X00030002第12章配置VLANPPT课件

1、配置配置vlanissue 1.0日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播n 了解了解vlan技术产生的背景技术产生的背景n 掌握掌握vlan的类型及其相关配置的类型及其相关配置n 掌握掌握ieee 802.1q的帧格式的帧格式n 掌握交换机端口的链路类型及其相关掌握交换机端口的链路类型及其相关配置配置课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n vlan技术简介技术简介n vlan类型类型n vlan技术原理技术原理n vlan的基本配置的基本配置目录目录广播风暴广播风暴二层交换机l设备发出的广播帧在广播域中传播，占用网络带宽，降设备发出的广

2、播帧在广播域中传播，占用网络带宽，降低设备性能。低设备性能。二层交换机pcapcbpccpcd广播帧二层交换机用路由器来隔离广播用路由器来隔离广播二层交换机l路由器能够隔离广播，减小广播域范围。路由器能够隔离广播，减小广播域范围。路由器pcapcbpccpcd广播帧二层交换机用用vlan隔离广播隔离广播vlan1二层交换机pcapcbpccpcd广播帧vlan2l二层交换机使用二层交换机使用vlan隔离广播，减小广播域范围。隔离广播，减小广播域范围。vlan的优点的优点l有效控制广播域范围有效控制广播域范围l增强局域网的安全性增强局域网的安全性l灵活构建虚拟工作组灵活构建虚拟工作组pcapcb

3、pccpcd工作组1工作组2n vlan技术简介技术简介n vlan类型类型n vlan技术原理技术原理n vlan的基本配置的基本配置目录目录基于端口的基于端口的vlane1/0/1e1/0/2e1/0/3e1/0/4pcapcbpccpcdvlan tablevlan idport10e1/0/110e1/0/220e1/0/320e1/0/4vlan 10vlan 基于基于mac地址的地址的vlane1/0/1e1/0/2e1/0/3e1/0/4pcapcbpccpcdvlan tablevlan idmac address10mac_a10mac_b20mac_c20mac_dvlan

4、 10vlan 基于协议的基于协议的vlane1/0/1e1/0/2e1/0/3e1/0/4pcapcbpccpcdvlan tablevlan idprotocol10ip20ipxvlan 10运行ip协议vlan 20运行ipx协议基于子网的基于子网的vlane1/0/1e1/0/2e1/0/3e1/0/410.0.0.1/24vlan tablevlan idip子网1010.0.0.0/242020.0.0.0/24vlan 10vlan 2010.0.0.2/2420.0.0.1/2420.0.0.2/24n vlan技术简介技术简介n vlan类型类型n vlan技术原理技术原理

5、n vlan的基本配置的基本配置目录目录vlan 10vlan 20vlan标签标签pcapcbpccpcd带有vlan10标签的以太网帧带有vlan20标签的以太网帧l交换机用交换机用vlan标签来区分不同标签来区分不同vlan的以太网帧的以太网帧802.1q帧格式帧格式标准以太网帧带有ieee802.1q标记的以太网帧单交换机单交换机vlan标签操作标签操作pcapcbpccpcd不带vlan标签的以太网帧l在进入交换机端口时，附加缺省在进入交换机端口时，附加缺省vlan标签标签l出交换机端口时，去掉出交换机端口时，去掉vlan标签标签tag=20tag=access链路类型端口链路类型端

6、口pcapcbpccpcdaccess端口l只允许缺省只允许缺省vlan通过，仅接收和发送一个通过，仅接收和发送一个vlan的数据帧的数据帧l一般用于连接用户设备一般用于连接用户设备tag=20tag=跨交换机跨交换机vlan标签操作标签操作pcapcbpccpcd不带vlan标签的以太网帧l带有带有vlan标签的以太网帧在交换机间传递标签的以太网帧在交换机间传递tag=20tag=10e1/0/1e1/0/2e1/0/1e1/0/2e1/0/24e1/0/24swaswbpcapcbpccpcdtrunk端口pvid:20l允许多个允许多个vlan通过，可以接收和发送多个通过，可以接收和发送

7、多个vlan的数据帧的数据帧l缺省缺省vlan的以太网帧不带标签的以太网帧不带标签l一般用于交换机之间连接一般用于交换机之间连接trunk端口pvid:20access端口pvid:20access端口pvid:10access端口pvid:10access端口pvid:20tag=10trunk链路类型端口链路类型端口e1/0/1e1/0/2e1/0/1e1/0/2e1/0/24e1/0/l允许多个允许多个vlan通过，可以接收和发送多个通过，可以接收和发送多个vlan的数据帧的数据帧lhybrid端口和端口和trunk端口的不同之处在于：端口的不同之处在于：hybrid端口允许多个vlan

8、的以太网帧不带标签trunk端口只允许缺省vlan的以太网帧不带标签pcapcbpcctag=20hybrid端口pvid:30untag:10,20,30tag=10hybrid端口pvid:10untag:10,30hybrid端口pvid:20untag:20,30hybrid链路类型端口链路类型端口n vlan技术简介技术简介n vlan类型类型n vlan技术原理技术原理n vlan的基本配置的基本配置目录目录vlan基本配置基本配置l创建创建vlan并进入并进入vlan视图视图 l将指定端口加入到当前将指定端口加入到当前vlan中中switch vlan vlan-idswitch

9、-vlan10 port interface-配置配置trunk端口端口l配置端口的链路类型为配置端口的链路类型为trunk类型类型l允许指定的允许指定的vlan通过当前通过当前trunk端口端口l设置设置trunk端口的缺省端口的缺省vlanswitch-ethernet1/0/1 port link-type trunkswitch-ethernet1/0/1 port trunk permit vlan vlan-id-list | all switch-ethernet1/0/1 port trunk pvid vlan vlan-配置配置hybrid端口端口l配置端口的链路类型为配置

10、端口的链路类型为hybrid类型类型l允许指定的允许指定的vlan通过当前通过当前hybrid端口端口l设置设置hybrid端口的缺省端口的缺省vlanswitch-ethernet1/0/1 port link-type hybridswitch-ethernet1/0/1 port hybrid vlan vlan-id-list tagged | untagged switch-ethernet1/0/1 port hybrid pvid vlan vlan-vlan配置示例配置示例pcapcbpccpcde1/0/2e1/0/1e1/0/2e1/0/1e1/0/24e1/0/24swa

11、vlan 10swa-vlan10port ethernet1/0/1swavlan 20swa-vlan20port ethernet1/0/2swainterface ethernet1/0/24swa-ethernet1/0/24port link-type trunk swa-ethernet1/0/24port trunk permit vlan 10 20swaswbswbvlan 10swb-vlan10port ethernet1/0/1swbvlan 20swb-vlan20port ethernet1/0/2swbinterface ethernet1/0/24swb-et

12、hernet1/0/24port link-type trunk swb-ethernet1/0/24port trunk permit vlan 10 vlan显示及维护显示及维护display vlan vlan function is enabled. total 3 vlan exist(s). now, the following vlan exist(s): 1(default), 2, 10 display vlan 2 vlan id: 2 vlan type: static route interface: not configured description: vlan 0

13、002 tagged ports: none untagged ports: ethernet1/0/1 ethernet1/0/3 ethernet1/0/4 display interface ethernet 1/0/1. pvid: 1 mdi type: auto port link-type: access tagged vlan id : none untagged vlan id : 1 port priority: 0.vlan中哪些端口打标签中哪些端口打标签vlan中哪些端中哪些端口不打标签口不打标签当前交换机存在的当前交换机存在的vlan当前端口的缺省当前端口的缺省vlan