CCNA培训VLAN_VTPppt课件

1、虚拟局域网(VLAN)学习内容一.VLAN优点广播控制平安灵敏性与可扩展性二.VLAN的原理及配置Vlan的原理静态VLAN动态VLAN三.VLAN的识别访问端口中继端口交换机间链路(Inter-Switch Link,ISL)IEEE 802.1Q四.VLAN中继协议(VTP)VTP的操作方式效力器，客户端，透明方式 VTP修剪五.VLAN间路由广播控制平安性灵敏性与可扩展性第三层第二层第一层销售部人力资源部工程部一个VLAN =一个广播域 = 逻辑网段 (子网) 一.VLAN优点交换机 A绿色VLAN黑色VLAN 红色VLAN每个逻辑的VLAN就象一个独立的物理交换机交换机上的每一个端口都

2、可以分配给不同的VLAN默许的情况下，一切的端口都属于VLAN1CiscoVLAN原理交换机A交换机B每个逻辑的VLAN就象一个独立的物理桥同一个VLAN可以跨越多个交换机VLAN原理绿色VLAN黑色VLAN 红色VLAN绿色VLAN黑色VLAN 红色VLAN交换机A交换机B 干道衔接主干功能支持多个VLAN的数据主干运用了特殊的封装格式支持不同的VLAN只需快速以太网端口可以配置为主干端口 快速以太网VLAN Trunk绿色VLAN黑色VLAN 红色VLAN绿色VLAN黑色VLAN 红色VLANVLAN TrunkSwitch AGreenVLANBlackVLAN RedVLANSwitc

3、h BGreenVLANBlackVLANRedVLAN 干道衔接快速以太网交换机对帧进展VLAN标志有两种协议：ISL和802.1QVLAN Trunkcont.VLAN干道：对于多个VLAN交换机来说，VLAN干线就是两个交换机之间的衔接，它在两个或两个以上的VLAN之间传输通讯。每个交换机必需确定它所收到的帧属于哪个VLAN。一个交换机的任何端口都必需属于且只能属于一个VLAN，但当端口配置成trunk干线后，该端口就失去了它本身的VLAN标识，可以为该交换机内的一切VLAN传输数据。 ISL标识Cisco私有经过硬件(ASIC)实现ISL标识不会出如今任务站，客户端并不知道ISL的封装

4、信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的效力器之间可以实现ISL的主干功能使得VLAN信息可以穿越主干线进入主干线前加上VLAN标识分开主干线后去掉VLAN标识ISL支持VLAN的标识ISL封装ISL 头26 bytes以太帧数据CRC4 bytes用ISL头与CRC进展帧封装可以支持多个VLAN (1024)VLAN号BPDU控制位DATypeUserSALENVLANAAAA03BPDUHSAVLANBPDUBPDUINDEXRESISL封装cont.DATypeUserSALENAAAA03HSAVLANBPDUBPDUINDEXRESDA：目的地址，是一个组播地址，

5、总是一样的40位01000C0000，通知接纳方该帧是ISL格式封装的。TYPE：指明所封装祯的类型，以太网0000、令牌环网0001、FDDI网0010、ATM 0011USER：用户自定义SA：发送该ISL帧的交换机接口的48位MAC地址LEN：ISL帧的长度HSA：源地址高位，含消费商的ID和MAC源地址。以00000C开头。VLAN：VLAN的ID号 BPDU：假设是STP帧就置该位的值。IEEE公共帧标志协议802.1Q假设要跨越cisco交换机和其他厂商的交换机来建立多个VLAN，必需运用802.1Q协议VLAN Tag added by incoming portVLAN Tag

6、 stripped by forwarding port802.1Q VLAN identifierVLAN 间路由概述VLAN 1VLAN 2ISL10.1.1.210.2.2.2网络层的设备使各个广播域之间可以相互通讯既可用单个路由器端口与交换机的trunk端口相连建立干道也可以用多个路由器端口分别与每个VLAN相连，但浪费端口Router on a stickApplicationTCPIPISLEthernet1.全局配置方式下,输入VLAN ID,进入VLAN配置方式:Switch(config)#vlan vlan-id2.为VLAN设置名字.可选:Switch(config-vl

7、an)#name vlan-name3.创建了以太网VLAN之后,接下来把交换机端口分配到特定的VLAN里.假设他把端口分配进了不存在的VLAN里,那么新的VLAN将自动被创建.进入接口配置方式:Switch(config)#interface interface4.定义VLAN端口的成员关系,把它定义为层2接入端口:Switch(config-if)#switchport mode access5.把端口分配进特定的VLAN里:Switch(config-if)#switchport access vlan vlan-id6.配置中继端口,定义中继方式:Switch(config-if)#s

8、witchport trunk encapsulation isl|dot1q|negotiate7.定义端口为层2的中继端口:Switch(config-if)#switchport mode dynamic auto|dynamic desirable|trunkVLAN配置的步骤配置实例配置实例Cont.交换机Asuqa配置如下:Asuqa#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Asuqa(config)#vlan 2Asuqa(config-vlan)#name Sal

9、esAsuqa(config-vlan)#vlan 3Asuqa(config-vlan)#name TechAsuqa(config-vlan)#interface f0/2Asuqa(config-if)#switchport mode accessAsuqa(config-if)#switchport access vlan 2Asuqa(config-if)#no shutdownAsuqa(config-if)#interface f0/3Asuqa(config-if)#switchport mode accessAsuqa(config-if)#switchport access

10、 vlan 3Asuqa(config-if)#no shutdownAsuqa(config-if)#interface f0/1Asuqa(config-if)#switchport trunk encapsulation dot1qAsuqa(config-if)#switchport mode trunkAsuqa(config-if)#no shutdownAsuqa(config-if)#endAsuqa#配置实例Cont.交换机Aiko配置如下:Aiko#configure terminalEnter configuration commands, one per line. E

11、nd with CNTL/Z.Aiko(config)#vlan 2Aiko(config-vlan)#name SalesAiko(config-vlan)#vlan 3Aiko(config-vlan)#name TechAiko(config-vlan)#interface f0/3Aiko(config-if)#switchport mode accessAiko(config-if)#switchport access vlan 2Aiko(config-if)#no shutdownAiko(config-if)#interface f0/5Aiko(config-if)#swit

12、chport mode accessAiko(config-if)#switchport access vlan 3Aiko(config-if)#no shutdownAiko(config-if)#interface f0/1Aiko(config-if)#switchport trunk encapsulation dot1qAiko(config-if)#switchport mode trunkAiko(config-if)#no shutdownAiko(config-if)#endAiko#配置实例Cont.Asuqa#show vlan briefVLAN Name Statu

13、s Ports- - - -1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Gi0/1, Gi0/22 Sales active Fa0/23 Tech active Fa0/31002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddi

14、net-default act/unsup1005 trnet-default act/unsupAsuqa#配置实例Cont.Aiko#show vlan briefVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/4, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Gi0/1, Gi0/22

15、Sales active Fa0/33 Tech active Fa0/51002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVTP协议(VLAN Trunking Protocol )一个可以宣告VLAN配置信息的信息系统经过一个共有的管理域，维持VLAN配置信息的一致性VTP只能在主干端口发送要宣告的信息支持混合的介质主干衔接(快速以太网, FDDI, ATM) 1.“新增一个vlan3.同步最新的vlan信

16、息2VTP 域 “91LabVTP方式效力器方式客户方式透明方式发送/转发 信息宣告同步不会存贮于NVRAM创建vlan修正vlan删除vlan发送/转发 信息宣告同步存贮于NVRAM创建vlan修正vlan删除vlan转发 信息宣告不同步存贮于NVRAMCatalyst switches 上默许的VTP方式是效力器方式，这样在向VLAN中添加一台交换机时必需留意这一点。VTP是如何任务的VTP信息宣告以多点传送的方式来进展VTP效力器和客户方式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生VTP信息宣告以多点传送的方式来进展VTP效力器和客户方式下会同步最新版本的宣告信息

17、VTP信息宣告每隔5分钟或者有变化时发生1.新增VLAN2.版本3 -版本4 效力器客户客户4.版本3 -版本4 5.同步新的VLAN信息 334.版本3 -版本4 5.同步新的VLAN信息 VTP是如何任务的经过阻止不用要数据的泛洪传送来添加可用的带宽例如: 主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的一切交换机交换机4交换机2交换机6交换机3交换机 1端口 2被泛洪的数据在这些地方被阻止红色VLAN端口 1交换机5ABVTP裁减VTP配置步骤1.全局配置方式下,定义VTP方式:Switch(config)#vtp mode server|client|transparent

18、2.定义VTP域名,在同一VLAN管理域的交换机的VTP域名必需一样.该域名长度为1到32字符:Switch(config)#vtp domain domain-name3.设置VTP域的密码,同一VTP域里的交换机的VTP域的密码必需一致,密码长度为8到64字符.可选:Switch(config)#vtp password password配置实例配置实例Cont.交换机Asuqa配置如下:Asuqa#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Asuqa(config)#vtp

19、domain AikoChanging VTP domain name from NULL to AikoAsuqa(config)#vtp mode serverDevice mode already VTP SERVER.Asuqa(config)#vtp password AsuqaSetting device VLAN database password to AsuqaAsuqa(config)#endAsuqa#交换机Aiko配置如下:Aiko#configure terminalEnter configuration commands, one per line. End wit

20、h CNTL/Z.Aiko(config)#vtp domain AikoChanging VTP domain name from NULL to AikoAiko(config)#vtp mode clientSetting device to VTP CLIENT mode.Aiko(config)#no vlan 2VTP VLAN configuration not allowed when device is in CLIENT mode.Aiko(config)#vtp password AsuqaSetting device VLAN database password to

21、AsuqaAiko(config)#endAiko#VLAN to VLAN 间通讯VLAN 1VLAN 2ISL10.1.1.210.2.2.2Network layer devices combine multiple broadcast domainsRouter on a stickApplicationTCPIPISLEthernetFastE0/0划分子接口26系列RouterFastEthernet 0/0FastEthernet 0/0.2FastEthernet 0/0.3FastEthernet 0/0.1Physical interfaces can be divided into multiple subinterfacesVLANs 间路由VLAN 1VLAN 2ISLinterface fastethernet 0/0 no ip address!interface fastethernet 0/0.1 ip address 10.1.1.1 255.255.255.0 encapsul