＜cisco＞第15章vlan技术

《＜cisco＞第15章vlan技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第15章VLAN技术VLAN的起源和作用VLAN的定义、优点和分类决定VLAN在网络中的大小和数量的条件VLAN的配置干道的原理、工作过程、配置命令和端口模式VTP域的原理、操作和配置VLAN之间的路由原理、配置命令VLAN故障排除的一般方法学习目标：15.1VLAN基础概述一、LAN和VLAN⑴在以太网络上，所有的交换机端口都在同一个广播域里，容易产生广播风暴。使用路由器隔离该广播。LANALANB⑵使用VLAN技术隔离广播域VLAN1VLAN2VLAN3二、VLAN的定义VLAN技术将整个交换网络分为多个广播域，每个VLAN都只有一个广播域，VLAN之间的

2、通信必须通过路由，每个VLAN维护一个独立的桥接地址表(BridgingTable)，交换机将帧的源MAC地址放在桥接地址表里。E0/0E0/1VLAN1VLAN2三、VLAN的优点⑴容易添加、移动网络中的主机。⑵容易改变LAN的配置。⑶容易控制网络中的数据流量。⑷增进安全性。四、VLAN分类⒈静态VLAN(StaticVLAN)⑴静态VLAN也称为基于端口的VLAN或以端口为中心的VLAN。属于这种VLAN的端口是直接在交换机上以命令行的形式加入VLAN的。⑵交换机的配置以文本文件的形式保存在交换机里。⑶Cisco的交换机都有一个默认的VLAN，即VLAN1

3、，这个VLAN1是Cisco交换机的管理VLAN。很多管理性信息都是经过这个VLAN传递的，交换机没配置时，交换机上的所有端口都属于VLAN1。⒉动态VLAN(DynamicVLAN)⑴动态VLAN是通过使用管理软件分配主机的MAC地址的方式建立的VLAN，是基于MAC地址的。⑵使用动态VLAN的交换网络里，移动办公的用户将电脑连接到任何一台交换机而VLAN不变。五、网络中VLAN的数量和大小⒈VLAN数量根据的条件⑴流量类型。⑵应用程序类型。⑶网络管理需要。⑷用户数量。⒉VLAN的大小重要因素是：IP地址的分配。Cisco建议一个VLAN对应一个子网，管理员

4、所制定的分配IP地址方案，直接影响一个VLAN里能够有多少台设备。15.2干道VLAN在交换机之间通信所使用的技术是干道(Trunking)。一、干道的历史⑴两个端使用一条单一的线缆承载多路信道或无线电信号，这样的线路叫做干道。⑵干道是连接两台交换机的提供网络流量传输的物理或逻辑链路。二、干道的原理⑴交换机之间不使用干道技术实现相同VLAN的主机的通信。SwitchASwitchBVLAN1VLAN2VLAN1VLAN1VLAN2VLAN2⑵干道技术绑定多条虚拟链路在一条实际的物理线路上，以允许交换机之间的多个VLAN传递数据流量，干道技术实现交换机之间或者交

5、换机和路由器之间的连接。⑶交换机上的两种链路：访问链路(AccessLink)和干道链路(TrunkLink)。SwitchASwitchBVLAN2VLAN1VLAN1VLAN2VLAN1和VLAN2TRUNK三、干道的工作过程⑴实现单一的物理线路上传递多个VLAN的数据帧的目的，每个通过干道传输的数据帧都要被标记上VLANID，以使接收这个数据帧的交换机知道这个数据帧是由属于哪个VLAN的主机发送。⑵以太线介质的干道上两种主要的干道标记技术：802.1Q和ISL。标识模式是否封装是否标记线路物理介质802.1QNOYES以太ISLYESNO以太802.10

6、NONOFDDILANENONOATM主要干道技术⑶主要干道技术①802.1Q是IEEE制定的干道标记标准。②ISL封装技术是由Cisco公司开发的私有技术，在帧的前面和后面添加封装信息，包含了VLANID。③802.10是在光纤上应用干道技术标准，是IEEE标准制定。④LANE技术使用ATM网络模拟以太网络的干道技术。该技术没有标记，但是会使用虚拟连接暗示VLANID。⑷干道协议使用帧标记机制为数据帧标记上VLANID来标识数据帧的VLAN，以达到更容易地管理数据流量和实现快速传递数据帧的目的。VLAN1VLAN2VLAN3交换机A交换机B主机AVLAN1主

7、机BVLAN1四、干道的配置命令⑴交换机快速以太接口模式下声明该接口为干道模式的命令格式：Switch(config-if)#switchportmodetrunk⑵指定封装的类型命令格式：Switch(config-if)#switchporttrunkencapsulation{dot1q

8、ISL}其中dot1q指802.1Q。⑶观察干道配置是否正确的命令：Switch#showtrunk[mod-num/port-num]15.3配置VLAN的命令一、80/20规则和20/80规则⒈80/20规则：本地的访问流量占整个网络流量的80％，远程的访问流量占整

9、个网络流量的20％。⒉20/80规则：