控制交换网络中的广播流量

1、交换机Vlan技术和配置，第4章和学习目标：1，确定Vlan定义，了解Vlan技术在网络中的重要性：2，熟悉VLAN分类；3、熟悉Vlan配置方法。4、熟悉测试方法。本章的学习内容，Vlan概述如何配置Vlan分类Vlan测试方法，课程主题，交换机Vlan技术，交换网络问题，交换机构成的园区网络中的所有主机都在同一广播域内，广播域，安全，广播，交换网络问题，交换网络问题VLAN端口不受物理位置的限制。VLAN隔离广播域。4.1 VLAN概述，VLAN(称为虚拟LAN)的定义VLAN是划分到物理网络的逻辑网络，它是一种可以跨越徐璐其他网段和多个网络的综合逻辑网络。注意：VLAN分区不限于网络端口

2、的物理位置，并且可以复盖多个网络设备。4.1 VLAN概述，一个VLAN只有一个广播域。如图所示。4.1 VLAN概述，VLAN的优点：广播风暴控制网络整体安全增强网络管理简单直观4.2 VLAN类型，基于端口的VLAN端口VLAN TAG VLAN基于网络协议的VLAN基于MAC地址的VLAN基于多播的VLAN基于IP子网的VLAN，4.2 VLAN类型， 基于端口的VLAN将交换机端口划分为VLAN不受主机更改的影响基于协议的VLAN物理网络中徐璐其他网络层协议的安全分区基于MAC地址的VLAN基于主机的MAC地址的VLAN分区，主机无需重新分区基于多播的VLAN即可移动网络基于多播应用程

3、序的用户分区基于IP子网的VLAN用户可以通过为不同子网分配IP地址来隔离用户主机通常与基于端口的VLAN一起应用。 4.3 VLAN类型：Port VLAN基于交换机的端口(一个端口仅属于一个VLAN；Port VLAN设置在连接的主机上的端口中)；F0/1、F0/2、F0/3 test的示例Switch # configure terminal Switch(config)# VLAN 10 Switch(config-VLAN)# name test Switch(config) 0/20交换机配置范围#交换机端口访问VLAN 20注意：连续接口0/1-8，非连续接口用逗号分隔，但模块编

4、号，课程主题，交换机标记VLAN这意味着帧包含802.1Q标记信息标记控制信息(TPID): priority: 3位。表示优先级：1位，基于总线的以太网，FDDI，令牌环网络VLAN id: 12位，VID，范围14094，802.1Q工作原理，802.1Q工作特性：802.1Q数据Trunk默认情况下传递交换机上所有VLAN的数据。交换机在中继端口传送数据之前将数据标记为Trunk，到达其他交换机后将删除此标记。，a，交换机1，交换机2，B，数据帧，标记标记，中继，中继，标记VLAN配置-中继，将Fa0/1作为中继端口switch # configure但是，VLAN 2:switch(c

5、onfig)# interface fast Ethernet 0/20交换机(config-if)# switch port trunk allowed VLAN rement配置命令：交换机(config-if) #交换机端口中继native VLAN 20交换机(config-if) # end注意：每个中继端口的默认native VLAN为VLAN 1验证连接链路两端的Trunk端口是否属于同一native VLAN，然后检查VLAN配置。验证配置信息switch # show interfaces fast Ethernet 0/20 switch port interface switch port mode access native protected VLAN lists-Fa0/20 将VLAN信息存储在Flash中Switch#write memory flash仅清除VLAN信息Switch # delete flash : VLA