VLAN技术原理与配置.ppt

VLAN技术原理与配置,Page1,前 言,虚拟局域网（VLAN）技术为以太网引入了灵活的控制手段，被广泛应用。 本文旨在介绍VLAN及相关技术的基本原理和实现。,Page2,培训目标,学完本课程后，您应该能： 了解VLAN的基本原理及基本配置 了解VLAN相关技术的基本原理及配置,Page3,目 录,VLAN的基本原理 VLAN相关技术的基本原理及配置,Page4,目 录,VLAN的基本原理 1.1 VLAN起源 1.2 VLAN数据帧结构 1.3 VLAN划分方式 1.4 VLAN接口方式,Page5,用户：我不想收到C 的广播报文,管理员：B不能 访问A,C,B,A,以太网缺少转发控制手段,VLAN的产生原因,Page6,VLAN技术的目标,组1,组2,Page7,通过标签管理实现VLAN,Permit VLAN 1 only,SWA,SWB,组 1,组 2,A,B,Page8,VLAN标签介绍,SA,FCS,DATA,TYPE,TAG,DA,Untagged frame,Tagged frame,PRI,VLAN ID（12b）,CFI,0 x8100,6B,6B,2B,64-1500B,4B,6B,6B,2B,64-1500B,4B,4B,2B,2B,Page9,如何生成VLAN标签,主机A,主机B,主机C,主机D,Port 1,Port 2,Port 7,Port 10,Page10,VLAN划分方式,根据端口划分: 基于端口的VLAN 根据MAC划分: 基于MAC的VLAN 根据IP进行划分: 基于IP子网的VLAN 根据协议划分: 基于协议的VLAN 根据几种划分依据组合进行划分: 基于策略的VLAN,Page11,基于端口划分VLAN,VLAN信息表,Port 4,Port 2,Port 1,Port 3,主机C,主机A,主机B,主机D,Page12,基于MAC划分VLAN,VLAN信息表,Port 4,Port 2,Port 1,Port 3,主机C,主机A,主机B,主机D,Vlan10 mac-vlan mac-address 0011-0011-0011,Int e/0/0 mac-vlan enable Port hy unt vlan 10,Page13,基于IP网段划分VLAN,VLAN信息表,Port 4,Port 2,Port 1,Port 3,主机C IP: 1.1.1.2,主机A IP:1.1.1.1,主机B IP: 1.1.2.1,主机D IP:1.1.3.1,Vlan 10 ip-subnet-vlan ip 12.12.12.0 24,Int e/0/0 ip-subnet-vlan en,Page14,VLAN信息表,运行IPX协议,运行IP协议,运行IPX协议,运行IP协议,基于协议划分VLAN,Port 4,Port 2,Port 1,Port 3,Vlan 10 protocol-vlan ipv4,Int e/0/0 protocol-vlan vlan 10 all,Page15,基于策略划分VLAN,VLAN信息表,IP 3, MAC 3,IP1,MAC1,IP2,MAC2,IP 4, MAC 4,Port 4,Port 2,Port 1,Port 3,Vlan 10 policy-vlan mac-address 0011-0011-0011 ip 1.1.1.1 int Ethernet 0/0/1,Int e/0/0/1 常规配置就可以 不用额外配置,Page16,VLAN接口类型,Access 端口 Trunk 端口 Hybrid端口,Page17,Access端口VLAN属性,Quidway-2-GigabitEthernet2/0/2display this # interface GigabitEthernet2/0/2 port link-type access port default vlan 2 # return,端口默认VLAN为2,Untagged帧 添加VLAN 2后再转发,Access端口，一般用于连接主机,Page18,配置Access端口属性,Port-0/1:VLAN-3,Port-0/2:VLAN-5,Switch-Ethernet0/1port link-type access Switch-Ethernet0/2port link-type access 配置端口类型 Switchvlan 3 Switchvlan 5 创建VLAN Switch-Ethernet0/1port default vlan 3 Switch-Ethernet0/2port default vlan 5 设置端口PVID,SWA,Page19,Trunk端口VLAN属性,Quidway-GigabitEthernet2/0/3display this # interface GigabitEthernet2/0/3 port link-type trunk port trunk pvid vlan 3 port trunk allow-pass vlan 5 100 undo negotiation auto speed 100 # return,端口为trunk类型,允许多个VLAN通过,为untagged报文 加上默认VLAN,Page20,配置Trunk端口属性,Switchvlan 3 创建VLAN Switch-Ethernet0/3port link-type trunk 配置端口类型 Switch-Ethernet0/3port trunk pvid vlan 3 配置Trunk-Link端口PVID Switch-Ethernet0/3port trunk allow-pass vlan 5 配置Trunk-Link所允许通过的VLAN,Port-0/3,Port-0/3,SWA,SWB,Page21,Hybird端口VLAN属性,Quidway-GigabitEthernet2/0/6display this # interface GigabitEthernet2/0/6 port hybrid pvid vlan 5 port hybrid tagged vlan 100 101 port hybrid untagged vlan 10 to 12 # return,端口默认模式为Hybrid,对untagged报文加VLAN标签,指接口在发送帧时不将帧中的标签移除,移除标签后转发,Page22,配置Hybrid端口,Quidway-Ethernet1/0/1port link-type hybrid Quidway-Ethernet1/0/1port hybrid pvid vlan 2 Quidway-Ethernet1/0/1port hybrid untagged vlan 2 Quidway-Ethernet1/0/24port link-type hybrid Quidway-Ethernet1/0/24port hybrid pvid vlan 3 Quidway-Ethernet1/0/24port hybrid untagged vlan 3 Quidway-Ethernet2/0/0port link-type hybrid Quidway-Ethernet2/0/0port hybrid pvid vlan 99 Quidway-Ethernet2/0/0port hybrid untagged vlan 2 to 3,Port-2/0/0,Port-1/0/1,Port-1/0/24,Page23,目 录,VLAN的基本原理 VLAN相关技术的基本原理及配置,Page24,2. VLAN相关技术的基本原理及配置 2.1 Mux VLAN 基本原理及配置 2.2 Super VLAN原理 2.3 ARP Proxy 2.4 VLAN mapping 2.5 端口隔离,目 录,Page25,Mux VLAN基本原理,MUX VLAN 提供了一种在VLAN 的端口间进行二层流量隔离的机制。,部门 A VLAN 2,部门 A VLAN 2,部门B VLAN 3,部门 B VLAN 3,Server,Page26,Mux VLAN 配置,Quidwayvlan batch 2 3 10 /创建VLAN Quidwayvlan 10 Quidway-vlan10mux-vlan /配置主VLAN Quidway-vlan10subordinate group 3 /配置MUX VLAN中的互通型从VLAN Quidway-vlan10subordinate separate 2 /配置MUX VLAN中的隔离型从VLAN Quidwayinterface gigabitethernet1/0/1 Quidway-GigabitEthernet1/0/1port mux-vlan enable Quidway-GigabitEthernet1/0/2port mux-vlan enable Quidway-GigabitEthernet1/0/3port mux-vlan enable Quidway-GigabitEthernet1/0/4port mux-vlan enable /使能端口下的MUX-VLAN功能,部门 A VLAN 2,部门 A VLAN 2,部门B VLAN 3,部门 B VLAN 3,GE1/0/1,GE1/0/2,GE1/0/3,GE1/0/4,Page27,Super VLAN原理,Super VLAN 10 Vlanif10:10.1.1.1/24,VLAN聚合，只在super-VLAN 接口上配置IP 地址，而不必为每个sub-VLAN 分配IP 地址。所有sub-VLAN 共用IP 网段，解决了IP 地址资源浪费的问题。,10.1.1.2/24,网关:10.1.1.1/24 Sub-vlan: VLAN 3,10.1.1.2/24,10.1.1.2/24,10.1.1.3/24,网关:10.1.1.1/24 Sub-van: VLAN 2,Page28,ARP Proxy概述,ARP（Address Resolution Protocol）用于将一个IP地址映射到正确的MAC地址。 一个物理网络的子网（Subnet）中的源主机向另一个物理网络的子网中的目的主机发ARP request，和源主机直连的网关用自己接口的MAC地址代替目的主机回ARP reply，这个过程称为ARP 代理。,默认ARP不能跨跳，在路由上 如果ARP request的目的地址 不是路由器接收接口，路由器不回应，会造成无法通信。,Page29,ARP Proxy基本原理,当主机上没有配置缺省网关地址,它可以发送一个ARP请求,请求目的主机的MAC地址。使能ARP Proxy功能的交换机收到这样的请求后，会使用自己的MAC地址作为该ARP请求的回应，使得处于不同物理网络但网络号相同的主机之间可以正常的相互通信。,思科默认开启 ARP Proxy ，华为默认关闭 ARP Proxy 需要进入接口手工开启 ARP Proxy int g0/0/0 arp-proxy enable # Dis arp 可查ARP表,Page30,ARP Proxy方式,Page31,路由式ARP Proxy,Host B,ARP proxy,Vlanif 2,0De0-fc39-80aa 172.16.2.2/16,0De0-fc39-80ab 172.16.2.1/24,0De0-fc39-80bb 172.16.4.4/16,0De0-fc39-80bb 172.16.4.1/24,Host A,SWA,SWB,Vlanif 3,ARP proxy,Page32,VLAN内ARP Proxy,GE1/0/0 VLANIF10(ARP Proxy) 172.16.2.10/24,DSLAM,SWA,VLAN 10,HOSTA,HOSTB,172.16.2.20/24,172.16.2.30/24,在端口隔离时，需要使用。 隔离vlan 不能使用,interface Vlanif10 ip address 1.1.1.1 255.255.255.0 arp-proxy inner-sub-vlan-proxy enable,Inner 内部 Inter 外部,interface Ethernet0/0/2 port link-type access port default vlan 10 port-isolate enable group 1 #,Page33,VLAN间ARP Proxy,GE1/0/0 VLANIF30(ARP Proxy ) 172.16.2.10/24,DSLAM,SWA,VLAN 20,VLAN 10,HOSTB,VLANIF 20 172.16.2.30/24,HOSTA,VLANIF 10 172.16.2.20/24,interface Vlanif10 ip address 1.1.1.1 255.255.255.0 arp-proxy inter-sub-vlan-proxy enable,用于super VLAN 使vlan间可通信,Page34,VLAN Mapping概述,VLAN Mapping 也叫做VLAN translation，可以实现在用户VLAN ID（私有VLAN）和运营商VLAN ID(业务VLAN,也可以说是公有VLAN)之间相互转换的一个功能。,Page35,VLAN Mapping原理,Internet,VLAN Mapping from 100 to 10,VLAN Mapping from 10 to 100,VLAN 10,VLAN 100,VLAN 100,VLAN 10,VLAN 10,GE1/0/1,Page36,VLAN Mapping的配置,Quidway interface gigabitethernet 2/0/1 Quidway-GigabitEthernet2/0/1port link-type trunk /配置接口的类型 Quidway-GigabitEthernet2/0/1port trunk allow-pass vlan 100 /配置接口允许通过的VLAN，为mapping后的VLAN Quidway-GigabitEthernet2/0/1qinq vlan-translation enable /使能接口VLAN转换功能 Quidway-GigabitEthernet2/0/1port vlan-mapping vlan 1 to 20 map-vlan 100 /配置接口2/0/1上VLAN 120的报文mapping成VLAN100,Page37,端口隔离,GE3/0/1,GE3/0/2,GE3/0/3,GE5/0/0,端口隔离是交换机端口之间的一种访问控制安全控制机制。,Page38,端口隔离配置,Quidway port-isolate mode all /配置端口隔离模式 Quidway interface gigabitethernet2/0/1 Quidway-GigabitEthernet2/0/1port-isolate enable /在端口GE2/0/1使能端口隔离功能 Quidway-GigabitEthernet2/0/1interface gigabitethernet2/0/2 Quidway-GigabitEthernet2/0/2port-isolate enable /在端口GE2/0/2使能端口隔离功能,办公区 A VLAN 2，3,GE2/0/1,GE2/0/2,办公区 B VLAN 2，3,Page39,问 题,Mux VLAN内分几种类型的VLAN？ 什么叫ARP Proxy ？ VLAN mapping的作用是什么？ 端口隔离的作用是什么？,华为职业认证通过者权益,通过任一项华为职业认证，您在华为在线学习网站(）享有如下特权： 1、华为E-learning 课程学习 内容：所有华为职业认证E-Learning课程，扩展您在其他技术领域的技术知识 方式：请提交您的“华为账号”和注册账号的“email地址”到 L 申请权限。 2、华为培训教材下载 内容：华为职业认证培训教材+华为产品技术培训教材，覆盖企业网络、存储、安全等多领域 方式：登录华为在线学习网站，进入“华为培训/面授培训”，在具体课程页面即可下载教材。 3、华为在线公开课(LVC)优先参与 内容：企业网络、UC&C、安全、存储等多领域的职业认证课程，华为讲师授课，开班人数有限 方式：开班计划及参与方式请详见 4、学习工具 eNSP eNSP (Enterprise Network Simulation Platform), 是由华为提供的免费的、可扩展的、图形化网络仿真工具平台。主要对企业网路由器、交换机进行硬件模拟，完美呈现真实设备实景，支持大型网络模拟，让大家在没有真实设备的情况下也能够实验测试。 另外, 华为建立了知识分享平台 华为认证论坛。您可以在线与华为技术专家交流技术，与其他考生分享考试经验，一起学习华为产品技术。（ ）,