HM-005VLAN原理及配置VLAN.ppt

《HM-005VLAN原理及配置VLAN.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VLAN原理及配置日期：未经授权不得使用与传播了解VLAN技术产生的背景掌握VLAN的类型及其相关配置掌握IEEE802.1Q的帧格式掌握交换机端口的链路类型及其相关配置课程目标学习完本课程，您应该能够：VLAN技术简介VLAN类型VLAN技术原理VLAN的基本配置目录广播域及广播域的隔离二层交换机设备发出的广播帧在广播域中传播，占用网络带宽，降低设备性能。二层交换机PCAPCBPCCPCD广播帧二层交换机VLAN1三层交换机或路由器PCAPCBPCCPCD广播帧VLAN2VLAN的优点有效控制

2、广播域范围增强局域网的安全性灵活构建虚拟工作组PCAPCBPCCPCD工作组1工作组2VLAN技术简介VLAN类型VLAN技术原理VLAN的基本配置目录VLAN的类型－基于端口的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLANTableVLANIDPort10E1/0/110E1/0/220E1/0/320E1/0/4VLAN10VLAN20基于MAC地址的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLANTableV

3、LANIDMACAddress10MAC_A10MAC_B20MAC_C20MAC_DVLAN10VLAN20基于协议的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLANTableVLANIDProtocol10IP20IPXVLAN10运行IP协议VLAN20运行IPX协议基于子网的VLANE1/0/1E1/0/2E1/0/3E1/0/410.0.0.1/24VLANTableVLANIDIP子网1010.0.0.0/242020.0.0.0/24VLAN

4、10VLAN2010.0.0.2/2420.0.0.1/2420.0.0.2/24VLAN技术简介VLAN类型VLAN技术原理VLAN的基本配置目录802.1Q帧格式DASATypeDataCRC标准以太网帧DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI带有IEEE802.1Q标记的以太网帧Priority表示802.1P优先级，用于QOS标记VLANID用于标识所属的VLAN信息TPID标明后面数据的类型CFI为规范标识，一般为0交换机用VLAN标签来区分

5、不同VLAN的以太网帧单交换机VLAN标签操作PCAPCBPCCPCD不带VLAN标签的以太网帧在进入交换机端口时，附加缺省VLAN标签出交换机端口时，去掉VLAN标签Tag=20Tag=10Access链路类型端口PCAPCBPCCPCDAccess端口只允许缺省VLAN通过，仅接收和发送一个VLAN的数据帧一般用于连接用户设备Tag=20Tag=10跨交换机VLAN标签操作PCAPCBPCCPCD不带VLAN标签的以太网帧带有VLAN标签的以太网帧在交换机间传递Tag=20Tag=10E1/

6、0/1E1/0/2E1/0/1E1/0/2E1/0/23E1/0/23SWASWBVLAN10VLAN20VLAN10VLAN20E1/0/24E1/0/24PCAPCBPCCPCDTrunk端口PVID:20允许多个VLAN通过，可以接收和发送多个VLAN的数据帧缺省VLAN的以太网帧不带标签一般用于交换机之间连接Trunk端口PVID:20Access端口PVID:20Access端口PVID:10Access端口PVID:10Access端口PVID:20Tag=10Trunk链路类型端口

7、E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/24VLAN技术简介VLAN类型VLAN技术原理VLAN的基本配置目录VLAN基本配置创建VLAN并进入VLAN视图将指定端口加入到当前VLAN中[Switch]vlanvlan-id[Switch-vlan10]portinterface-list配置Trunk端口配置端口的链路类型为Trunk类型允许指定的VLAN通过当前Trunk端口设置Trunk端口的缺省VLAN[Switch-Ethernet1/0/1]portl

8、ink-typetrunk[Switch-Ethernet1/0/1]porttrunkpermitvlan{vlan-id-list

9、all}[Switch-Ethernet1/0/1]porttrunkpvidvlanvlan-idVLAN配置示例PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24[SWA]vlan10[SWA-vlan10]portEthernet1/0/1[SWA]vlan20[SWA-vlan20]portEtherne