《第4章-VLAN原理和基本配置PPT学习课件.ppt》由会员分享，可在线阅读，更多相关《第4章-VLAN原理和基本配置PPT学习课件.ppt（26页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、VLAN原理和基本配置ISSUE 1.0日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播nVLAN技术简介技术简介nVLAN类型类型nVLAN技术原理技术原理nVLAN的基本配置的基本配置目录广播风暴二层交换机l设备发出的广播帧在广播域中传播，占用网络带宽，降低设备性能。二层交换机PCAPCBPCCPCD广播帧二层交换机用路由器来隔离广播二层交换机l路由器能够隔离广播，减小广播域范围。路由器能够隔离广播，减小广播域范围。路由器PCAPCBPCCPCD广播帧二层交换机用VLAN隔离广播VLAN1二层交换机PCAPCBPCCPCD广播帧VLAN2l二层交换机使用VLAN隔离广播，减
2、小广播域范围。VLAN的优点l有效控制广播域范围l增强局域网的安全性l灵活构建虚拟工作组PCAPCBPCCPCD工作组1工作组2nVLAN技术简介技术简介nVLAN类型类型nVLAN技术原理技术原理nVLAN的基本配置的基本配置目录基于端口的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLAN TableVLAN IDPort10E1/0/110E1/0/220E1/0/320E1/0/4VLAN 10VLAN 基于MAC地址的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLAN TableVLAN IDMAC Addre
3、ss10MAC_A10MAC_B20MAC_C20MAC_DVLAN 10VLAN 基于协议的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLAN TableVLAN IDProtocol10IP20IPXVLAN 10运行IP协议VLAN 20运行IPX协议基于子网的VLANE1/0/1E1/0/2E1/0/3E1/0/410.0.0.1/24VLAN TableVLAN IDIP子网1010.0.0.0/242020.0.0.0/24VLAN 10VLAN 2010.0.0.2/2420.0.0.1/2420.0.0.2/24nVLAN技术简介技术简介n
4、VLAN类型类型nVLAN技术原理技术原理nVLAN的基本配置的基本配置目录VLAN 10VLAN 20VLAN标签PCAPCBPCCPCD带有VLAN10标签的以太网帧带有VLAN20标签的以太网帧l交换机用VLAN标签来区分不同VLAN的以太网帧802.1Q帧格式DADASASATypeTypeDataDataCRCCRC标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriorityCFICFI VLAN IDVLAN IDTCITCI带有IEEE802.1Q标记的以太网帧单交换机VLAN标签操作PCAPCBPCCPCD
5、不带VLAN标签的以太网帧l在进入交换机端口时，附加缺省VLAN标签l出交换机端口时，去掉VLAN标签Tag=20Tag=Access链路类型端口PCAPCBPCCPCDAccess端口l只允许缺省VLAN通过，仅接收和发送一个VLAN的数据帧l一般用于连接用户设备Tag=20Tag=跨交换机VLAN标签操作PCAPCBPCCPCD不带VLAN标签的以太网帧l带有VLAN标签的以太网帧在交换机间传递Tag=20Tag=10E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/24SWASWBPCAPCBPCCPCDTrunk端口PVID:20l允许多个VLAN通过，可以接收和
6、发送多个VLAN的数据帧l缺省VLAN的以太网帧不带标签l一般用于交换机之间连接Trunk端口PVID:20Access端口PVID:20Access端口PVID:10Access端口PVID:10Access端口PVID:20Tag=10Trunk链路类型端口E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/l允许多个允许多个VLAN通过，可以接收和发送多个通过，可以接收和发送多个VLAN的数据帧的数据帧lHybrid端口和端口和Trunk端口的不同之处在于：端口的不同之处在于：Hybrid端口允许多个VLAN的以太网帧不带标签Trunk端口只允许缺省VLAN的以太网帧
7、不带标签PCAPCBPCCTag=20Hybrid端口PVID:30Untag:10,20,30Tag=10Hybrid端口PVID:10Untag:10,30Hybrid端口PVID:20Untag:20,30Hybrid链路类型端口nVLAN技术简介技术简介nVLAN类型类型nVLAN技术原理技术原理nVLAN的基本配置的基本配置目录VLAN基本配置l创建创建VLANVLAN并进入并进入VLANVLAN视图视图 l将指定端口加入到当前将指定端口加入到当前VLANVLAN中中Switch vlan vlan-idSwitch-vlan10 port interface-配置Trunk端口l配
8、置端口的链路类型为配置端口的链路类型为TrunkTrunk类型类型l允许指定的允许指定的VLANVLAN通过当前通过当前TrunkTrunk端口端口l设置设置TrunkTrunk端口的缺省端口的缺省VLANVLANSwitch-Ethernet1/0/1 port link-type trunkSwitch-Ethernet1/0/1 port trunk permit vlan vlan-id-list|all Switch-Ethernet1/0/1 port trunk pvid vlan vlan-配置Hybrid端口l配置端口的链路类型为配置端口的链路类型为HybridHybrid类
9、型类型l允许指定的允许指定的VLANVLAN通过当前通过当前HybridHybrid端口端口l设置设置HybridHybrid端口的缺省端口的缺省VLANVLANSwitch-Ethernet1/0/1 port link-type hybridSwitch-Ethernet1/0/1 port hybrid vlan vlan-id-list tagged|untagged Switch-Ethernet1/0/1 port hybrid pvid vlan vlan-VLAN配置示例PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24SWAv
10、lan 10SWA-vlan10port Ethernet1/0/1SWAvlan 20SWA-vlan20port Ethernet1/0/2SWAinterface Ethernet1/0/24SWA-Ethernet1/0/24port link-type trunk SWA-Ethernet1/0/24port trunk permit vlan 10 20SWASWBSWBvlan 10SWB-vlan10port Ethernet1/0/1SWBvlan 20SWB-vlan20port Ethernet1/0/2SWBinterface Ethernet1/0/24SWB-Eth
11、ernet1/0/24port link-type trunk SWB-Ethernet1/0/24port trunk permit vlan 10 VLAN显示及维护display vlan VLAN function is enabled.Total 3 VLAN exist(s).Now,the following VLAN exist(s):1(default),2,10 display vlan 2 VLAN ID:2 VLAN Type:static Route interface:not configured Description:VLAN 0002 Tagged Ports
12、:none Untagged Ports:Ethernet1/0/1 Ethernet1/0/3 Ethernet1/0/4 display interface ethernet 1/0/1.PVID:1 Mdi type:auto Port link-type:access Tagged VLAN ID:none Untagged VLAN ID:1 Port priority:0.VLAN中哪些端口打标签中哪些端口打标签VLAN中哪些端中哪些端口不打标签口不打标签当前交换机存在的当前交换机存在的VLAN当前端口的缺省当前端口的缺省VLAN当前端口链路类型当前端口链路类型为为Access杭州华三通信技术有限公司