第11章 使用VLAN扩展交换网络

Body Text,Second Level,Third Level,Fourth Level,Fifth Level,Slide Title, 200,9,Copyright,ICND2,第十一章使用,VLAN,扩展交换网络,本章目标,通过本章的学习，您应该掌握以下内容,:,VLAN,的概念及分类,.,交换机的端口类型，,Access,Trunk.,Trunk,的封装类型：,ISL,和,802.1Q.,分段,灵活性,安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个,VLAN =,一个广播域,=,逻辑网段,(,子网,),VLAN,概述,VLAN Membership Modes,交换机,A,绿色,VLAN,黑色,VLAN,红色,VLAN,每个逻辑的,VLAN,就象一个独立的物理桥,交换机上的每一个端口都可以分配给不同的,VLAN,默认的情况下，所有的端口都属于,VLAN1（Cisco）,VLAN,运行,交换机,A,交换机,B,同一个,VLAN,可以跨越多个交换机,VLAN,运行,绿色,VLAN,黑色,VLAN,红色,VLAN,绿色,VLAN,黑色,VLAN,红色,VLAN,交换机,A,交换机,B,干道连接,主干功能支持多个,VLAN,的数据,主干使用了特殊的封装格式支持不同的,VLAN,只有快速以太网端口可以配置为主干端口,快速以太网,VLAN,运作,绿色,VLAN,黑色,VLAN,红色,VLAN,绿色,VLAN,黑色,VLAN,红色,VLAN,VLAN Trunk,交换机对,帧进行,VLAN,标记有两种,协议：,ISL,和802.1,Q,ISL,封装,ISL,头,26 bytes,以太帧数据,CRC,4 bytes,DA,Type,User,SA,LEN,VLAN,AAAA03,BPDU,HSA,VLAN,BPDU,BPDU,INDEX,RES,IEEE 802.1Q,如果要跨越,cisco,交换机和其他厂商的交换机来建立多个,VLAN，,必须使用802.1,Q,协议,Native VLANs,创建,VLAN,SwitchX,# configure terminal,SwitchX(config)# vlan 2,SwitchX(config-vlan)# name switchlab99,浏览,VLAN,信息,SwitchX#,show vlan id 2,VLAN Name Status Ports,- - - -,2 switchlab99 active Fa0/2, Fa0/12,VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2,- - - - - - - - - - -,2 enet 100002 1500 - - - - - 0 0,. . .,SwitchX#,SwitchX# show vlan brief | id,vlan-id,| name,vlan-name,指定交换机端口到,VLAN,SwitchX# configure terminal,SwitchX(config)# interface range fastethernet 0/2 - 4,SwitchX(config-if)#,switchport access vlan,2,SwitchX# show vlan,VLAN Name Status Ports,- - - -,1 default active Fa0/1,2 switchlab99 active Fa0/2, Fa0/3, Fa0/4,switchport access vlan,vlan#,|,dynamic,SwitchX(config-if)#,查看,VLAN,成员,SwitchX#,show vlan brief,VLAN Name Status Ports,- - - -,1 default active,Fa0/1,2 switchlab99 active Fa0/2, Fa0/3, Fa0/4,3 vlan3 active,4 vlan4 active,1002 fddi-default act/unsup,1003 token-ring-default act/unsup,VLAN Name Status Ports,- - - -,1004 fddinet-default act/unsup,1005 trnet-default act/unsup,SwitchX# show vlan brief,配置,Trunk,链路,Configures the port as a VLAN trunk,SwitchX(config-if)#,switchport mode,trunk,switchport mode access | dynamic auto | desirable | trunk,SwitchX(config-if)#,Configures the trunking characteristics of the port,查看,Trunk,配置信息,SwitchX#,show interfaces fa0/11 trunk,Port Mode Encapsulation Status Native vlan,Fa0/11 desirable 802.1q trunking 1,Port Vlans allowed on trunk,Fa0/11 1-4094,Port Vlans allowed and active in management domain,Fa0/11 1-13,SwitchX#,show interfaces fa0/11 switchport,Name: Fa0/11,Switchport: Enabled,Administrative Mode: trunk,Operational Mode: down,Administrative Trunking Encapsulation: dot1q,Negotiation of Trunking: On,Access Mode VLAN: 1 (default),Trunking Native Mode VLAN: 1 (default),. . .,SwitchX#,show interfaces,interface,switchport | trunk,VTP,协议(,VLAN,Trunking,Protocol ),一个能够宣告,VLAN,配置信息的信息系统,通过一个共有的管理域，维持,VLAN,配置信息的一致性,VTP,只能在主干端口发送要宣告的信息,VTP,模式,服务器模式,客户模式,透明模式,发送,/,转发 信息宣告,同步,不会存贮于,NVRAM,创建,vlan,修改,vlan,删除,vlan,发送/转发,信息宣告,同步,存贮于,NVRAM,创建,vlan,修改,vlan,删除,vlan,转发,信息宣告,不同步,存贮于,NVRAM,Catalyst switches,上默认的,VTP,模式是服务器模式，在向,VLAN,中增加一台交换机时必须注意这一点。,VTP,是如何工作的,VTP,信息宣告以组播的方式来发送,VTP,服务器和客户模式下会同步最新版本的宣告信息,VTP,信息宣告每隔5分钟或者有变化时发生,1.新增,VLAN,2.,版本,3 -,版本,4,服务器,客户,客户,4.版本,3 -,版本,4,5.,同步新的,VLAN,信息,3,3,4.版本,3 -,版本,4,5.,同步新的,VLAN,信息,通过阻止不必要数据的泛洪传送来增加可用的带宽,例如,:,主机,A,发出广播，广播仅仅泛洪到已有端口被分配到红色,VLAN,的所有交换机,交换机,4,交换机,2,交换机,6,交换机,3,交换机 1,端口,2,被泛洪的数据在,这些地方被阻止,红色,VLAN,端口 1,交换机,5,A,B,VTP,裁减,VTP,配置步骤,1.,全局配置模式下,定义,VTP,模式,:,Switch(config)# vtp,mode,server | client | transparent,2.,定义,VTP,域名,在同一,VLAN,管理域的交换机的,VTP,域名必须相同,.,该域名长度为,1,到,32,字符,:,Switch(config)# vtp,domain domain-name,3.,设置,VTP,域的密码,同一,VTP,域里的交换机的,VTP,域的密码必须一致,密码长度为,8,到,64,字符,.,可选,:,Switch(config)# vtp,password, password ,配置实例,SwitchX(config)# vtp domain ICND,Changing VTP domain name to ICND,SwitchX(config)# vtp mode transparent,Setting device to VTP TRANSPARENT mode.,SwitchX(config)# end,SwitchX#,show vtp status,VTP Version : 2,Configuration Revision : 0,Maximum VLANs supported locally : 64,Number of existing VLANs : 17,VTP Operating Mode : Transparent,VTP Domain Name : ICND,VTP Pruning Mode : Disabled,VTP V2 Mode : Disabled,VTP Traps Generation : Disabled,MD5 digest : 0x7D 0x6E 0x5E 0x3D 0xAF 0xA0 0x2F 0xAA,Configuration last modified by 10.1.1.4 at 3-3-93 20:08:05,SwitchX#,VLAN,间路由,网络层的设备使各个广播域之间可以互相通信,既可用单个路由器端口与交换机的,trunk,端口相连建立干道,也可以用多个路由器端口分别与每个,VLAN,相连，但浪费端口,划分子端口,物理端口可以被划分成多个子端口,使用,802.1Q,实现,VLAN,间通信,interface fastethernet 0/0,ip address 10.1.1.1 255.255.255.0,interface fastethernet 0/0.2,ip address 10.2.2.1 255.255.255.0,encapsulation dot1q 2,本章总结,VLAN,的概念，分类,.,交换机的端口类型，,Access,Trunk.,单臂路由,.,