考如下图所示，交换机连接4台电脑，连接到1、2、3、4端口上，分别属于VLAN1、2、3、4，请按照要求在交换机上做相应的配置。小结Vlan11234Vlan3Vlan2Vlan4如何实现交换机之间的VLAN通信为每一个VLAN提供一条链路？Trunk的作用2-1VLAN30VLAN30VLAN20VLAN20VLAN10VLAN10如果有100个VLAN怎么办呢？如何实现交换机之间的VLAN通信只使用一条链路，且通过标识来区分不同VLAN的数据Trunk的作用2-2VLAN30VLAN30VLAN20VLAN20VLAN10VLAN10接入链路中继链路交换网络中的链路类型接入链路中继链路交换机给往其他交换机的数据帧打上VLAN标识VLAN跨交换机通信过程VLAN30VLAN30VLAN20VLAN20VLAN10VLAN10在以太网上实现中继，有两种封装类型ISL（Cisco私有标准）IEEE802.1qISL帧格式VLAN的标识DASA以太类型/长度数据CRC26字节ISL头4字节ISL尾IEEE802.1q工作原理IEEE802.1q中继链路接入链路802.1q标记4字节VLAN20VLAN20标准以太网帧TPIDPriorityCFIVLANIDTCIDataDASATypeCRCDataDASATypeCRCTag带有802.1q标记的以太网帧IEEE802.1q帧格式12bit，可标识的VLANID为4096个NativeVLAN不支持VLAN的交换机混合部署允许交换机从Trunk端口上转发未被标记的帧CiscoCatalyst交换机默认NativeVLAN是VLAN1Trunk端口互联NativeVLAN必须相同NativeVLAN概述VLAN1VLAN1VLAN2VLAN2VLAN3VLAN3SW1SW2802.1q主机A主机BDTP动态中继协议Trunk的模式接入（Access）干道（Trunk）动态企望（Dynamicdesirable）动态自动（Dynamicauto）非协商（Nonegotiate）Trunk的模式和协商Trunk模式协商结果SW1端口模式SW2端口模式SW1结果SW2结果trunkdynamicautotrunktrunktrunkdynamicdesirabletrunktrunkdynamicautodynamicautoaccessaccessdynamicautodynamicdesirabletrunktrunkdynamicdesirabledynamicdesirabletrunktrunktrunk、nonegotiatetrunktrunktrunktrunk、nonegotiatedynamicautotrunkaccesstrunk、nonegotiatedynamicdesirabletrunkaccess请思考什么是Trunk

Link，什么是AccessLink？链路两端接口模式分别为：

Trunk、Access dynamicdesirable、dynamicauto Trunk、dynamicauto

试分析上述三种情况交换机间链路类型。如果需要与其他厂家的交换机连接配置VLANTrunk,需要使用哪种标记方式？带有VLAN标记的数据帧，普通的主机能否正确读出？小结配置步骤与命令进入接口配置模式选择封装类型将接口配置为Trunk指定NativeVLAN（可选）Trunk的配置2-1Switch(config)#interfaceinterface-idSwitch(config-if)#switchporttrunkencapsulation{isl|dot1q|negotiate}Switch(config-if)#switchportmode{dynamic{desirable|auto}|trunk|access}Switch(config-if)#switchporttrunknativevlanvlan-id其他配置禁止Trunk传送某个VLAN的数据，删除这个VLAN允许Trunk传送某个VLAN的数据，添加这个VLAN默认允许全部VLAN的数据通过查看接口模式、状态：Trunk的配置2-2Switch(config-if)#switchporttrunkallowedvlanremovevlan-idSwitch(config-if)#switchporttrunkallowedvlanaddvlan-id

Switch#showinterfaceinterface-idswitchport需求描述SW1和SW2各创建3个VLAN，VLAN1、2、3；交换机端口分配：VLAN1：F0/1～F0/3；VLAN2：F0/4～F0/10；VLAN3：F0/11～F0/23Trunk配置实例3-1VLAN3VLAN3VLAN2VLAN2VLAN1VLAN1F0/24F0/24SW1SW2F0/1~F0/3F0/1~F0/3F0/4~F0/10F0/4~F0/10F0/11~F0/23F0/11~F0/23查看端口模式、状态Trunk配置实例3-2SW1#showinterfacef0/24switchportName:Fa0/24Switchport:EnabledAdministrativeMode:trunkOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qNegotiationofTrunking:OnAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:ALLPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALL接口模式配置为Trunk接口工作模式为TrunkTrunk协议类型为802.1qTrunk可以承载所有的VLANTrunk链路上移除VLAN2查看端口模式、状态Trunk配置实例3-3SW1(config)#interfacef0/24SW1(config-if)#switchporttrunkallowedvlanremove2SW1#showinterfacef0/24switchportName:Fa0/24Switchport:EnabledAdministrativeMode:trunkOperationalMode:trunk…………Operationalprivate-vlan:noneTrunkingVLANsEnabled:1,3-1005PruningVLANsEnabled:2-1001CaptureModeDisabled不允许VLAN2数据通过Trunk链路无法建立接口模式封装类型NativeVLANTrunk的排错F0/24F0/1F0/2F0/2F0/1F0/24PC1PC2PC3PC4SW1SW2SW1交换机配置interfaceFastEthernet0/1switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/2switchportaccessvlan3switchportmodeaccess!interfaceFastEthernet0/24switchportmodedynamicautoSW2交换机配置interfaceFastEthernet0/1switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/2switchportaccessvlan3switchportmodeaccess!interfaceFastEthernet0/24switchportmodedynamicauto检查交换机配置保证同一Vlan内主机可以通信EthernetChannel－以太通道多条线路负载均衡，带宽提高容错，当一条线路失效时，其他线路通信，不会丢包配置以太网通道3-1配置为以太通道的接口，必须物理特性相同Switch(config)#interfacerangefastEthernet0/1–2Switch(config-if-range)#channel-group1modeon

Creatingaport-channelinterfacePort-channel1配置接口为以太通道模式

配置以太网通道3-2BAf0/1f0/3f0/2f0/4要捆绑在一起的端口以太通道的组号查看以太通道的配置配置以太网通道3-3Switch#showetherchannel1summaryFlags:D-down

P-inport-channelI-stand-alones-suspendedH-Hot-standby(LACPonly)

R-Layer3S-Layer2

U-inuse

f-failedtoallocateaggregator

u-unsuitableforbundlingw-waitingtobeaggregatedd-defaultportNumberofchannel-