《网络组建与维护技术知识》(第二版）项目9 实现同一部门不同区域网络通讯.pptVIP

《网络组建与维护技术》 项目9 实现同一部门不同区域网络通讯 核心技术  配置交换机干道  实现同一VLAN跨交换机通讯 学习目标  介绍交换机端口类型  认识交换机access端口  认识交换机 trunk端口  配置交换机access端口命令  配置交换机trunk端口命令  IEEE802.1Q协议工作原理 【项目背景】 绿丰公司新组建网络销售部办公场地，分别有楼上和楼下二个办公区。其中楼上为网络销售部独立的办公区，楼下是销售部和客户服务部在一起的混合办公区。 为避免楼下混合办公区中客户服务部和销售部二个部门计算机之间互相干扰，在交换机上配置，实现了混合办公区两个部门PC机隔离。但同时需要实现位于楼上和楼下整个销售部门所有计算机互相连通。 【项目分析】 通常实现不同区域的网络连通，多使用子网络和路由技术，这是目前常见的施工方式，但这需要采购三层设备，如三层交换机，网络改造的成本增加。 在二层接入网络场景中，如果也采用三层设备来实现连通，一来会增加网络施工的成本，二来复杂的技术更带来网络施工的难度。在以上项目描述的项目场景中，客户提出的任务需求很简单：实现位于楼上和楼下整个销售部门所有计算机互相连通。通过VLAN和Trunk干道技术即可实现，技术简单，网络施工成本低。 Switch B VLAN30 VLAN20 VLAN10 跨交换机VLAN间通信 A交换机上VLAN10的端口范围中取一个端口，和交换机B上VLAN10范围中的某个端口，作级联连接。 如果交换机上划了10个VLAN，就需要分别连10条线作级联，端口效率就太低了。 Switch B VLAN30 VLAN20 VLAN10 Tag VLAN 在交换机之间用一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。 Trunk端口传输多个VLAN的信息，实现同一VLAN跨越不同的交换机 跨交换机VLAN之间的通信:Tag VLAN 目的,源MAC地址 类型,数据 重新计算帧检测序列 2字节标记协议标识2字节标记控制信息 Trunk端口技术处理：IEEE802.1Q数据帧 标记协议标识（TPID）:固定值0x8100,表示该帧载有802.1q标记信息 标记控制信息（TCI）: Priority 3比特：表示优先级 Canonical format indicator 1比特：区别以太网、FDDI VlanID 12比特：表示VID，范围1－4094 目的MAC地址,源MAC地址 类型,数据 重新计算帧检测序列 IEEE802.3帧 IEEE802.1Q帧 802.1Q帧只在交换机的trunk链路上传输，对用户透明的。 默认Trunk端口，转发交换机上所有VLAN的数据。 A 交换机1 交换机2 802.1Q工作过程 B 数据帧 Tag标签 配置VLAN-Trunk技术 把Fa 0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk Switch(config-if)#no shutdown VLAN相关配置 f0/1 f0/1 switch1 switch2 Switch1#config Switch1(config) #interface fastethernet 0/1 Switch(config-if)#switchport mode trunk (将二层接口的属性设置为trunk) Switch2#config Switch2(config) #interface fastethernet 0/1 Switch(config-if)#switchport mode trunk 当交换机与交换机相联系时，常将交换机之间连接的链路设置为TRUNK链路，用来确保连接不同交换机之间的链路可以传递多个VLAN的信息。 删除VLAN 删除VALN,需要先删除VLAN下接口: Switch(config)# interface fastethernet0/10 Switch(config-if)# no switchport Switch(config-if)# exit 再删除VLAN Switch(config)# no vlan 10 VLAN的实现 Port vlan 基于交换机端口进行VLAN的划分 一个端口只能属于一个VLAN 一个VLAN可以包含多个端口 接口模式为access 用于连接最终用户设备 Tag vlan 一个端口可以属于多个VLAN 默认情