VLAN基础.docVIP

VLAN （1）什么是VLAN？一个VLAN就是一个子网一个广播域（管理域） （2）为什么需要VLAN？安全管理 （3）什么时候需要使用VLAN？需求 （4）如何部署VLAN？ ①端到端VLAN 将用户分配到与物理位置无关的VLAN中，如果用户在园区内移动，其VLAN资格将保持不变。 优点： 地理位置分散的用户出现在同一网段上 无论用户身在何处都可以对同一组的VLAN应用相同的策略 缺点： 所有的交换机都需要知道所有的VLAN 广播消息会泛洪所有的交换机 故障排除比较困难 ②本地VLAN 用户根据物理位置分配到多个VLAN中，如果用户在园区内移动，其VLAN资格将发生变化。 优点： 设计可扩展 故障排除方便 流量可预测 可轻松构建冗余路径 缺点： 比端到端模型需要更多的路由设备 用户在同一位置时属于同一广播域 采用什么类型的VLAN需要看用户需求，如果网络中80%的流量会在网段的终端设备之间流动，只有20%的流量会去往远程的网段，则网络构架更适宜使用端到端的VLAN。目前的网络范围更接近20/80的比例，也就是大量的流量会离开本地网段，于是本地VLAN的效率会更高。 最佳的园区网设计就是将一个VLAN映射到一个IP子网，如果需要VLAN间通信，那么数据包就需要穿越路由器或三层设备 VLAN的范围： 0,4095 保留 仅限系统使用，用户不能查看和使用这些VLAN 1 正常 CISCO默认的VLAN，用户能够使用VLAN，但是不能删除它 2-1001 正常 用于以太网的VLAN，用户可以创建和删除这些VLAN 1002-1005 正常 用于FDDI和令牌环的CISCO默认VLAN，用户不能删除 1006-1024 保留 仅限系统使用，用户不能查看和使用这些VLAN，与0,4095类似 1025-4094 扩展 仅限以太网使用，VTP版本1和2都不支持，除非配置为透明模式。只有版本3支持 server---只支持标准VLAN 1-1001 client Transparent---支持扩展VLAN 1-4094 如果交换机端到端的模型中的VLAN不止一个，那么就需要使用一种特殊链路（二层干道技术）来承载所有这些不同vlan间的流量。就是接下来的内容---trunk TRUNK 链路聚集协议 两种标准： ISL：CISCO私有的链路聚集协议封装方式 - - -在数据包前加上ISL报头（26字节），在尾部在加上ISL FCS（4字节） IEEE 802.1q(dot.1q)：业界标准的链路聚集方式- - -在源MAC地址和协议号之间插入TAG字段（4字节），同时重新计算CRC的值 IEEE 802.1q与ISL相比的三种优势： 802.1Q的开销更低，因此效率就更高。802.1Q的开销是4字节，而ISL的开销是30字节 802.1Q是一种业界标准协议，并且得到了广泛的支持 802.1Q支持QOS帧的结构 理解NATIVE VLAN（本征VLAN） 本征VLAN帧在无标记的中继链路上传递 中继链路两端的本征VLAN必须匹配 收到属于本征VLAN的设备发送数据的时候将不打上VLAN ID 收到无打标记的数据帧时设备会将数据转发到本地VLAN 默认的本征VLAN是VLAN 1 相对于打标签的，无打标签也算是一种标签 DTP（动态TRUNK协议）--协商TRUNK ①dynamic auto：被动模式，不会主动发起trunk协商，一旦收到trunk协商就成为trunk ②dynamic desirable：主动模式，主动发起trunk协商，一旦收到trunk协商就成为trunk ③trunk：强制指定为trunk模式，并且开启协商，可以通过switchport nonegotiate来关闭协商 ④access：强制指定为access模式，并且关闭协商 二层端口的查看： SW1#show interfaces f0/1 switchport Switchport: Enabled---当前工作在二层的模式 Administrative Mode: dynamic auto---trunk协商模式为dynamic auto Operational Mode: trunk---最终的协商模式为trunk（工作模式） Administrative Trunking Encapsulation: negotiate---trunk的封装采用协商的方式 Operational Trunking Encapsulation: isl---trunk的封装协商为ISL Negotiation of Trunking: On---trunk协商是开启的