Vlan的配置及故障处理.ppt

第7讲 交换机VLAN配置及故障处理 教学目标 通过本章学习使学生能够： 1、掌握Vlan的定义，了解Vlan技术在网络中的重要性； 2、熟悉掌握Vlan的分类； 3、熟悉掌握配置Vlan的方法； 4、 熟悉掌握测试方法。 5、交换机Vlan故障处理方法。 本章学习内容 Vlan概述 Vlan的分类 配置Vlan的方法 测试Vlan的方法 课程议题 交换机VLAN技术 交换网络中的问题 交换网络中的问题 4.1 VLAN概述 VLAN 概述（Virtual Local Area Network） VLAN是划分出来的逻辑网络，是第二层网络。 VLAN端口不受物理位置的限制。 VLAN 隔离广播域。 4.1 VLAN概述 VLAN的定义 VLAN （Virtual Local Area Network），称为虚拟局域网，是指在一个物理网络上划分出来的逻辑网络，这个划分出来的逻辑网络是可以跨越不同网段、不同网络的端到端的逻辑网络。 注意：VLAN的划分不受网络端口的实际物理位置的限制，可以覆盖多个网络设备。 4.1 VLAN概述 一个VLAN只有一个广播域。如图所示。 4.1 VLAN概述 VLAN的优点： 控制广播风暴 提高网络整体安全性 网络管理简单、直观 4.2 VLAN的种类 基于端口的VLAN PORT VLAN TAG VLAN 基于网络协议的VLAN 基于MAC地址的VLAN 基于组播的VLAN 基于IP子网的VLAN 4.2 VLAN的种类 基于端口的VLAN 针对交换机的端口进行VLAN的划分，不受主机的变化影响 基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 基于组播的VLAN 基于组播应用进行用户的划分 基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用 4.3 VLAN的类型:Port VLAN Port-VLAN原理 通过查找MAC地址表，交换机对发往不同VLAN的数据不转发 课程议题 交换机VLAN配置 4.3 配置Port VLAN（1） 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 4.3 配置Port VLAN（2） 把接口 0/10加入VLAN10 Switch# configure terminal Switch(config)# interface fastethernet 0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# end 4.3 配置Port VLAN（3） 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：连续接口 0/1-8，不连续接口用逗号隔开，但一定要写明模块编号 课程议题 交换机Tag VLAN 4.3.2 VLAN的类型:Tag VLAN TagVLAN特点 传输多个VLAN的信息 实现同一VLAN跨越不同的交换机 要求Ttunk至少要100M IEEE802.1Q数据帧 标记协议标识（TPID）: 固定值0x8100,表示该帧载有802.1Q标记信息 标记控制信息（TCI）: Priority：3比特，表示优先级 Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网 VlanID：12比特，表示VID，范围1－4094 802.1Q工作原理 802.1Q工作特点： 802.1Q数据帧传输对于用户是完全透明的。 Trunk上默认会转发交换机上存在的所有VLAN的数据。 交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。 配置Tag VLAN-Trunk 把Fa0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch