VLAN配置实例详解

《VLAN配置实例详解》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、图文笔记二十]VLAN配置实例详解这篇文章介绍一下VLAN相关技术，通过几个实例来演示VLAN干线、VLAN的封装和工作方式、VLAN配置、VLAN间路由等。（本文中的大部分实验均可在”CiscoPacketTracer5.3″中完成）文章目录§[*1*].VLAN介绍§[*2*].VLAN干线§什么是VLAN干线§干线协议介绍§交换机间VLAN通信过程§DTP协议§[*3*].VLAN配置实例§创建VLAN§把端口加入VLAN§配置主干端口(Trunk)§本地VLAN§语音VLAN§VLAN维护操作§在GNS3上模拟配置

2、VLAN§[*4*].VLAN间路由§基于路由器物理接口的VLAN间路由§基于路由器子接口的VLAN间路由（单臂路由）§交换机上的端口类型§基于三层交换机的VLAN间路由§路由器和三层交换机在实现VLAN间路由上的区别[*1*].VLAN介绍VLAN（VirtualLocalAreaNetwork，虚拟局域网）,通过在支持VLAN的交换机上添加VLAN，并且动态的调整每个端口所属VLAN（默认端口都属于VLAN1），实现一台物理交换机上可以有多个LAN，每个LAN称作VLAN，VLAN之间的广播互不可达，VLAN间互不影响

3、。每个VLAN是一个独立的广播域，如果不同VLAN中的结点想要互相访问，需要通过一台三层或三层以上设备才能实现（比如路由器、三层交换机、防火墙等）。这样就增加了安全性，可以在三层设备上配置访问列表来达到流量控制的目的。[*2*].VLAN干线*什么是VLAN干线干线(Trunk)就是在两台交换机之间可以传输多个VLAN的信息的那条线缆，干线又称主干。下图是没有使用干线的情况，在SW1和SW2上划分了两个VLAN（VLAN1、VLAN2），PC1和PC2属于VLAN2，PC3和PC4属于VLAN3，在没有使用主干线路的时候，

4、需要在SW1和SW2之间使用两条线缆，将一条线缆的两个端口划分到VLAN2，另一条线缆的两个端口划分到VLAN3，这样PC1和PC2才能正常通信，PC3和PC4也能正常通信。在没有使用间路由的情况下，VLAN2中的PC1和PC2无法和VLAN3中的PC3和PC4通信。下图是使用了主干线路的情况,只需要在SW1和SW2之间使用一条线缆，并且设置这条线缆为主干，这样这条主干线缆就能同时传输多个VLAN的数据了。PC1和PC2能正常通信，PC3和PC4也能正常通信。在没有使用间路由的情况下，VLAN2中的PC1和PC2无法和VL

5、AN3中的PC3和PC4通信。最后需要注意的是，现在只有100Mb/s以上（包括100Mb/s）的线路才支持Trunk。*干线协议介绍对于VLAN交换机来说，干线就是交换机之间的连线，它在两个或两个以上的VLAN之间传输业务流。每个交换机必须确定它所收到的数据帧属于哪个VLAN。在传统的交换机中，当一个帧进入交换机时，交换机只检查目的MAC，然后根据自己的MAC表进行转发或者泛洪。在VLAN中除了需要知道目的MAC做转发决定外，还要考虑帧的源地址，因为帧的源地址通常会影响它所属VLAN，并可能影响它被转发出去的端口。追踪一

6、个帧的源地址有两种常用的方式:§帧标记（又称显式标记）:根据数据进入交换机的端口属于哪个VLAN来标记一个帧。当一个帧进入交换机的时候，根据那个端口所属VLAN，为帧添加一个包含VLAN标识的域（VLAN着色），这种方式的缺点就是大多数不支持VLAN的设备会将这种更改后的帧当成无效帧丢弃。但现在这种技术已经形成了一个IEEE802.1Q的标准，这个标准解决了不同厂商进行帧标记时候的兼容性问题。§帧过滤（又称隐式标记）:这种方法为每个VLAN保持一张MAC地址表，确定目标后就做出转发决定。这种方式的好处就是不更改原来的帧格式

7、，帧通过不同的网络设备都不会出现问题。这种方式的缺点就是每个VLAN交换机都要保存一张MAC地址表，这张表还要包含每个MAC所属VLAN的信息，并且能根据源地址的VLAN以及MAC进行过滤转发。现阶段最常使用的干线协议是802.1Q和ISL（在不同厂商设备混用的情况下一定要使用802.1Q）:1,802.1Q802.1Q是IEEE提出的一个通用标准，也是现在大部分厂商的默认干线传输协议，通过在原来的以太网帧头部添加一个4字节的802.1Q头部，然后重新计算FCS（帧效验序列）来实现，如下图:本文中的配置均以802.1Q为例

8、。2,ISL(InteriorSwitchingLink,交换机间链路)ISL是思科私有的干线传输协议，这里不做过多介绍。*交换机间VLAN通信过程这一部分结合“*什么是VLAN干线”中的第二张图片，讲解一下802.1Q干线协议的工作流程:图中PC1和PC2属于VLAN2，PC3和PC4属于VLAN3，