实验任务虚拟局域网VLAN的配置.docVIP

实验二、虚拟局域网VLAN配置实验 【相关知识】 1．虚拟局域网VLAN简介 虚拟局域网VLAN是通过将局域网内设备逻辑地而不是物理地划分成一个个网段的技术。这里所说的网段仅仅是逻辑网段的概念，而不是真正的物理网段。可以将VLAN理解为是在物理网络上通过设备配置逻辑地划分出来的逻辑网络，相当于OSI参考模型的第二层的广播域。由于实现了广播域分隔，VLAN可以将广播风暴控制在一个VLAN内部，划分VLAN后，随着广播域的缩小，网络中广播包消耗的带宽所占的比例大大降低，网络性能得到显著提高。不同的VLAN间的数据传输是通过第三层（网络层）的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络。同时，由于VLAN是逻辑的而不是物理的，因此在规划网络时可以避免地理位置的限制。 如上所述，VLAN具有控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管理、提高组网灵活性的功能。 目前业界公认的VLAN划分方法有如下几种： 基于端口的VLAN（Port-Based） 基于协议的VLAN（Protocol-Based） 基于MAC层分组的VLAN（MAC-Layer Grouping） 基于网络层分组的VLAN（Network-Layer Grouping） 基于IP组播分组的VLAN（IP Multicast Grouping） 基于策略的VLAN（Policy-Based） vlan vlan-id 该命令执行于全局配置模式下，是进入VLAN配置模式的导航命令。使用该命令的no选项可以删除VLAN：no vlan vlan-id 注意：缺省的VLAN（VLAN 1）不允许删除。 Switch(config)#vlan 10 Switch(config-vlan)# （2）switchport access命令 语法格式为： switchport access vlan vlan-id no switchport access vlan 使用该命令将一个端口设置为 statics accessport，并将它指派为一个VLAN的成员端口。使用该命令的no选项将该端口指派到缺省的VLAN中。switch port缺省模式为access，缺省的VLAN为VLAN 1。 如果输入的是一个新的VLAN ID，则交换机会创建一个 VLAN，并将该端口设置为该 VLAN 的成员。如果输入的是已经存在的 VLAN ID，则增加VLAN的成员端口。 例如将交换机F0/5端口指定到VLAN 10的配置为： Switch(config)# interface fastEthernet 0/5 Switch(config-if)# switchport access vlan 10 3．IEEE802.1Q标准 1996年3月，IEEE802.1 Internet Working委员会结束了对VLAN初期标准的修订工作，统一了Frame-Tagging（帧标记）方式中不同厂商的标签格式，制定IEEE802.1Q VLAN标准，进一步完善了VLAN的体系结构。 802.1Q定义了VLAN的桥接规则，能够正确识别VLAN的帧格式，更好地支持多媒体应用。它为以太网提供更好服务质量和安全的能力。 图.1 802.1Q帧格式 联的交换机能够通过识别数据帧的目的MAC地址和VLAN信息，将它发送到正确的VLAN和端口中。而在互联端口出现拥塞时，交换机都能够通过识别802.1P协议（它是802.1Q的补充，它定义了优先级的概念）字段的优先级信息，优先转发高优先级的数据包。多厂家设备的支持，已经在不同产品组成的二层网络中普遍使用。 4．Port VLAN和Tag VLAN 在VLAN配置中，我们使用switchport mode命令来指定一个二层接口（switch port）的模式，可以指定该接口为access port或者为trunk port。使用该命令的no选项将该接口的模式恢复为缺省值（access）。其命令执行在接口模式下，语法格式如下： switchport mode {access | trunk} no switchport mode 如果一个switch port的模式是access，则该接口只能为一个VLAN的成员。可以使用switchport access vlan命令指定该接口是哪一个VLAN的成员，这种接口又称为Port VLAN； 如果一个 switch port 的模式是trunk，则该接口可以是多个 VLAN 的成员，这种配置被称为Tag VLAN。Trunk接口默认可以传输本交换机支持的所有VLAN（1～4094），但是也可以通过设置接口的许可VLAN列表来限制某些VLAN的流量不能通过这个