RCNA05 管理交换网络中的广播流量

1、第第5 5章章控制交换网络中的广播流量控制交换网络中的广播流量锐捷认证网络工程师RCNA1VLANVLAN的基本概念的基本概念VLANVLAN的类型的类型: : Port VLANPort VLAN和和 Tag VLANTag VLAN如何在交换机上配置如何在交换机上配置VLANVLANVLANVLAN间通信的方法间通信的方法本章内容2VLAN VLAN （Virtual Local Area NetworkVirtual Local Area Network） VLAN VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI O

2、SI 模型的第二层网络。模型的第二层网络。VLANVLAN的划分不受网络端口的实际物理位置的的划分不受网络端口的实际物理位置的限制。限制。VLAN VLAN 有着和普通物理网络同样的属性。第二层的单播、广播有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个和多播帧在一个VLANVLAN内转发、扩散，而不会直接进入其他的内转发、扩散，而不会直接进入其他的VLANVLAN之中。之中。VLAN技术1234交换机交换机广播帧广播帧交换机收到广播帧后，只转发到属于同一VLAN的其他端口。广播域广播域广播帧广播帧广播域广播域3VLAN 2VLAN 1基于交换机的端口基于交换机的端口( (一个端

3、口只属于一个一个端口只属于一个VLAN)VLAN) VLAN的类型:Port VLANPort VLAN设置在设置在连接主机的端口连接主机的端口Port VLAN创建创建VLAN100，将它命名为将它命名为test的例子的例子Switch# configure terminalSwitch(config)# vlan 100Switch(config-vlan)# name testSwitch(config-vlan)# end 把把ethernet 0/10作为作为access口加入了口加入了VLAN100 Switch# configure terminalSwitch(config)#

4、 interface fastethernet0/10Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 100Switch(config-if)# end配置Port VLAN-AccessPort VLAN，即将即将连接主机的端口设连接主机的端口设成成access模式。模式。5在在Trunk链路上传链路上传输多个输多个VLAN信息信息要求要求Trunk至少要至少要100M。Switch AVLAN30VLAN20 VLAN10Switch BVLAN30VLAN20VLAN10

5、Tag VLAN1.1.传输多个传输多个VLANVLAN的信息的信息2.2.实现同一实现同一VLANVLAN跨越不同的交换机跨越不同的交换机 VLAN的类型:Tag VLANTag VLAN6目的目的,源源MAC地址地址类型类型,数据数据重新计算帧检测序列重新计算帧检测序列2字节标记协议标识字节标记协议标识2字节标记控制信息字节标记控制信息标记协议标识标记协议标识: :固定值固定值0 0 x8100,x8100,表示该帧载有表示该帧载有802.1802.1q q标记标记信息信息标记控制信息标记控制信息:12:12比特表示比特表示VIDVID，范围范围1 140944094 IEEE802.1Q

6、数据帧SRCDES SRCDataDESDES SRCFCSDES SRCFCSVLAN ID默认条件下，默认条件下，TrunkTrunk上会转发交换机上存上会转发交换机上存在的所有在的所有VLANVLAN的数据。的数据。802.1Q工作原理AB交换机1交换机28配置Tag VLAN-Trunk把把Fa Fa 0/10/1配成配成TrunkTrunk口口, ,并修改默认并修改默认native native vlanvlan为为110110。Switch# configure terminalSwitch# configure terminalSwitch(Switch(configconfig

7、)# interface fastethernet0/1)# interface fastethernet0/1Switch(Switch(configconfig-if)# -if)# switchportswitchport mode trunk mode trunkSwitch(Switch(configconfig-if)# -if)# switchport switchport trunk native trunk native vlan vlan 110110Switch(Switch(configconfig-if)# end-if)# end每个每个TrunkTrunk口的缺省

8、口的缺省native VLANnative VLAN是是VLAN 1VLAN 1。在配置在配置TrunkTrunk链路时，请确保连接链路两端的链路时，请确保连接链路两端的TrunkTrunk口属于相口属于相同的同的native VLANnative VLAN。9下面是一个把端口0/15 配置为TRUNK端口，但是不包含VLAN 2的例子：Switch(config)# interface fastethernet0/15Switch(config-if)# switchport trunk allowed vlan remove 2Switch(config-if)# endSwitch# s

9、how interfaces fastethernet0/15 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/15 Enabled Trunk 1 1 Enabled 1,3-4094显示VLANSwitch# show vlanVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/1

10、2, Fa0/13 Fa0/18, Fa0/19, Fa0/20, Fa0/212 VLAN0002 active Fa0/5, Gi0/24 VLAN0004 active Fa0/14, Fa0/15, Fa0/16, Fa0/17 5 VLAN0005 active Fa0/22, Fa0/23, Fa0/24, Gi0/1配置Tag VLAN-Trunk10在堆叠管理下如何配置VLAN：Switch(config)# interface fastethernet1/0/10Switch(config-if)# switchport mode accessSwitch(config-if

11、)# switchport access vlan 100Switch(config-if)# exitSwitch(config)# interface fastethernet1/0/15Switch(config-if)# switchport mode trunkSwitch(config-if)# endSwitch(config)#member 1Switch1(config)# interface fastethernet1/0/10Switch1(config-if)# switchport mode accessSwitch1(config-if)# switchport a

12、ccess vlan 100Switch1(config-if)# exit配置堆叠管理下的VLAN11将将VLAN信息保存到信息保存到flash中中Switch#write memory从从flash中清除中清除VLAN信息信息Switch#delete flash:vlan.dat 保存/清除VLAN信息12隔离的广播域VLAN10VLAN20172.16.20.4VLAN3013VLAN间通信的方法VLAN10VLAN20172.20.0.0VLAN30172.10.0.0172.30.0.014使用路由器进行VLAN间路由VLAN10VLAN30VLAN20多条链路连接多个多条链路连接

13、多个VLANVLAN15使用路由器进行VLAN间路由VLAN10VLAN30VLAN20Interface FA 0/1Subinterface 0/1.1Subinterface 0/1.2Subinterface 0/1.3一条链路连接多个一条链路连接多个VLANVLAN16使用路由器进行VLAN间路由Switch CSwitch ASwitch BVLAN41Network 172.16.41.3VLAN41Network 172.16.41.4VLAN42Network 172.16.42.5通过传统路由器来实现各交换机的通过传统路由器来实现各交换机的VLAN VLAN 间路由间路由1

14、7使用三层交换机进行VLAN间路由三层交换机在功能上实现了三层交换机在功能上实现了VLANVLAN的划分、的划分、VLANVLAN内部的二层交换和内部的二层交换和VLANVLAN间路由的功能。间路由的功能。VLAN41Network 172.16.41.4VLAN42Network 172.16.42.5VLAN41Network 172.16.41.318配置方法第一步：分别创建每个第一步：分别创建每个VLANVLAN三层三层SVISVI端口，并分配端口，并分配IPIP地地址：址：Switch(Switch(configconfig)# interface )# interface vlan vlan Switch(Switch(configcon