1.3 VLAN配置.ppt

VLAN划分 知识内容与要求 理解VLAN技术的用途； 了解VLAN的类型； 理解交换机端口的访问类型及区别（Trunk、Access）； 理解相同VLAN多交换机间通信机制； 应用配置命令划分单个交换机VLAN； 应用配置命令实现多交换机相同VLAN互通的方法。 技能目标与要求 能熟练划分单个交换机的VLAN； 能正确实现多交换机相同VLAN互通。 背景描述 小张是某大学的网络管理员，学校实验楼中有两个实验室位于同一楼层，一个是计算机 软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的地址段，要求两个实验室的相独立，小张该怎么办呢？ 这就需要划分对应的 VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。 VLAN技术 VLAN 概述（Virtual Local Area Network） VLAN是划分出来的逻辑网络，是第二层网络。 VLAN端口不受物理位置的限制。 VLAN 隔离广播域。 VLAN的分类 VLAN 是最常使用的划分 VLAN 的方式，几乎被所有的交换机所支持。所 谓基于端口的 VLAN，是指由网络管理员使用网管软件或直接设置交换机，将某些端口直接 地、强制性地分配给某个 VLAN，除非网管人员重新设置，否则这些端口将一直保持对该 VLAN 的从属性，即属于该 VLAN，因此，这种划分方式也称为静态 VLAN。 VLAN的分类 VLAN的分类 所谓基于 MAC 的 VLAN，是指借助智能管理软件根据 MAC 地址来划分 VLAN。该划 分方式一般用在每一交换机端口只连接一个终端的情况。 例如：网络管理员有一台笔记本电脑，由于工作性质的关系，需要经常到各部门联机工作， 当该笔记本电脑从端口 A移动到端口 B 时， 交换机能够自动识别经过端口 B 的源 MAC 地址，自动把端口 A从当前 VLAN 中删除，而把端口 B 定义到当前的 VLAN 中，这种方法 的优点是当终端在交换式网络中移动时， 不必重新定义虑拟网， 交换机能够自动识别和定义。 因此，基于 MAC 地址的 VLAN 也称为动态 VLAN，由于 MAC 地址具有世界惟一性，因此，该VLAN 划分方式的安全性也较高。 VLAN的分类 所谓基于 IP 的 VLAN，是指根据 IP 地址来划分的 VLAN，交换机属于OSI的第 2 层， 因此，普通交换机不能识别帧中的网络层报文，但随着第三层交换机的出现，将第二层的交 换功能和第三层的路由功能结合在一起，从而使交换机也能够识别网络层报文。 VLAN的分类 基于组播的 VLAN，就是动态地把那些需要同时通信的端口定义到一个 VLAN 中，并 在 VLAN 中用广播的方法解决点对点通信的问题。 这种划分方法将 VLAN 扩大到了广域网， 因此 ，这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一物理范围的局域网用户组成一个 VLAN，不适合局域网，主要是效率不高。 VLAN的种类 基于端口的VLAN 针对交换机的端口进行VLAN的划分，不受主机的变化影响 基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 基于组播的VLAN 基于组播应用进行用户的划分 基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用 VLAN的类型:Port VLAN Port-VLAN原理 通过查找MAC地址表，交换机对发往不同VLAN的数据不转发 配置Port VLAN 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 把接口 0/10加入VLAN10 Switch# configure terminal Switch(config)# interface fastethernet 0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# end Port VLAN 的配置 将一组接口加入某一个VLAN Switch(con