第27章 VLAN的设置

1、 第八讲 第27章 VLAN的设置P345 课程内容1、虚拟局域网2、配置 VLAN3、配置连接跨越多台交换机的VLAN干道4、删除端口和删除VLAN 1VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组；2这些网段具有某些共同的需求；3每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个 VLAN。其优势在于： 1、限制了接收播送信息的工作站数； 2、网络不会因传播过多的播送信息(即播送风暴)而引起性能恶化； 3、增加了网络的平安性，利于集中化的管理控制。一、创立虚拟局域网一虚拟局域网的定义以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2

2、C1A2A1A3C2B2以太网交换机以太网交换机三个虚拟局域网: VLAN1, VLAN2 和 VLAN3二虚拟局域网使用的以太网帧格式1、802.1Q 标准 虚拟局域网使用IEEE802.1Q协议。IEEE802.1Q协议允许在以太网的帧格式中插入一个 4 字节的标识符，称为 VLAN 标记(tag)：IEEE802.1Q协议最多支持250个VLAN，其中VLAN1 是不可删除的默认VLAN 2、VLAN 标记(tag)包括：12字节的标记类型VPID，22字节的标记控制信息VCL。3、四字节的TAG头包括：1标记类型VPID是2字节固定的数值0X8100，标识该数据帧承载802.1Q的Ta

3、g信息 2标记控制信息VCL共2字节，它包含组件： 3 bits用户优先级； 1 bit CFI标准格式指示符，缺省值为0；12 bits的VID VLAN标识符。3VID VLAN标识符指明这个以太网帧属于哪一个VLAN，当数据帧通过交换机的时候，交换机根据数据帧中tag的VID信息，来识别它们所在的VLAN。 4、以太网帧格式和802.1Q帧格式的比较 三划分VLAN的方法及标准 1、基于端口划分静态配置。 2、基于MAC地址划分动态配置，； 3、基于第三层地址划分IP地址； 4、使用IP组播分组使用D类地址 ； 5、基于策略划分 使用上面4种方法中的一种或多种组合。端口允许以三种模式划入

4、 VLAN 中。1Access配置模式-端口仅能属于一个VLAN ；2Multi配置模式-端口可以同时属于多个VLAN ；3Trunk配置模式-允许不同设备的相同VLAN通过trunk互联 。 二、配置 VLAN例1：一案例教学环境：PC 机5台，支持VLAN的二层交换机一台使用思科2950T交换机，RJ-45双绞线假设干。二设计要点：使位于同一个VLAN中的两台计算机能够通信，不同的VLAN之间的计算机不能通信。1、教师办公室在同一大楼，需要采用虚拟局域网技术，以使大楼中两个不同部门之间的网络互相隔离。2、创立VLAN2 和VLAN3 根据要求：需要在一个交换机上创立VLAN2和VLAN3。

5、1采用按端口划分VLAN。 2新创立VLAN是从VLAN2开始， VLAN2共要2个端口，分别是2、3； VLAN3共要2个端口，分别是4、5 。3、某学院教学楼场景如图PC01号端口；PC12号端口；PC23号端口；PC34号端口；PC45号端口；三创立VLAN2 1、配置网络并观察连通状态Switch#show running-configSwitch#show vlan用PC1分别 “PING 2、3、4 号PC机之间的连通情况。属于同一个VLAN的主机可以“PING通。 2、创立VLAN2 Switchenableswitch#switch#configure terminal 进入全

6、局配置模式switchconfig#hostname ryl1 命名主机为ryl1 ryl (config)#vlan 2创立VLAN 2ryl(config-vlan)#name rr2将VLAN 2命名为 rr2ryl(config-vlan)#vlan 3创立VLAN 3ryl(config-vlan)#name rr3将VLAN 2命名为 rr33、将端口参加到VLAN中ryl1(config-vlan)#exitryl1(config)#ryl1config#interface f0/2 进入快速以太网端口2的配置模式ryl1config-if#switchport mode acc

7、ess 设置端口为访问模式ryl1config-if#switchport access vlan 2 把端口2分配给VLAN2ryl1config#interface f0/3 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 2 ryl1config-if #interface f0/4 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 3ryl1config-if #interface f0/5

8、 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 3ryl1 (config-if)#Z 返回特权模式ryl1 #4、再次观察连通状态ryl1#show vlan 显示 VLAN ryl1 #show running-config 显示配置再用PC1分别 “PING 2、3、4 号PC机之间的连通情况。属于同一个VLAN的主机可以“PING通，而属于不同一个VLAN的主机不能“PING通。 PC1 “PING PC2 通； PC3“PING PC4 通；PC1“PING PC0、 PC3、 PC

9、4不通。PC0“PING PC1、 PC2、 PC3、 PC4不通。三、配置连接跨越多台交换机的VLAN干道VLAN 中继VLAN Trunk也称为VLAN干道，是指在交换机与交换机之间在相互连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。在实践中，有时多个VLAN可能要跨越多台交换机实现，这时可使用交换机的干道Trunk技术，跨交换机实现VLAN。配置成Trunk模式的这些交换机端口不隶属于某个VLAN，而是用于承载所有VLAN之间的数据帧。18配置VLAN Trunk模式例2： 一案例教学环境：PC 机10台，支持VLAN的二层交换机两台使用思科295

10、0T交换机，RJ-45双绞线假设干。二设计要点：使位于同一个VLAN中的计算机能够跨交换机通信，不同的VLAN之间的计算机不能通信。1、教师办公室分布在二座不同大楼上，需要采用虚拟局域网技术，以使二座大楼中不同部门之间的网络互相隔离，同时保证处于不同大楼的教师用户能够互相通信。2、配置VLAN Trunk模式在两台交换机上分别创立VLAN2 、VLAN3 ，并实现端口互联。一号交换机上 2、3端口属于VLAN2； 4、5端口属于VLAN3 ； 二号交换机上 2、3端口属于VLAN2； 4、5端口属于VLAN3 。两个交换机之间用24端口配置VLAN Trunk 。 3、某大学教学楼和行政楼场景

11、一号交换机： PC01号端口；PC12号端口、PC23号端口；PC34号端口、PC45号端口；二号交换机： PC51号端口；PC62号端口、PC73号端口；PC84号端口、PC95号端口；三创立VLAN1、配置网络并观察连通状态Switch#show running-configSwitch#show vlan用PC1分别 “PING 2、3、4 、5 、6 、7 、8 、9号PC机之间的连通情况。属于同一个VLAN的主机可以“PING通。 2、 配置1号交换机1 将交换机命名为名字1Switch# Switch #config terminial 进入全局配置模式Switchconfig#h

12、ostname ryl1 命名主机为ryl1 ryl1config#2 在名字1上创立VLAN 2 、VLAN 3ryl1config#ryl1(config)#vlan 2创立VLAN 2ryl1(config-vlan)#name rryy2将VLAN 2命名为 rryy2 ryl1(config)#vlan 3创立VLAN 3ryl1(config-vlan)#name rryy3将VLAN 3命名为 rryy3 ryl1(config-vlan)#exit3将端口参加到VLAN中ryl1 config#interface f0/2 ryl1 config-if#switchport m

13、ode access ryl1config-if#switchport access vlan 2 ryl1config#interface f0/3 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 2 ryl1config-if #interface f0/4 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 3ryl1config-if #interface f0/5 ryl1config-if

14、#switchport mode access ryl1config-if#switchport access vlan 3 3、 配置2号交换机1 将交换机命名为名字2Switch# Switch #config terminial Switchconfig#hostname ryl2 ryl2config#2 在名字1上创立VLAN 2 、VLAN 3ryl2config#ryl2(config)#vlan 2ryl2(config-vlan)#name rryy2两台交换机上的VLAN 2名字要相同 rryy2 ryl2(config)#vlan 3ryl2(config-vlan)#n

15、ame rryy3ryl2(vlan)#exit3将端口参加到VLAN中ryl2config#interface f0/2 ryl2config-if#switchport mode access ryl2config-if#switchport access vlan 2 ryl2config#interface f0/3 ryl2config-if#switchport mode access ryl2config-if#switchport access vlan 2 ryl2config-if #interface f0/4 ryl2config-if#switchport mode

16、access ryl2config-if#switchport access vlan 3ryl2config-if #interface f0/5 ryl2config-if#switchport mode access ryl2config-if#switchport access vlan 34、将两台交换机的24号端口配置TRUNK模式1将ryl2交换机的24号端口配置TRUNK模式ryl2(config-if)#interface f0/24ryl2(config-if)# switchport trunk encapsulation dot1q为Trunk模式封装dot1q协议ry

17、l2(config-if)#switchport mode trunk设置24端口为Trunk模式ryl2(config-if)#Z 返回特权模式ryl2 #2将ryl1交换机的24号端口配置TRUNK模式ryl1(config-if)#interface f0/24ryl1(config-if)# switchport trunk encapsulation dot1q为Trunk模式封装dot1q协议ryl1 (config-if)#switchport mode trunkryl1 (config-if)#Zryl1 #5、再次观察连通状态ryl1#show vlan ryl1 #sho

18、w running-configryl2#show vlan ryl2 #show running-config再用PC1分别 “PING 2、3、4 、5、6、7 、8、9号PC机之间的连通情况。属于同一个VLAN的主机可以“PING通，而属于不同一个VLAN的主机不能“PING通。 PC1 “PING PC2、PC6 、 PC7“PING P通；PC1“PING PC0、 PC3、 PC9不通。PC0“PING PC1、 PC2、 PC3、 PC8不通。四、删除端口和删除VLANryl2(config)#interface f0/2 ryl2(config-if)#no switchport mode access 删除端口2的access访问模式ryl2 (config-if)#no switchport access vlan 2 从vlan 2中删除端口2 ryl2 (config-if)#no switchport mode trunk 删除端