VLAN技术-cisco交换机配置

1CISCO交换机配置交换机配置VLAN技术掌握PVLAN技术ICND 2.00-2CISCO交换机配置交换机配置课程内容课程内容VLANVLAN产生的原因产生的原因产生的原因产生的原因 VLANVLAN的的的的划分划分划分划分 VLANVLAN端口端口端口端口 VLANVLAN的帧格式的帧格式的帧格式的帧格式ICND 2.00-3CISCO交换机配置交换机配置冲突域和广播域冲突域和广播域Hub冲突域 广播域广播域Switch冲突域1冲突域 2广播域广播域pc1 pc2 pc3ICND 2.00-4CISCO交换机配置交换机配置广播域广播域ARP RequestARP RequestBroadcastBroadcast交换机交换机1交换机交换机2交换机交换机3交换机交换机4交换机交换机5交换机交换机6交换机交换机7AB广播信息消耗了网络整体的带宽。每一台计算机的CPU造成负担。ICND 2.00-5CISCO交换机配置交换机配置解决方法一：路由器解决方法一：路由器广播广播广播广播路由器路由器路由器路由器使用路由器隔离广播域，减少广播报文对网络的影响ICND 2.00-6CISCO交换机配置交换机配置44传统路由器路由算法复杂，成本高，维护和配置困难。传统路由器路由算法复杂，成本高，维护和配置困难。44路由器对任何数据包都要有一个路由器对任何数据包都要有一个“拆打拆打”过程，导致其不可能具有很高的过程，导致其不可能具有很高的吞吐量。吞吐量。44目前网络的流量情况由目前网络的流量情况由“80/2080/20分配分配”向向“20/8020/80分配分配”规则发展，路由器规则发展，路由器在转发数据方面成为网络瓶颈。在转发数据方面成为网络瓶颈。44路由器不会有太多的网络接口，其数目在路由器不会有太多的网络接口，其数目在1414个左右。个左右。ICND 2.00-7CISCO交换机配置交换机配置解决方法二：解决方法二：VLANVLANVLAN的概念的概念 VLANVLAN（Virtual Local Area NetworkVirtual Local Area Network），），是一种是一种通过将局域网内的设备逻辑地而不是物理地划分通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。成一个个网段，从而实现虚拟工作组的技术。VLANVLAN技术允许网络管理者将一个物理的技术允许网络管理者将一个物理的LANLAN逻辑逻辑地划分成不同的广播域（或称虚拟地划分成不同的广播域（或称虚拟LANLAN，即，即VLANVLAN），），每一个每一个VLANVLAN都包含一组有着相同需求都包含一组有着相同需求的计算机。的计算机。ICND 2.00-8CISCO交换机配置交换机配置L2L2L2L2L2L2L2L2L2L2广播广播报文报文44VLANVLAN的引入，为解决广播报文的泛滥提供了新的方法的引入，为解决广播报文的泛滥提供了新的方法的引入，为解决广播报文的泛滥提供了新的方法的引入，为解决广播报文的泛滥提供了新的方法VLAN2VLAN3VLAN4一个一个VLAN，一个广播域一个广播域解决方法二：解决方法二：VLAN财务部财务部人事部人事部销售部销售部ICND 2.00-9CISCO交换机配置交换机配置VLAN的划分的划分基于交换机端口基于交换机端口基于基于MACMAC地址地址基于协议基于协议基于基于IPIP子网子网ICND 2.00-10CISCO交换机配置交换机配置基于端口的基于端口的VLAN主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机VLANVLAN表表表表端口端口端口端口所属所属所属所属VLANVLANPort 1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10网络中的计算机数目超过一定数字，设定端口变得烦杂无比客户机每次变更所连端口，必须同时更改该端口所属VLAN的设定ICND 2.00-11CISCO交换机配置交换机配置基于基于MAC地址地址的的VLANVLANVLAN表表表表MACMAC地址地址地址地址所属所属所属所属VLANVLANMAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVLAN 10VLAN 10VLAN 5VLAN 5VLAN 10VLAN 10VLAN 5VLAN 5主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC D在设定前必须调查所有计算机的MAC地址计算机更换网卡，需要更改设定ICND 2.00-12CISCO交换机配置交换机配置基于基于IP子网的子网的VLANVLANVLAN表表表表IPIP网络网络网络网络所属所属所属所属VLANVLANIPIP 1.1.1.1/24 1.1.1.1/24IP IP 1.1.2.1/24 1.1.2.1/24VLAN 5VLAN 5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机1.1.1.51.1.1.51.1.2.51.1.2.51.1.1.81.1.1.81.1.2.81.1.2.8ICND 2.00-13CISCO交换机配置交换机配置基于协议的基于协议的VLANVLANVLAN表表表表协议类型协议类型协议类型协议类型所属所属所属所属VLANVLANIPXIPX协议协议协议协议IPIP协议协议协议协议VLAN 5VLAN 5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议ICND 2.00-14CISCO交换机配置交换机配置A B C D实例实例基于交换机端口的基于交换机端口的VLAN划分划分广播帧ICND 2.00-15CISCO交换机配置交换机配置VLAN的配置的配置一、创建一、创建VLAN方法一：方法一：Switch(config)#vlan 2Switch(config-vlan)#name aa方法二：方法二：Switcht#vlan database Switch(vlan)#vlan 3 name bbVLAN 3 added:Name:bbSwitch(vlan)#vlan 4 name ccICND 2.00-16CISCO交换机配置交换机配置二、将端口加入到二、将端口加入到VLAN中中Switch(config)#interface fastethernet0/1 进入端口配置模式进入端口配置模式Switch(config-if)#switchport mode access 配置端口为配置端口为access模式模式Switch(config-if)#switchport access vlan 2 将端口划分到将端口划分到vlan 2一组端口加入到一组端口加入到VLAN中：中：Switch(config)#interface range fa0/3-4Switch(config-If-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 3查看查看VLAN信息：信息：show vlan三、删除配置三、删除配置Switch(config)#interface fastethernet0/1Switch(config-if)#no switchport access vlan 2ICND 2.00-17CISCO交换机配置交换机配置44限制广播域，抑制广播报文限制广播域，抑制广播报文限制广播域，抑制广播报文限制广播域，抑制广播报文44隔离用户，保证网络安全隔离用户，保证网络安全隔离用户，保证网络安全隔离用户，保证网络安全44虚拟工作组，超越传统网络的工作组方式虚拟工作组，超越传统网络的工作组方式虚拟工作组，超越传统网络的工作组方式虚拟工作组，超越传统网络的工作组方式VLAN的优点的优点思考：需要VLAN之间通信怎么办？ICND 2.00-18CISCO交换机配置交换机配置跨越交换机的跨越交换机的VLAN报文转发报文转发A B C DICND 2.00-19CISCO交换机配置交换机配置VLAN端口端口接入链路接入链路干道链路干道链路Access端口端口VLAN1Trunk 端口端口Trunk 端口端口Access端口端口Trunk LinkTrunk LinkVLAN1VLAN2VLAN2Access端口，只能传送标准以太网帧的端口。Trunk端口，既可以传送有VLAN标签的数据帧也可以传送标准以太网帧的端口。ICND 2.00-20CISCO交换机配置交换机配置VLAN的帧格式的帧格式DADASASATypeTypeDataDataCRCCRC标准以太网帧标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriorityCFICFI VLAN IDVLAN IDTCITCI带有带有IEEE802.1Q标记的以太网帧标记的以太网帧ICND 2.00-21CISCO交换机配置交换机配置帧在网络通信中的变化帧在网络通信中的变化VLAN 2VLAN 2VLAN 1VLAN 1VLAN 1VLAN 1VLAN 2VLAN 2带有带有带有带有VLAN 1VLAN 1标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧带有带有带有带有VLAN 2VLAN 2标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧不带不带不带不带VLANVLAN标签的标签的标签的标签的以太网帧以太网帧以太网帧以太网帧ICND 2.00-22CISCO交换机配置交换机配置44主机和交换机之间传送的是主机和交换机之间传送的是主机和交换机之间传送的是主机和交换机之间传送的是untaggeduntagged报文报文报文报文44交换机之间用干道链路（交换机之间用干道链路（交换机之间用干道链路（交换机之间用干道链路（TrunkTrunk）连接连接连接连接44交换机用交换机用交换机用交换机用TagTag来标识报文所属的来标识报文所属的来标识报文所属的来标识报文所属的VLANVLAN44干道链路上传输的是干道链路上传输的是干道链路上传输的是干道链路上传输的是Tagged FrameTagged Frame44不同不同不同不同VLANVLAN之间在二层不能相互通讯之间在二层不能相互通讯之间在二层不能相互通讯之间在二层不能相互通讯交换规则交换规则ICND 2.00-23CISCO交换机配置交换机配置跨越多个交换机的跨越多个交换机的VLAN配置配置假如假如1号端口为两个交换机之间连接的端口号端口为两个交换机之间连接的端口Switch(config)#interface fastethernet0/1 进入端口配置模式进入端口配置模式Switch(config-if)#switchport mode trunk 配置端口为配置端口为trunk模式模式Switch(config-if)#switchport trunk allowed vlan all 允许所有的允许所有的VLAN都通过都通过Switch(config-if)#switchport trunk allowed vlan 2 允许所属允许所属VLAN2中的帧通过中的帧通过