电力系统调度数据网技术-04-配置vlan

电力系统调度数据网

技术虚拟局域网及其配置PART04前言前言虚拟局域网减轻网络负荷广播帧网络风暴大学同学小学同学主要内容B虚拟局域网的定义和实现方式C虚拟局域网的优点D虚拟局域网的配置A冲突域和广播域冲突域与和广播域Hub共享式以太网交换机交换式以太网冲突域冲突域冲突域冲突域冲突域，所有直接连接在一起的，而且必须竞争以太网总线的节点构成一个冲突域冲突域与和广播域Hub共享式以太网交换机交换式以太网广播域广播域，是一个逻辑上的计算机组，该组内的所有计算机都会收到同样的广播信息。广播域广播帧发出的信息所有站点都能接收到虚拟局域网产生原因——广播风暴……广播通过路由器将网络分段……广播路由器可以解决处于不同广播域的网络之间的通信问题虚拟局域网的定义举

VirtualLocalAreaNetwork虚拟局域网VLAN是一种将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的技术。虚拟局域网的特性vlan1vlan2vlan2VLAN能够隔离广播域VLAN内的主机间可以直接通信，而VLAN间不能直接互通虚拟局域网的实现方式虚拟局域网的优点控制不必要的广播报文扩散，改善网络服务质量vlan1vlan2vlan2虚拟局域网的优点划分用户群，方便网络用户管理，提高安全性虚拟局域网的配置创建VLAN并进入VLAN视图[Switch]VLAN10[Switch-vlan10][Switch]vlan

vlan-idPCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWASWBvlan10vlan10vlan20vlan20虚拟局域网的配置将指定端口加入当前VLAN[Switch-vlan10]portEthernet1/0/1[Switch-vlan10]port

interface-listPCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWASWBvlan10vlan10vlan20vlan20缺省情况下，所有端口都已加入到系统缺省的VLAN（VLAN1）中虚拟局域网的配置配置access端口进入接口模式将当前端口加入指定vlan[Switch-Ethernet1/0/1]portaccessvlan10[Switch]interfaceEthernet1/0/1

PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWASWBvlan10vlan10vlan20vlan20[Switch-Ethernet1/0/1]portaccessvlanvlan-id缺省情况下，所有端口都是access口虚拟局域网的配置配置trunk端口进入接口模式配置端口类型为trunk[Switch]interfaceEthernet1/0/24

PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWASWBvlan10vlan10vlan20vlan20[Switch-Ethernet1/0/24]portlink-typetrunk缺省情况下，所有端口都是access口虚拟局域网的配置配置trunk端口允许指定的vlan通过当前trunk口[Switch-Ethernet1/0/24]porttrunkpermitvlan1020[Switch-Ethernet1/0/24]porttrunkpermitvlan{vlan-id-list|all}PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWASWBvlan10vlan10vlan20vlan20虚拟局域网配置示例PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWASWBvlan10vlan10vlan20vlan20[SWA]vlan10[SWA-vlan10]portEthernet1/0/1[SWA]vlan20[SWA-vlan20]portEthernet1/0/2[SWA]interfaceEthernet1/0/24[SWA-Ethernet1/0/24]portlink-typetrunk[SWA-Ethernet1/0/24]porttrunkpermitvlan1020[SWB]vlan10[SWB-vlan10]portEthernet1/0/1[SWB]vlan20[SWB-vlan20]portEthernet1/0/2[SWB]interfaceEthernet1/0/24[SWB-Ethernet1/0/24]portlink-typetrunk[SWB-Ethernet1/0/24]porttrunkpermitvlan1020虚拟局域网显示与维护<Switch>displayvlan

VLANfunctionisenabled.Total3VLANexist(s).Now,thefollowingVLANexist(s):1(default),10,20<Switch>displayvlan20VLANID:20VLANType:staticRouteinterface:notconfiguredDescription:VLAN0020Taggedports:GigabitEthernet1/0/24Untaggedports:GigabitEthernet1/0/2<Switch>displayinterfaceethernet1/0/1......PVID:10Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:10Portpriority:2......当前交换机存在的VLANVLAN中哪些端口打标签VLAN中哪些端口不打标签当前端口的缺省VLAN当前端口链路类型为Access在进入交换机端口时，附加缺省VLAN标签出交换机端口时，去掉VLAN标签PCAPCBPCCPCD不带VLAN标签的以太网帧Tag=20Tag=10单交换机VLAN标签操作跨交换机VLAN标签操作带有VLAN标签的以太网帧在交换机间传递Trunk端口缺省VLAN的以太网帧不带标签Hybird端口允许多个VLAN通过，可以接收和发送多个VLAN的数据帧Hybrid端口和Trunk端口的不同之处在于Hybrid端口允许多个VLAN的以太网帧不带标签Trunk端口只允许缺省VLAN的以太网帧不带标签虚拟局域网的端口VLAN的链路类型access：接入链路，用户与交换机之间的链路trunk：干线链路，交换机与交换机之间的链路PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWASWBaccessaccessaccessaccesstrunk虚拟局域网的端口VLAN的端口类型access：用来连接用户主机的端口，它只能连接接入链路，并且只能允许唯一的VLAN通过本端口。PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWASW