第五章VLAN技术及其配置.pptVIP

第五章 VLAN技术及其配置 本章重点： 虚拟局域网入门 链路聚集方法 VLAN链路聚集协议 配置VTP/VLAN/干道 VLAN修剪 理解VLAN与专用VLAN 5.1 虚拟局域网入门 VLAN编号的有效范围 5.2 VLAN之内和VLAN之间的通信 5.2.1VLAN内主机通信 1、访问连接 2、主干连接 一条链路同时承载多个VLAN信息，利用交换机的100 Mb/S或1000 Mb/S端口，支持主干连接的网络技术有以下几种类型： 1）ISL标准：Cisco专为自己的产品而设计的标准 2）IEEE802.1Q标准：国际通用标准 3）局域网仿真：专为ATM设计 4）802.10标准：针对FDDI技术 3.ISL(交换机间链路)与帧标记 ISL主要用于跨越多个Cisco交换机之间的VLAN信息控制，控制的实现是依靠帧标记来进行的。 帧标记主要用在交换网络中对用户数据的跟踪或VLAN的识别，当一个用户的数据帧通过主干连接时，交换机会根据他的VLAN识别号，进行数据路由选择。如果数据是在同一交换机帧传送而不需要经过其它交换机时，该识别号将会被自动删除，然后送到相应端口的主机。反之，将会由交换机附加上VLAN 的识别号一起送到相应的端口。Cisco交换机均支持这种低延迟的VALN识别方式。该协议支持一个端口同时配置多个VLAN。 5.2.2 VLAN 间的主机通信 1.使用路由器 VLAN间的通信需使用路由器或具有第三层功能的交换机。通常，在路由器的一个端口上对应每一个VALN建立一个子接口；在交换机上定义一个公用端口，两个端口之间相连，就可实现不同VLAN间的通信。 配置子接口时，应注意： 1）.需配置IP、IPX等协议。 2）.需配置对于每个VLAN所支持的帧标识， 3）.需配置相关的路由协议。 2. 使用第三层交换机 同一子网，只进行交换处理，不同子网，先路由，在交换。 5.3 链路聚集方法 5.3.1 交换机间链路协议（ISL） 交换机链路协议首先一个概念是，单条物理链路上复用多个VLAN，称为干道。在100 Mb/S或1000 Mb/S端口上，Cisco支持两种类型的干道：ISL及IEEE802.1Q.通过利用DTP（动态链路聚集协议），端口能够协商采用那种聚集方法。首先，如果两台交换机都支持ISL，那么，DTP将尝试形成ISL干道，如果两台交换机都不支持ISL，那么，DTP将尝试形成IEEE802.1Q干道。如果网络设备不支持动态链路聚集，只能进行静态配置。 ISL协议对以太网帧进行封装，包头26字节，CRC校验4字节，总共30字节的开销。 ISL协议最多支持两个VLAN，包头字节包含了VLAN标识。 IEEE802.1Q只是向以太网帧增加4字节的标志字段。它利用12位的特定字段来进行VLAN标识。 5.3.2 配置模式 链路聚集支持5种工作模式： 开启、关闭、期望、自动、非协商。 链路聚集模式 5.4 VLAN 链路聚集协议 为了便于创建和管理VLAN信息，Cisco创建了VTP（ VLAN 链路聚集协议）。必须注意，除非配置VTP，否则交换机中所创建的任何VLAN都处于非工作状态。 对于在相同管理控制之下并且支持相同VLAN范围的一组交换机，他们工作在相同的VTP域中。VTP域名用于标识各项相同VTP信息的交换机，域名的最大长度可达32个字符，并区分大小写。 5.4.1VTP的作用 VTP允许网络管理员添加、删除和重新配置网络，并同时提供对多种网络介质的支持。 VTP能够准确，及时地跟踪和监测VLAN信息，动态的向所有的网络交换机报告当前的网络状况，例如，VLAN的添加和删除。允许管理员在一个域内管理多个VLAN。 1.VTP协议的特点 VTP遵循的是客户/服务器模式。配置VTP的交换机可以工作在服务器和客户机模式下。 VTP协议通过使用组播的方式向工作域内的交换机传送VLAN信息。VTP 广播信息只在干道连接上传输，这些信息主要包括部分配置版本信息以及所有VLAN都知道的一些固定参数。 VTP还自动清理一些不正确的配置信息。 2.VTP协议的工作域 一个VTP工作域内需要包含一台工作在VTP服务器模式下的交换机，其它交换机则必须配置在非服务器模式下工作。该交换机用来完成创建、调整、删除VLAN以及使运行在同一工作域内、工作在VTP客户机模式下的交换机同步等工作。可以建立一台中心交换机来保存域内所有的VLAN信息，而其它设备只是根据接受到的信息作相应的调整。为了增加安全性，，在向VTP域内添加交换机时可以为