VLAN实现.pptVIP

VLAN实现 本章目标 通过本章的学习，您应该掌握以下内容: 配置一个VLAN 配置VTP 服务器； 配置单臂路由器； VLAN综述 交换的基本概念 1、共享式以太网：当一台主机发送数据的时候，其他主机只能接收此数据，此时其他网上主机都不能发送数据； 2，冲突域：域内的不同设备同时发出的以太网帧会互相冲突；特点为：每台主机得到的可用带宽很低，网上冲突成倍增加，信息传输安全得不到保证。 3，广播域：网络中的一组设备集合；当这些设备中的一个发出一个广播时，所有其他的设备都能接收到这个广播帧。 冲突域广播域 两者区别： 连接在一个HUB上的所有设备构成一个冲突域 ，同时也构成一个广播域； 连接在一个没有划分VLAN的交换机上的各个端口上的设备分别属于不同的冲突域，即每一个交换端口构成一个冲突域，但同属于一个广播域 4,VLAN:每一个VLAN对应一个广播域；二层交换机之间没有路由功能，不能在VLAN之间转发帧，因而处于不同VLAN之间的主机不能进行通信；（三层交换机支持VLAN间的路由，可以实现VLAN间的通信） 5，VLAN trunk：在交换机之间或交换机与路由器之间，互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。帧的格式分为两种。 ISL＆IEEE802.1Q ISL:Inter-switch link,是CISCO交换机独有的协议 IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同支持； 6，VTP：VLAN中继协议，用于维护全网的一致性；有三种工作模式，服务器模式，客户模式和透明模式。 7，STP：生成树协议，在实现交换机之间的备份链路，避免网络环路的出现，实现网络的高可用性。 生成树协议STP STP协议工作方式：通过在交换机之间传递BPDU（bridge protocol data unit,桥接协议数据单元）来互相告知诸如交换机的链路性质，根桥信息等，以便确定根桥，决定哪些端口处于转发状态，哪些端口处于阻止状态，以免引起网络环路。 生成树协议STP 功能:允许在网络中存在容错的交换路径,并且不产生回路;即在之中有多个链路,但是只有一条是激活的,其他的备份线路都于备用状态以防止主链路出现故障. 也可避免在两台已有的交换机中偶然地连接了一条链路,生成树是一项优秀的保护措施,它能确保产生上述错误时,网络也不至于…. 配置生成树 C1900:spantree 1或no spantree 1(全局模式) Show spantree 1 C2900/3500: Spanning-tree (启动); Show spanning-tree C5000:Set spantree disable 1-1005 关闭生成树 Set spantree enable 1-1005 启动生成树 Show spantree 思科建议在交换机上启动生成树,特别是在可能出现回环的链路上. 确认生成树 配置STP实例 Cisco设备默认生成树协议是打开的 SW1#show spanning-tree //查看SW1生成树信息 SW1#conf t //进入配置模式 SW1(config)#spanning-tree vlan 1 priority 0 //修改针对VLAN1优先级为0 SW1(config)#spanning-tree mode rapid-pvst //修改生成树模式为快速生成树 SW1#debug spanning-tree events //查看STP调试信息 SW1(config)#spanning-tree portfast default //打开Portfast模式 VLAN的配置要点 1,1900支持64个VLAN 2，VLAN1是厂家的缺省VLAN，不可删除。 3，C1900的IP地址在VLAN1中。 VTP模式 VTP是如何工作的 VTP是如何工作的 VLAN配置的原则 VLAN　VTP配置的步骤 创建VTP域 创建VTP域 确认VTP配置 确认VTP配置 创建一个VLAN 创建一个VLAN 确认一个VLAN 确认一个VLAN 修改一个VLAN的名称 分配交换机的端口到VLAN中 分配交换机的端口到VLAN中 2900系列 SW1(config)#interface fastethernet0/9 //进入单个接口f0/8 SW1(config-if)#switchport mode access //配置接口工作在Access模式 SW1(config-if)#switchport access vlan 9 //配置接口属于VLAN 9 查看VLAN中的成员 查看VLAN中的成员 删除