第15章 vlan技术.pptVIP

第15章 VLAN 技术 主要内容 15.1 VLAN基础概述 15.2 干道 15.3 配置VLAN的命令 15.4 VTP域 15.5 VLAN间的路由 15.6 VLAN故障排除 15.7 配置VLAN的实验 15.1 VLAN基础概述 15.1.1 LAN与VLAN 15.1.2 VLAN的定义 15.1.3 VLAN的优点 15.1.4 VLAN的分类 15.1.5 网络中VLAN的数量和大小 15.1.1 LAN与VLAN 交换机的端口属于一个广播域，连接的所有主机在一个广播域，广播多，交换机和主机都要处理这些广播，影响网速。 路由器可以隔离广播域，不同端口连接不同网段。不同网段通过路由器可以通信。可以分割广播域，但不灵活。 15.1.2 VLAN的定义 定义：虚拟局域网是一个网络设备或用户的逻辑分组，不受物理交换机区段的限制。 不管他们的物理区段位置为何，在虚拟局域网上的设备或用户可以根据功能、部门、应用程序等来重新分组。 虚拟局域网的设置是在交换机中通过软件来完成，它建立了一个不受物理区段限制且被视为子网的单一广播域，广播帧只会在相同的虚拟局域网内的连接端口之间交换。 15.1.3 VLAN的优点 Broadcast：每种协议都会有广播发生,发生的频率/次数,一般由1.协议类型2.在网络上运行的应用程序等决定。通过划分VLAN缩小广播域。 Security：不同VLAN的用户不能互相通信,除非依靠router来做VLAN间的通信。 Flexibility and Scalability ：VLAN的灵活性和可扩展性，可以不管物理位置如何,把适当的端口分配到适当的 VLAN中就可以了。 15.1.3 VLAN的优点 虚拟局域网在OSI模型的第2层与第3层中工作。 虚拟局域网之间的通信由第3层路由所提供。 虚拟局域网提供了一种控制网络广播的方法。 网络管理员可以指定用户在特定的虚拟局域网 15.1.4 VLAN的分类 手动由管理员分配端口划分的VLAN叫静态VLAN(static VLAN) 使用智能管理软件,动态划分VLAN的叫动态VLAN(dynamic VLAN) 静态VLAN：安全性较高,手动划分端口给VLAN,和设备的物理位置没什么关系.而且,每个VLAN中的主机必须拥有正确的IP地址信息,如VLAN2配置为172.16.20.0/24 动态VLAN：通过使用网管软件分配主机的MAC地址的方式建立VLAN。软件中包含MAC地址数据库。Cisco公司的Cisco Work 2000和Cisco works for swiched internetwork软件都支持该功能。 15.1.5 网络中VLAN的数量和大小 Cisco公司建议一个VLAN只对应一个子网。 15.2 干道 15.2.1 干道的历史 15.2.2 干道的原理 15.2.3 干道的工作过程 15.2.4 干道的配置命令 15.2.5 干道的端口模式 15.2.1 干道的历史 干道：连接多台交换机的提供网络流量传输的物理或逻辑链路。 15.2.2 干道的原理 15.2.3 干道的工作过程 在交换机的trunk link上,通过对数据帧附加VLAN信息,构建跨越多台交换机的VLAN.附加VLAN信息的方法,最具有代表性的有: 1.Inter-Switch Link(ISL) 2.IEEE 802.1Q Inter-Switch Link(ISL)Protocol交换机间链路协议 属于Cisco私有,只能在快速和千兆以太网连接中使用,ISL路由可以使用在switch的端口,router的接口和服务器接口卡等 ISL运作在第2层,ISL是1种外部标签处理过程,所以原始的数据帧不被改变,ISL在数据帧头部加上26字节长的ISL头部信息,在数据帧尾部加上4字节的FCS字段进行CRC运算,所以只有支持ISL的设备才能对它进行读取,最大程度1522字节.当帧被传送到access link时,ISL封装信息将被移去。 ISL Encapsulation IEEE 802.1Q:帧标记 IEEE用来标识VLAN的一种标准方法，在数据帧头插入VLAN标识符。 在Cisco和非Cisco设备之间,不能使用ISL必须使用802.1Q.802.1Q所附加的VLAN识别信息,位于数据帧中的源MAC地址与类型字段之间. ISL和802.1Q的主要目的是提供VLAN间通信 802.1Q Frame 15.2.4 干道的配置命令 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk encapsulation {dot1q|ISL }