2 VLAN-1课件.pptVIP

2 VLAN;内 容;2.1 VLAN基础;1、VLAN产生的背景;二层网络的问题;VLAN解决方法;2、VLAN概念;;VLAN 优点;3、VLAN的实现;静态VLAN;1.创建、命名 VLAN switchA(config)# vlan 10 switchA(config-vlan)# name vlan10 switchA(config-vlan)# exit 2.将端口分配到VLAN switchA(config)# interface fastethernet 0/1 switchA(config-if)# switchport access vlan 10 SwitchA(config-i)# no shutdown SwitchA(config)# interface range fastethernet 0/3-5, 0/7-8，0/11 switchA(config-if-range)# switchport access vlan 10 SwitchA(config-if-range)# no shutdown ;;动态VLAN;基于MAC地址划分VLAN;基于IP地址划分VLAN;基于用户划分VLAN;4、VLAN标准;IEEE 802.1Q;802.1Q帧格式;Cisco ISL;VTP;2.2 中继与聚合;1、交换机的接口类型;1、接入 （Access ）端口类型/模式 用于交换机连接主机，一个Access端口只能属于一个VLAN。 2、中继（Trunk） 端口类型/模式 在缺省情况下是属于本交换机所有VLAN的，它能够转发所有VLAN的帧，可以通过设置许可VLAN列表(allowed-VLANs)来加以限制。 在配置Trunk 链路时，一定要确认连接链路两端的Trunk 口属于相同的Native VLAN。 一般来说，Access口用于和最终用户相连，而Trunk口用于交换机之间的互连 Ethernet的两种trunk技术: IEEE802.1Q和Cisco的ISL。;3、聚合（Aggregate）端口类型/模式 多个物理端口捆绑在一起形成一个简单的逻辑接口。 聚合端口可设为access口或 trunk口。 聚合端口可实现带宽叠加、流量平衡与链路备份。 Aggregate 成员端口必须同类型(速率、双工等)。 适用于流量较大，易产生瓶颈的链路。;三层接口;中继（trunking）;Access/Trunk应用举例 ;;Trunking技术;ISL首部;两种封装的比较;在Cisco交换机上配置VLAN时除了要将端口配置为trunk之外，还要确定中继封装协议。（有的型号可能只支持802.1Q封装，此时不需要） 除Cisco之外的交换机，都遵循802.1Q协议。 封装命令：（都在接口模式下运行） switchport trunk encapsulation [dot1q | isl] :选择封装 switchport mode trunk ：配置端口 802.1Q封装时，中继链路上所有VLAN的帧都被标记，除了本地VLAN（Native VLAN）的帧。 ISL封装时，中继链路上所有VLAN的帧都被封装，包括Native VLAN。 注：Native VLAN默认为VLAN1，也可以重新指定。命令： switchport trunk native vlan vlan-id，该命令必须在中继端口模式下运行。 ;VLAN的修剪;1. 端口配置trunk，并修改native vlan switchA(config)# interface fastethernet 0/24 switchA(config-if)# switchport mode trunk switchA(config-if)# switchport trunk native vlan 10 2. 查看配置 switchA# show interfaces interface-id switchport switchA# show interfaces interface-id trunk 3. 删除端口vlan switchA(config-if)# no switchport trunk 复位成native vlan 4. Trunk修剪 定义Trunk 口的许可VLAN 列表 switchport trunk allowed vlan { all | [add | remove | except]} vlan-list （可以是一个vlan，也可以是一系列vl