计算机网络技术Vlan技术教案课件

Vlan技术Vlan技术1nVlan的概念nVlan的工作原理Vlan的概念2Vlan由来nArp协议 地址解析协议:ip物理n广播风暴Vlan由来Arp协议 地址解析协议:ip物理3n1.虚拟局域网vlannVLAN（Virtual Local Area Network）VLAN是在一个物理网络上划分出来的逻辑网络，它不受网络端口的实际物理位置的限制，有着和普通物理网络相同的属性，第二层的广播帧仅在一个VLAN内扩散，而不会进入其他的VLAN之中。n它是在一个物理网络上划分出来的逻辑网络。数据链路层n好处：q不向vlan以外的其它工作站传送广播信息q限制了接受广播信息的工作站数，防止广播风暴。q不受地点限制划分vlan1.虚拟局域网vlan4计算机网络技术Vlan技术教案课件5计算机网络技术Vlan技术教案课件62.Vlan划分n按端口划分q1-5 v10q6-10 v20nMac地址划分 交换机跟踪属于某个vlan的计算机mac地址n网络ip划分 基于ip子网的划分n策略划分 端口号 80（http）；21（ftp）2.Vlan划分按端口划分7按端口划分vlan按端口划分vlan83.Vlan干线传输n不同交换机的同一个vlan成员通信n在两个交换机间允许多个vlan通过同一个物理连接n通过vlan trunk的帧都加上所属的vlan id目的交换机读取标记（tag标记），知道发给哪个vlan3.Vlan干线传输不同交换机的同一个vlan成员通信9主干支持多个vlan的数据同一个vlan可以跨越多个交换机每个逻辑vlan就像一个独立的物理桥（各走各的）主干支持多个vlan的数据10计算机网络技术Vlan技术教案课件114.端口规划vlannAccess：不封装的口，只属于一个vlannTrunk：可以接受封装帧，允许不同vlan数据通过4.端口规划vlanAccess：不封装的口，只属于一个v12VLAN间路由nVLAN间的主机为不同网段内的主机，不能互相通信n需要通过三层设备对数据进行路由转发才可以实现如 三层交换机 路由器（vlan ip 子网掩码 相应网关）VLAN间路由VLAN间的主机为不同网段内的主机，不能互相通13计算机网络技术Vlan技术教案课件14A b c d eA与b c 同一个vlan，可以正常通信，a与 d e 不再同一个vlan，须由路由器完成。A b c d 15配置Port VLAN-Accessn创建VLAN10，将它命名为test的例子qSwitch#configure terminalqSwitch(config)#vlan 10qSwitch(config-vlan)#name testqSwitch(config-vlan)#end n把fastethernet 0/10作为access口加入了VLAN10 qSwitch#configure terminalqSwitch(config)#interface fastethernet0/10qSwitch(config-if)#switchport mode access !可可以不要以不要qSwitch(config-if)#switchport access vlan 10qSwitch(config-if)#end配置Port VLAN-Access创建VLAN10，将它命16n将一组接口加入某一个VLANqSwitch(config)#interface range fastethernet 0/1-10,0/15,0/20qSwitch(config-if-range)#switchport access vlan 20n注：连续接口 0/1-10，不连续接口用逗号隔开，但一定要写明模块编号将一组接口加入某一个VLAN17配置Tag VLAN-Trunkn把F0/24配成Trunk口qSwitch#configure terminalqSwitch(config)#interface fastethernet0/1qSwitch(config-if)#switchport mode trunkn删除删除vlanq全局模式下全局模式下 写命令写命令如如No vlan vlanid （sw(config)#no vlan 2）n查看查看vlan sw#show vlann可以再模拟器中输入单个命令实验。可以再模拟器中输入单个命令实验。配置Tag VLAN-Trunk把F0/24配成Trunk口18作业n1.创建vlan 100,vlan 200,分别命名为student,teacher.n2.给vlan 100添加成员端口 1-10,给vlan 200添加成员端口 11-20作业1.创建vlan 100,vlan 200,分别命名为19