路由与交换技术_第七章_VLAN.pptVIP

单臂多接口VLAN间路由 * * * 单臂子接口VLAN路由 * * 三层交换SVI进行VLAN间路由 * SW1配置 interface vlan 10 ip add x.x.x.x y.y.y.y ip routing * GVRP协议 GVRP（GARP VLAN Registration Protocol）是一种基于GARP（ IEEE802.1d）的VLAN注册协议，它为处于同一个交换网内的交换成员之间提供了分发、传播、注册，注销VLAN信息的一种手段。 当GVRP在交换机上启动的时候，每个启动GVRP的Trunk端口对应一个GVRP应用实体。 GVRP实体之间的VLAN信息的注册，注销通过具有特定MAC地址的报文交互来实现。 GVRP五种报文类型：Leave all ,Join empty ,Join in ,Leave empty,leave in ,empty。 * GVRP注册类型 NORMAL———允许在该聚合端口动态创建、注册和注销VLAN。 FIXED———允许手工创建和注册VLAN，并且防止VLAN的注销和在其它trunk端口注册此端口所知的VLAN。 FORBIDDEN———注销除VLAN 1之外的所有VLAN，并且禁止在该端口上创建和注册任何其它VLAN。 * 第七章 VLAN * 1、什么是VLAN VLAN (Virtual LocalArea Network)又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段，不同网络的端到端的逻辑网络。 * 2、vlan的作用 1）提高安全性，但不如物理隔离安全 2）分割广播域，减少广播风暴，增加可用带宽 3）功能清晰，可为不同应用隔离带宽 4）lan不再受地理位置的局限，改扁平结构为层次结构，布署更灵活，降低设计安装成本 5）对终端用户进行透明隔离，方便终端用户自行定义网络；如不同寝室处在不同的vlan 6）对区间的通信具有更强的控制能力 * * * 3 VLAN特征 * 4 VLAN的一般划分 * 数据VLAN、默认VLAN、本地VLAN、管理VLAN、语音VLAN 5 VLAN类型 静态VLAN 手工分配端口到特定VLAN 动态VLAN 使用VMPS服务器，根据策略进行VLAN划分 语音VLAN 将端口设置为语音模式，对语音提供特殊支持 * 基于策略的动态VLAN 基于交换机端口 基于MAC地址 基于协议 基于子网 …… * 配置命令 1）创建vlan vlan {number} name {vlan_name} 2）设置端口模式 switchport mode {access|trunk|dynamic|desirable| 3）将端口划入特定vlan interface {interface} switchport access vlan {number} 4）语音模式 mls qos trust cos 对语言流量进行标记 switchport voice vlan {number｝ * 6 VLAN中继 VLAN中继是两台交换设备之间的点对点链路，负责传输多个VLAN的流量。 VLAN使VLAN可以低成本的扩展到整个网络 VLAN中继（TRUNK）协议 1) IEEE 802.1Q 2) Cisco ISL 3) Cisco DTP(动态中继协议) * Trunk配置命令 switchport mode trunk switchport trunk encapsulate {dot1q | isl} switchport trunk native vlan {number} switchport trunk allowed vlan {WORD | add WORD | all | except WORD | none | remove} 默认所有vlan允许通过trunk，至少本机vlan和系统vlan应能通过trunk * 不支持中继的情况 * 支持中继的情况 * 常见问题 本地vlan不一致(native) 中继模式不匹配 允许的vlan不合理 * 7 Cisco VTP VLAN管理中的困难 vlan的创建 trunk中允许的vl