计算机网络技术-技术(共45张PPT)

计算机网络技术技术计算机网络技术-技术(共45张PPT)全文共45页，当前为第1页。主要内容15.1VLAN基础概述15.2干道15.3配置VLAN的命令15.4VTP域15.5VLAN间的路由15.6VLAN故障排除15.7配置VLAN的实验计算机网络技术-技术(共45张PPT)全文共45页，当前为第2页。15.1VLAN基础概述15.1.1LAN与VLAN15.1.2VLAN的定义15.1.3VLAN的优点15.1.4VLAN的分类15.1.5网络中VLAN的数量和大小计算机网络技术-技术(共45张PPT)全文共45页，当前为第3页。15.1.1LAN与VLAN交换机的端口属于一个广播域，连接的所有主机在一个广播域，广播多，交换机和主机都要处理这些广播，影响网速。路由器可以隔离广播域，不同端口连接不同网段。不同网段通过路由器可以通信。可以分割广播域，但不灵活。计算机网络技术-技术(共45张PPT)全文共45页，当前为第4页。计算机网络技术-技术(共45张PPT)全文共45页，当前为第5页。计算机网络技术-技术(共45张PPT)全文共45页，当前为第6页。AVLAN=ABroadcastDomain=LogicalNetwork(Subnet)VLANOverviewSegmentationFlexibility

Security计算机网络技术-技术(共45张PPT)全文共45页，当前为第7页。主机A与主机B通信，通过路由器的e0/0、e0/1。主机A的默认网关为e0/0的ip。每一个VLAN维护一个独立的MAC与接口的映射表（桥接地址表、MAC地址映射表）。找到转发，找不到在VLAN内广播。计算机网络技术-技术(共45张PPT)全文共45页，当前为第8页。15.1.3VLAN的优点Broadcast：每种协议都会有广播发生,发生的频率/次数,一般由1.协议类型2.在网络上运行的应用程序等决定。通过划分VLAN缩小广播域。Security：不同VLAN的用户不能互相通信,除非依靠router来做VLAN间的通信。FlexibilityandScalability：VLAN的灵活性和可扩展性，可以不管物理位置如何,把适当的端口分配到适当的VLAN中就可以了。计算机网络技术-技术(共45张PPT)全文共45页，当前为第9页。15.1.3VLAN的优点虚拟局域网在OSI模型的第2层与第3层中工作。虚拟局域网之间的通信由第3层路由所提供。虚拟局域网提供了一种控制网络广播的方法。网络管理员可以指定用户在特定的虚拟局域网计算机网络技术-技术(共45张PPT)全文共45页，当前为第10页。15.1.4VLAN的分类手动由管理员分配端口划分的VLAN叫静态VLAN(staticVLAN)使用智能管理软件,动态划分VLAN的叫动态VLAN(dynamicVLAN)静态VLAN：安全性较高,手动划分端口给VLAN,和设备的物理位置没什么关系.而且,每个VLAN中的主机必须拥有正确的IP地址信息,如VLAN2配置为动态VLAN：通过使用网管软件分配主机的MAC地址的方式建立VLAN。软件中包含MAC地址数据库。Cisco公司的CiscoWork2000和Ciscoworksforswichedinternetwork软件都支持该功能。计算机网络技术-技术(共45张PPT)全文共45页，当前为第11页。15.1.5网络中VLAN的数量和大小Cisco公司建议一个VLAN只对应一个子网。计算机网络技术-技术(共45张PPT)全文共45页，当前为第12页。15.2干道15.2.1干道的15.2.2干道的原理15.2.3干道的工作过程15.2.4干道的配置命令15.2.5干道的端口模式计算机网络技术-技术(共45张PPT)全文共45页，当前为第13页。15.2.1干道的干道：连接多台交换机的提供网络流量传输的物理或逻辑链路。计算机网络技术-技术(共45张PPT)全文共45页，当前为第14页。15.2.2干道的原理交换机有两种链路：访问链路（AccessLink）和干道链路（TrunkLink）,访问链路连接的是一般的属于某个VLAN的终端，干道链路连接的是交换机。计算机网络技术-技术(共45张PPT)全文共45页，当前为第15页。15.2.3干道的工作过程在交换机的trunklink上,通过对数据帧附加VLAN信息,构建跨越多台交换机的VLAN.附加VLAN信息的方法,最具有代表性的有:1.Inter-SwitchLink(ISL)计算机网络技术-技术(共45张PPT)全文共45页，当前为第16页。Inter-SwitchLink(ISL)Protocol

交换机间链路协议路由器可以隔离广播域，不同端口连接不同网段。属于Cisco私有,只能在快速和千兆以太网连接中使用,ISL路由可以使用在switch的端口,router的接口和服务器接口卡等Vlan里的主机默认网关为子接口ip180/20规则和20/80规则Swith(config)#interfacevlan12配置静态的VLAN1VLAN间的路由概述每一个VLAN维护一个独立的MAC与接口的映射表（桥接地址表、MAC地址映射表）。2VLAN间的路由的配置命令(路由器)交换机的端口属于一个广播域，连接的所有主机在一个广播域，广播多，交换机和主机都要处理这些广播，影响网速。Cisco公司建议一个VLAN只对应一个子网。通过划分VLAN缩小广播域。静态VLAN：安全性较高,手动划分端口给VLAN,和设备的物理位置没什么关系.使用智能管理软件,动态划分VLAN的叫动态VLAN(dynamicVLAN)4取消端口属于某个VLAN的命令Inter-SwitchLink(ISL)Protocol

交换机间链路协议属于Cisco私有,只能在快速和千兆以太网连接中使用,ISL路由可以使用在switch的端口,router的接口和服务器接口卡等ISL运作在第2层,ISL是1种外部标签处理过程,所以原始的数据帧不被改变,ISL在数据帧头部加上26字节长的ISL头部信息,在数据帧尾部加上4字节的FCS字段进行CRC运算,所以只有支持ISL的设备才能对它进行读取,最大程度1522字节.当帧被传送到accesslink时,ISL封装信息将被移去。计算机网络技术-技术(共45张PPT)全文共45页，当前为第17页。ISLEncapsulation计算机网络技术-技术(共45张PPT)全文共45页，当前为第18页。IEEE802.1Q:帧标记IEEE用来标识VLAN的一种标准方法，在数据帧头插入VLAN标识符。在Cisco和非Cisco设备之间,不能使用ISL必须使用所附加的VLAN识别信息,位于数据帧中的源MAC地址与类型字段之间.ISL和的主要目的是提供VLAN间通信计算机网络技术-技术(共45张PPT)全文共45页，当前为第19页。QFrame计算机网络技术-技术(共45张PPT)全文共45页，当前为第20页。15.2.4干道的配置命令Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkencapsulation{dot1q|ISL

}Switch#showtrunk计算机网络技术-技术(共45张PPT)全文共45页，当前为第21页。15.2.5干道的端口模式计算机网络技术-技术(共45张PPT)全文共45页，当前为第22页。15.3配置VLAN的命令15.3.180/20规则和20/80规则15.3.2配置静态的VLAN15.3.3检查静态的VLAN的命令15.3.4取消端口属于某个VLAN的命令计算机网络技术-技术(共45张PPT)全文共45页，当前为第23页。15.3.2配置静态的VLAN把交换机的端口手动地分配到VLAN的过程。Swith#vlandatabaseSwith(vlan)#vlanSwith(vlan)#exitSwith(config)#vlanvlan_numberSwith(config)#intf0/1Swith(config-if)#switchportmodeaccessSwith(config-if)#switchportaccessvlan2计算机网络技术-技术(共45张PPT)全文共45页，当前为第24页。15.3.3检查静态的VLAN的命令ShowvlanShowvlanbrief所做的vlan配置会自动保存到NVRAM中。计算机网络技术-技术(共45张PPT)全文共45页，当前为第25页。15.3.4取消端口属于某个VLAN的命令Swith(config)#intfacef0/1Swith(config-if)#noswitchportaccessvlan3Swith(config)#novlanvlan_number删除一个vlan时，属于该vlan的端口进入非激活（inactive）状态，直到它们被分配给新的vlan.计算机网络技术-技术(共45张PPT)全文共45页，当前为第26页。15.4VTP域15.4.1VTP的原理15.4.2VTP的操作15.4.3VTP的配置方法15.4.4核实VTP的命令计算机网络技术-技术(共45张PPT)全文共45页，当前为第27页。15.4.1VTP的原理VLAN在整个交换网络里是统一的。在一台交换机上配置VLAN后，用某种方法是其他交换机自动地学习到这些VLAN。这种使交换机自动学习VLAN的方法，就是VLAN干道协议（VLANTrunkingProtocol），简称VTP.VTP是使用二层的干道桢，信息被ISL或封装成桢，通过干道到达其他交换机。其他交换机只需要分配属于某个VLAN的端口。计算机网络技术-技术(共45张PPT)全文共45页，当前为第28页。15.4.2VTP的操作一台交换只能属于一个VTP域。VTP域的信息被封装在ISL或桢里，通过干道在交换机之间传递。计算机网络技术-技术(共45张PPT)全文共45页，当前为第29页。VTP域中交换机的模式服务器（server）:添加、修改、删除vlan;Vlan操作保存在NVRAM中；向自己所连干道发送VTP信息；一个VTP域中可有多台服务器模式的交换机监听VTP信息（其他服务器模式的交换机发来的）客户端（client）：学习VTP域里的VLAN信息向自己所连干道发送VTP信息；透明（transparent）：计算机网络技术-技术(共45张PPT)全文共45页，当前为第30页。15.4.3VTP的配置方法vtpdomainnameSwith(config)#vtpmode{server|client|transparent}计算机网络技术-技术(共45张PPT)全文共45页，当前为第31页。计算机网络技术-技术(共45张PPT)全文共45页，当前为第32页。计算机网络技术-技术(共45张PPT)全文共45页，当前为第33页。15.5.1VLAN间的路由概述计算机网络技术-技术(共45张PPT)全文共45页，当前为第34页。计算机网络技术-技术(共45张PPT)全文共45页，当前为第35页。计算机网络技术-技术(共45张PPT)全文共45页，当前为第36页。Vlan里的主机默认网关为子接口ip计算机网络技术-技术(共45张PPT)全文共45页，当前为第37页。15.5.2VLAN间的路由的配置命令(路由器)router(config)#interfacef0/1router(config-if)#fullduplexrouter(config-subif)#encapsulation802.1qvlan-numerrout