07-配置vlan mypower s4330 v1.0 系列交换机配置手册

《07-配置vlan mypower s4330 v1.0 系列交换机配置手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VLAN配置版权所有ã2011，迈普通信技术股份有限公司，保留所有权利本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。侵权必究。策划：研究院资料服务处***迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@mail.maipu.com网址：http://www.maipu.com邮编：610041版本：2011年8月v1.0版版权所有ã2011，迈普通信技术股份有限公司，保留所有权利目录第1章配置VLAN

2、11.1VLAN概述11.1.1VLAN简介11.1.2VLAN的原理21.2配置802.1QVLAN31.2.1端口的VLAN链路类型31.2.2缺省VLAN31.2.3端口对报文的转发判断31.2.4VLAN默认配置41.2.5创建和修改VLAN。51.2.6删除VLAN51.2.7删除VLAN的端口成员61.3VLAN配置的例子6版权所有ã2011，迈普通信技术股份有限公司，保留所有权利第1章配置VLAN这章描述了怎么配置VLAN。这章主要包含下面的内容。lVLAN概述l配置802.1QVLANlVLAN配置的例子1.1VLAN概述1.1.1VLAN简介以太网是一种基于

3、CSMA/CD（CarrierSenseMultipleAccess/CollisionDetect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。通过交换机实现LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播报文。在这种情况下出现了VLAN（VirtualLocalAreaNetwork）技术，这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，

4、这样，广播报文被限制在一个VLAN内，如下图示：图1-1.VLAN实例版权所有ã2011，迈普通信技术股份有限公司，保留所有权利8VLAN的好处主要有三个：l限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。l增强局域网的安全性。VLAN间的二层报文是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需通过路由器或三层交换机等三层设备。l灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。1.1.1VLAN的原理IEE

5、E于1999年颁布了用以标准化VLAN实现方案的IEEE802.1Q协议标准草案，对带有VLAN标识的报文结构进行了统一规定。对于标准的以太网帧，VLAN标识被加入在源MAC和以太网类型字段之间，如下图示：图1-1.带VLAN标识的以太网VLANTag包含四个字段，分别是TPID（TagProtocolIdentifier，标签协议标识符）、Priority、CFI（CanonicalFormatIndicator，标准格式指示位）和VLANID。lTPID：用来标识本数据帧是带有VLANTag的数据，长度为16bit，取值为0x8100。lPriority：表示报文的802

6、.1P优先级，长度为3bit。lCFI：长度为1bit，取值为0表示MAC地址以标准格式进行封装，为1表示以非标准格式封装，缺省取值为0。lVLANID：标识该报文所属VLAN的编号，长度为12bit，取值范围为0～4095。由于0和4095为协议保留取值，所以VLANID的取值范围为1～4094。版权所有ã2011，迈普通信技术股份有限公司，保留所有权利8网络设备利用VLANID来识别报文所属的VLAN，根据报文是否携带VLANTag以及携带的VLANTag值，来对报文进行处理。详细的处理方式请参见“端口配置”。1.1配置802.1QVLAN1.1.1端口的VLAN链路类型

7、根据端口在转发报文时对tag标记的处理方式，将端口的链路类型分为三种：lAccess:端口只能属于一个VLAN，只能接收和转发属于一个VLAN的报文。从端口转发的报文必须都不带VLAN标记。由于一般的PC机都不能识别带VLAN标记的报文，所以Access口一般用于连接终端用户。lHybrid:端口可以属于多个VLANs，可以接收和转发属于多个VLAN的报文。端口允许转发带VLAN标记，或者不带VLAN标记的报文。端口在缺省情况下为Hybrid端口。lTrunk:端口可以属于多个VLANs，可以接收和转发