《虚拟局域网(VLAN).PPT》由会员分享，可在线阅读，更多相关《虚拟局域网(VLAN).PPT（23页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、虚拟局域网（VLAN）VLAN概述什么是VLANVLAN有什么作用VLAN分割广播域广播域广播域广播广播VLAN 1VLAN 2广播域广播域VLAN的作用广播控制安全性带宽利用延迟VLAN的种类基于端口划分的静态VLAN基于MAC地址划分的动态VLAN基于端口划分的静态VLAN主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机VLANVLAN表表表表端口端口端口端口所属所属所属所属VLANVLANPort 1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN 10Port 7P
2、ort 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10交换机上静态VLAN的配置 配置VLAN的步骤创建VLAN将端口加入到相应的VLAN中验证创建VLANSwitch(Config)#vlan 2 /创建vlan2Switch(Config-vlan)#name jiaoyan/为vlan命名Switch(Config-vlan)#exit/退出将端口加入vlanSwitch(Config)#interface e0/0/1 /进入端口Switch(Conf
3、ig-ethernet0/0/1)#switchport access vlan 2/将端口加入到vlan2中Show vlan输出理解VLAN Name Type Media Ports-1 default Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/
4、13 Ethernet0/0/14100 VLAN0100 Static ENET ！已经创建了vlan100，vlan100中没有端口；200 VLAN0200 Static ENET ！已经创建了vlan200，vlan200中没有端口；多个交换机上的VLAN应用 物理组物理组物理组物理组VLAN VLAN 数学组数学组数学组数学组VLAN VLAN 英语组英语组英语组英语组VLANVLAN1 1楼楼楼楼2 2楼楼楼楼3 3楼楼楼楼交换机之间的VLAN通信31VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3
5、VLAN 3怎样实现交换机之间的VLAN通信？为每个VLAN增加一条链路交换机之间的VLAN通信32VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3如何实现交换机之间的VLAN通信？只使用一条链路，那么来自多个VLAN的数据如何标识？VLAN标识交换机给每个去往其他交换机的数据帧打上VLAN标识VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3VLAN 1VLAN 1VLAN 2VLAN 2VLAN 3VLAN 3中继链路中继链路（Trunk）接入链路接入链路（Access）V
6、LAN 1标识标识VLAN 3标识标识VLAN封装协议以太网上实现中继的封装类型IEEE 802.1QIEEE802.1Q的工作原理和帧格式31中继链路中继链路中继链路中继链路接入链路接入链路接入链路接入链路802.1Q 802.1Q 标记标记标记标记 4 4字节字节字节字节IEEE802.1Q的工作原理和帧格式32标准以太网帧标准以太网帧标准以太网帧标准以太网帧TPIDTPIDPriorityPriority CFICFI VLANVLAN IDIDTCITCI12bit12bit，可标识，可标识，可标识，可标识的的的的VLAN IDVLAN ID为为为为40964096个个个个DataDa
7、taDASATypeCRCDataDataDASATypeCRCTag带有带有带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧标记的以太网帧标记的以太网帧IEEE802.1Q的工作原理和帧格式33由IEEE组织开发,在数据帧的源地址与类型/长度之间加入标记.4字节TPID:2字节,协议标识符.指明这个帧带有802.1q的标记TCI:2字节,控制信息1Priority:3比特,用户优先级,07八个优先级.2CFI:1比特,规范格式标识符,当数据帧所在的网络为以太网时,为0,为其他网络时,为1.标识数据帧所属的网络.3VLAN ID:12位,标识帧所属的VLAN.理解交
8、换机对数据的处理过程12341234AB包颜色和我的PVID一样Access端口Trunk端口Access端口Trunk端口理解交换机对数据的处理过程12341234AB包颜色和我的PVID不一样Access端口Trunk端口Access端口Trunk端口设置trunkSwitch(Config-ethernet0/0/1)#Switch(Config-ethernet0/0/1)#switchport mode trunk switchport mode trunk /将端口设置为TRUNKTRUNK模式，允许多个vlanvlan的数据通过Switch(Config-ethernet0/0/
9、1)#Switch(Config-ethernet0/0/1)#switchport mode accessswitchport mode access /将端口设置为接入模式，只允许一个vlanvlan的数据通过设置trunkSwitch(Config-ethernet0/0/1)#Switch(Config-ethernet0/0/1)#switchport trunk switchport trunk allowed vlan 1allowed vlan 1；3-103-10 /此trunktrunk端口允许vlan1vlan1、vlan3vlan3至vlan10vlan10的数据通过S
10、witch(Config-ethernet0/0/1)#Switch(Config-ethernet0/0/1)#switchport trunk switchport trunk allowed vlan allallowed vlan all /此trunktrunk端口允许所有vlanvlan的数据通过VLANSwitch(Config-ethernet0/0/5)#switchport trunk native Switch(Config-ethernet0/0/5)#switchport trunk native vlan 100vlan 100 /修改trunktrunk的本帧vlanvlan