思科网络学院教程--VLAN课件

思科网络技术学院理事会.http:/1VLANLAN交换和无线交换和无线第第3章章2思科网络技术学院理事会.http:/目标目标说明VLAN在网络中的作用 说明中继VLAN在汇聚网络中的作用在网络拓扑的交换机上配置 VLAN排除与网络交换机的VLAN相关的常见软件或者硬件配置故障3思科网络技术学院理事会.http:/目录目录3.1 VLAN简介3.2 VLAN中继 3.3 配置VLAN和中继3.4 VLAN和中继的故障排除3.5 章节实验3.6 本章总结思科网络技术学院理事会.http:/43.1 VLAN简介5思科网络技术学院理事会.http:/3.1.1 VLAN简介简介 构建VLAN之前VLAN 概述-虚拟局域网(VLAN)-让网络管理员建立多组逻辑上联网的设备6思科网络技术学院理事会.http:/3.1.1 VLAN简介简介VLAN优点-安全-成本降低-性能提高-广播风暴防范-提高IT员工的效率-简化项目管理或应用管理7思科网络技术学院理事会.http:/3.1.1 VLAN简介简介VLAN 特性8思科网络技术学院理事会.http:/3.1.2 VLAN的类型的类型 常见的 VLAN 术语数据 VLAN默认默认 VLAN9思科网络技术学院理事会.http:/3.1.2 VLAN的类型的类型 常见的 VLAN 术语管理管理 VLAN本征本征 VLAN10思科网络技术学院理事会.http:/3.1.2 VLAN的类型的类型语音 VLAN因此 VoIP 流量要求：足够的带宽来保证语音质量高于其它网络流量类型的传输优先级能够在融合网络中得到路由在网络上的延时小于 150 毫秒(ms)11思科网络技术学院理事会.http:/3.1.2 VLAN的类型的类型语音 VLAN-Cisco 电话是一种交换机Cisco IP 电话集成了一台三端口的 10/100 交换机，如图所示。从这些端口可连接到如下设备：端口 1 连接到交换机或其它 IP 语音(VoIP)设备。端口 2 是内部 10/100 接口，用于传送 IP 电话流量。端口 3（接入端口）连接到 PC 或其它设备。12思科网络技术学院理事会.http:/ 3.1.2 VLAN的类型的类型 VLAN的类型-简单配置13思科网络技术学院理事会.http:/3.1.2 VLAN的类型的类型一个 VLAN具备一个LAN的所有特征，因此 VLAN 必须像 LAN 一样处理网络流量网络传输类型-网络管理和传输控制.14思科网络技术学院理事会.http:/3.1.2 VLAN的类型的类型网络流量类型-IP 电话15思科网络技术学院理事会.http:/3.1.2 VLAN的类型的类型网络流量类型IP 组播16思科网络技术学院理事会.http:/3.1.2 VLAN的类型的类型网络流量类型-普通数据17思科网络技术学院理事会.http:/3.1.3 交换机端口成员资格模式交换机端口成员资格模式VLAN 交换机端口模式-静态 VLAN 交换机上的端口以手动方式分配给 VLAN-动态 VLAN-使用 VMPS 可以根据连接到交换机端口的设备的源 MAC 地址，动态地将端口分配给 VLAN-语音 VLAN 将端口配置到语音模式可以使端口支持连接到该端口的 IP 电话18思科网络技术学院理事会.http:/3.1.3交换机端口成员资格模式交换机端口成员资格模式交换机端口模式配置19思科网络技术学院理事会.http:/3.1.3交换机端口成员资格模式交换机端口成员资格模式语音模式配置20思科网络技术学院理事会.http:/3.1.4 通过通过 VLAN控制广播域控制广播域没有VLAN 时的网络广播21思科网络技术学院理事会.http:/3.1.4通过通过 VLAN控制广播域控制广播域划分了VLAN的网络广播为交换机配置 VLAN 后，特定 VLAN 中的主机所发出的单播流量、组播流量和广播流量，其传输均仅限于该 VLAN 中的设备.细分广播域可以通过 VLAN（在交换机上）也可以通过路由器完成。无论是否使用 VLAN，位于不同第 3 层网络的设备都必须通过路由器才能通信VLAN 内通信:22思科网络技术学院理事会.http:/3.1.4通过通过 VLAN控制广播域控制广播域通过交换机和路由器控制广播域VLAN 间通信23思科网络技术学院理事会.http:/3.1.4 通过通过 VLAN控制广播域控制广播域通过通过 VLAN 和第和第 3 层转发来控制广播域层转发来控制广播域-换机虚拟接口换机虚拟接口(SVI)技术允许第技术允许第 3 层交换机在层交换机在 VLAN 之间路由数据传输之间路由数据传输思科网络技术学院理事会.http:/243.2 VLAN 中继25思科网络技术学院理事会.http:/3.2.1 VLAN 中继中继VLAN 中继？VLAN 中继的定义-中继是两台网络设备之间的点对点链路，负责传输多个 VLAN 的流量-VLAN 中继可让 VLAN 扩展到整个网络上-Cisco 支持使用 IEEE 802.1Q 来协调快速以太网接口和千兆以太网接口-VLAN 中继不属于具体某个 VLAN26思科网络技术学院理事会.http:/3.2.1 VLAN 中继中继中继能解决什么问题？不使用VLAN 中继使用VLAN 中继27思科网络技术学院理事会.http:/3.2.1 VLAN 中继中继802.1Q 帧标记-交换机根据以太网帧头信息来转发数据包-802.1Q 封装帧头 VLAN 标记字段详细信息-VLAN 标记字段包含一个 EtherType（以太类型）字段、一个标记控制信息字段和 FCS 字段28思科网络技术学院理事会.http:/3.2.1 VLAN 中继中继本征 VLAN 和 802.1Q 中继29思科网络技术学院理事会.http:/3.2.1 VLAN 中继中继本征VLAN 配置举例本征 VLAN检验30思科网络技术学院理事会.http:/3.2.2 VLAN 中继工作方式中继工作方式中继工作例子PC1发送广播给VLAN10的主机PC3发送广播给VLAN30的主机S2是配置了Trunk的交换机，给每个数据帧打标S1和S2之间的Trunk上传输打标的数据帧并且发送到相应的VLAN10和VLAN30的端口S1和S3之间的Trunk上传输打标的数据帧S3把非打标数据帧发送到正确端口上31思科网络技术学院理事会.http:/3.2.2 中继模式中继模式IEEE and ISL-IEEE 802.1Q 中继端口同时支持有标记流量和无标记流量.-在 ISL 中继端口上，所有收到的数据包都应该封装有 ISL 帧头，并且所有发送的数据包也都有 ISL 帧头。从 ISL 中继端口收到的本征帧（无标记帧）会被丢弃。ISL 是不再建议使用的一种中继端口模式，许多 Cisco 交换机也不再支持该模式32思科网络技术学院理事会.http:/3.2.2 中继模式中继模式DTP-DTP（动态中继协议）是 Cisco 的专有协议。当交换机端口上配置了某些中继模式后，此端口上会自动启用 DTP。中继模式-开启（默认）.-动态自动-动态期望.-关闭 DTP思科网络技术学院理事会.http:/333.3 配置VLANs 和中继34思科网络技术学院理事会.http:/3.3.1配置配置VLANs 和中继概述和中继概述35思科网络技术学院理事会.http:/3.3.2 配置配置VLAN添加 VLAN-命令36思科网络技术学院理事会.http:/3.3.2 配置配置VLAN添加 VLAN-举例注：您不仅可以输入单个的 VLAN ID，还可以使用 vlan vlan-id 命令，输入以逗号分隔的一系列 VLAN ID 或以连字符分割的 VLAN ID 范围，例如：switch(config)#vlan 100,102,105-107。37思科网络技术学院理事会.http:/3.3.2 配置配置VLAN添加 VLAN38思科网络技术学院理事会.http:/3.3.2 配置配置VLAN分配交换机端口-当手动将交换机端口分配给 VLAN 时，这种端口称为静态接入端口。静态接入端口一次只能分配给一个 VLAN-命令语句：39思科网络技术学院理事会.http:/3.3.2 配置配置VLAN分配交换机端口-举例：40思科网络技术学院理事会.http:/3.3.2配置配置VLAN分配交换机端口-验证配置：41思科网络技术学院理事会.http:/3.3.3 管理管理VLAN检验 VLAN 和端口成员资格-配置 VLAN 后，可以使用 Cisco IOS show 命令检验 VLAN 配.-命令语句如下：42思科网络技术学院理事会.http:/3.3.3 管理管理VLAN检验 VLAN 和端口成员资格-用show命令看到的：43思科网络技术学院理事会.http:/3.3.3 管理管理VLAN检验 VLAN 和端口成员资格-管理VLAN常用的命令44思科网络技术学院理事会.http:/3.3.3管理管理VLAN管理VLAN-使用命令：no vlan vlan-id delete flash:vlan.dat-验证命令：show vlan brief 注：删除 VLAN 之前，务必先将所有的成员端口重新分配给其它 VLAN。在删除 VLAN 后，任何未转移到活动 VLAN 的端口都将无法与其它站点通信。45思科网络技术学院理事会.http:/3.3.4 配置中继配置中继配置 802.1Q 中继-命令语句：-举例：46思科网络技术学院理事会.http:/3.3.4 配置中继配置中继管理中继配置-命令语句：-reset及removeReset exampleRemove example思科网络技术学院理事会.http:/473.4 VLAN和中继的故障排除48思科网络技术学院理事会.http:/3.4.1 中继的常见问题中继的常见问题中继的常见问题-当您在交换式的基础架构上配置 VLAN 和中继时，这些类型的配置错误通常以下列顺序出现：49思科网络技术学院理事会.http:/3.4.1中继的常见问题中继的常见问题本征 VLAN 不匹配-案例拓扑如下：配置后出现的提示：解决后50思科网络技术学院理事会.http:/3.4.1中继的常见问题中继的常见问题中继模式不匹配-案例拓扑如下：使用show interfaces trunk 检查S1，S3输出重新配置S1，S3的Trunk模式F0/3F0/351思科网络技术学院理事会.http:/3.4.1中继的常见问题中继的常见问题不正确的 VLAN 列表-案例拓扑：使用：switchport access trunk allowed vlan addvlan-id 命令配置后，使用show interfaces trunk 检查：在s1上使用：switchport trunk allowed vlan 10,20,99 思科网络技术学院理事会.http:/523.5 章节实验思科网络技术学院理事会.http:/533.6 本章总结 54思科网络技术学院理事会.http:/总结总结VLANAllows an administrator to logically group devices that act as their own networkVLAN 用于在交换式 LAN 中细分广播域 VLAN的作用包括：减少开销、增加安全、提高性能、易于管理55思科网络技术学院理事会.http:/总结总结在 VLAN 上传输的数据类型包括：数据语音网络协议网络管理不同VLAN之间传输数据需要使用：路由器或者第3层设备56思科网络技术学院理事会.http:/总结总结中继在不同VLAN之间通信的公共通道IEEE 802.1Q公开的中继协议适用侦标记的方法来识别每个侦的不为本征VLAN传输打标57思科网络技术学院理事会.http:/