交换机-VLAN-H3C

1、辽东学院信息技术学院VLAN技术及其配置技术及其配置2VLAN 简介 VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE 于1999年颁布了用以标准化VLAN 实现方案的IEEE 802.1Q 协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），由于VLAN 是逻辑地而不是物理地划分，所以同一个VLAN 内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。 VLAN 的优势在于VLAN

2、内部的广播和单播流量不会被转发到其它VLAN 中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。3以太网交换机工作机制以太网交换机工作机制MAC 地址表地址表Mac 地址地址端口号端口号学习逻辑学习逻辑学习逻辑学习逻辑过滤过滤/转发逻辑转发逻辑接口接口接口接口4VLAN的产生原因广播风暴的产生原因广播风暴5通过路由器将网络分段通过路由器将网络分段6通过通过VLAN划分广播域划分广播域7基于端口的基于端口的VLAN8基于基于MAC地址的地址的VLAN9基于基于协议的协议的VLAN10基于基于子网的子网的VLAN11IEEE802.1Q概述概述12VLAN的帧格式的帧格式标准

3、以太网帧标准以太网帧带有带有IEEE802.1Q标记的以太网帧标记的以太网帧13VLAN数据帧的传输数据帧的传输14Access Link和和Trunk Link15Trunk和和VLAN16VLAN路由产生背景路由产生背景lVLAN隔离了二层广播域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流之间的任何流量，分属于不同量，分属于不同VLAN的用户不能互相通信。的用户不能互相通信。VLAN 100VLAN 200VLAN 30017VLAN路由使用路由器路由使用路由器l不同不同VLAN之间的流量不能直接跨越之间的流量不能直接跨越VLAN的边界，需要使用路的边界

4、，需要使用路由，通过路由将报文从一个由，通过路由将报文从一个VLAN转发到另外一个转发到另外一个VLAN。18VLAN路由交换和路由的集成路由交换和路由的集成l二层交换机上和路由器在功能上的集成构成了二层交换机上和路由器在功能上的集成构成了三层交换机三层交换机，三层交换，三层交换机在功能上实现了机在功能上实现了VLAN的划分、的划分、VLAN内部的二层交换和内部的二层交换和VLAN间路间路由的功能。由的功能。19三层交换机功能模型三层交换机功能模型20VLAN 配置对VLAN 进行配置时，首先应根据需求创建VLAN。VLAN 配置包括： 开启/关闭设备VLAN 特性 创建/删除VLAN 为VL

5、AN 指定以太网端口 为VLAN 指定描述字符21开启/关闭设备VLAN 特性 当交换机的VLAN 特性被关闭后，交换机在报文交换的过程中将不再使用VLAN 标记，从而失去了VLAN 域的隔离功能。可以使用下面的命令来开启/关闭设备VLAN 特性。 请在系统视图进行下列配置。缺省情况下，开启设备的VLAN 特性。22创建/删除VLAN 可以使用下面的命令来创建/删除VLAN。创建VLAN 时，如果该VLAN 已存在，则直接进入该VLAN 视图；如果该VLAN 不存在，则此配置任务将首先创建VLAN，然后进入VLAN 视图。请在系统视图下进行下列配置。需要注意的是，缺省VLAN 即VLAN 1

6、不能被删除。23为VLAN 指定以太网端口可以使用下面的命令为VLAN 指定以太网端口。请在VLAN 视图下进行下列配置。 缺省情况下，系统将所有端口都加入到一个缺省的VLAN 中，该VLAN 的ID为1。 需要注意的是，Trunk 和Hybrid 端口只能通过以太网端口视图下的port 和undo port 命令加入VLAN 或从VLAN 中删除，而不能通过本命令实现。24为VLAN 指定描述字符可以使用下面的命令来指定VLAN 的描述字符。请在VLAN 视图下进行下列配置。缺省情况下，VLAN 缺省描述字符串为该VLAN 的VLAN ID，例如“VLAN0001”。25VLAN 显示和调试

7、 在完成上述配置后，在所有视图下执行display 命令可以显示配置后VLAN的运行情况，通过查看显示信息验证配置的效果。26VLAN 典型配置举例1. 组网需求 现有VLAN2、VLAN3，通过配置将端口Ethernet0/1 和Ethernet0/2 包含到VLAN2 中，将端口Ethernet0/3 和Ethernet0/4 包含到VLAN3 中。27VLAN 典型配置举例3. 配置步骤# 创建VLAN2 并进入其视图。Quidway vlan 2# 向VLAN2 中加入端口Ethernet0/1 和Ethernet0/2。Quidway-vlan2 port ethernet0/1 ethernet0/2# 创建VLA