《计算机网络高级配置》第三讲 虚拟局域网(VLAN).docVIP

2010年9月15日 课题： 第三章 虚拟局域网VLAN 教学目的： 1.理解虚拟局域网的概念 2.理解虚拟局域网的用途和优点 3.理解虚拟局域网的类型 4.掌握802.1Q标准 5.掌握VLAN的配置方法 6.掌握Trunk的配置方法 7.掌握利用路由器和三层交换机实现VLAN间路由的方法 教学重点、难点： 1.802.1Q标准 2.VLAN的配置方法 3.Trunk的配置方法 4.利用路由器和三层交换机实现VLAN间路由的方法 教学方法： 讲授、案例教学法 教学器材、设备： 交换机、计算机、网线等 教 案 续 页 第 1 页 教 学 步 骤、内 容 一、VLAN概述 （一）为什么需要分割广播域？ 1.交换网络是平面网络结构，必须依赖广播 2.广播域过大会导致： （1）带宽浪费 （2）安全性降低 （3）不易管理 3.分割广播域的方法 （1）使用路由器连接多个子网 （2）使用虚拟局域网VLAN （二）VLAN的概念 1.虚拟局域网（Virtual Local Area Network，VLAN） 位于一个或多个局域网的设备经过配置能够像连接到同一个信道那样进行通信，而实际上它们分布在不同的局域网段中 2.VLAN的特点： （1）基于逻辑的分组 （2）不受物理位置限制 （3）在同一VLAN内和真实局域网相同 （4）不同VLAN内用户要通信需要借助三层设备 （三）VLAN的用途 1.控制不必要的广播报文的扩散 2.提高网络带宽利用率，减少资源浪费 3.划分不同的用户组，对组之间的访问进行限制 4.增加安全性 （四）与物理位置无关的VLAN 教 案 续 页 第 2 页 教 学 步 骤、内 容 （五）VLAN的优点 1.限制广播包 2.安全性 3.虚拟工作组 4.减少移动和改变的代价 二、VLAN的定义方法 （一）基于端口的VLAN 根据以太网交换机的端口来划分（目前最常用的划分VLAN的方法） （二）基于MAC地址的VLAN 根据每个主机网卡的MAC地址来划分 （三）基于网络层的VLAN 根据每个主机的网络层地址或协议类型（如果支持多协议）划分的 （四）基于IP组播的VLAN 一个组播组就是一个VLAN 三、VLAN的标准 教 案 续 页 第 3 页 教 学 步 骤、内 容 问题：不同交换机上的相同VLAN之间如何连接？ （一）802.1Q 定义了基于端口的VLAN模型 规定如何标识带有 VLAN 成员信息的以太帧 定义VLAN标签的格式 用多条链路连接多个VLAN 用一条链路连接多个VLAN 1.802.1Q帧格式 教 案 续 页 第 4 页 教 学 步 骤、内 容 2.交换机的端口 （1）ACCESS端口 UnTagged端口，即接入端口 Access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，一般用于连接计算机的端口 （2）Trunk端口 Tag Aware端口，即干道接口 可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，一般用于交换机之间连接的端口 3.802.1Q的缺省VLAN 一个802.1Q的Trunk端口有一个缺省VLAN的ID值 802.1Q不为缺省VLAN的帧打标签 三、VLAN和Trunk的配置 （一）VLAN的配置 1.添加或者修改VLAN Switch(config)# vlan vlan-id Switch(config-vlan)# name vlan-name 2.删除VLAN Switch(config)# no vlan vlan-id 注意：删除vlan前保证该vlan没有包含任何端口 3.查看VLAN Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 ,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 ,Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,