VLAN和VTP路由器的基本配置.pdf

《VLAN和VTP路由器的基本配置.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、静轩恋雨QQ：997065VLAN和VTP第一部分实施VLANVLAN（VitualLAN）就是在一个网络中，把某些设备划分到一个逻辑组中，这个逻辑组就是一个虚拟的局域网。在这个图中，就是将所有的电脑划分到了三个逻辑组中，即销售、人力资源和工程。这三个组内的电脑在逻辑上是同一个组，而物理上却不一定是同一个小组。这三个逻辑小组就称为VLAN。在VLAN中，无论物理位置如何，都可以划分到一个逻辑的小组中。VLAN的特点：1.在二层上是连通同的；2.由于VLAN是一个逻辑组的概念，所以具有更好的灵活性；3.每一个VL

2、AN都是一个广播域。也就是说当一台主机发出一个广播时，只有和这台主机在同一个VLAN中的主机才会接收到这个广播，即使与发出广播的主机连在同一个交换机上，不是同一个VLAN的也是不会接收的；4.在同一个VLAN中的所有主机，推荐使用同一个子网的IP地址；5.VLAN在管理上比较方便；6.VLAN对数据包提供了一个基本的安全性的保障；第1页共11页静轩恋雨QQ：997065一个VLAN就是一个广播域，一个VLAN可以跨越多个交换机。不同VLAN间的主机如果想互相通信，要通过第三层的设备（如路由器或者三层交换机）来进

3、行路由。VLAN不但减少了发生冲突的可能性，提高了带宽，而且提供了故障的隔离。可以使故障本地化。本地VLAN和端到端的VLAN：本地VLAN（LocalVLAN）就是说一个VLAN只存在于本地，而不会跨越很多交换机和核心（Backbone）进行传输。端到端的VLAN（End-to-EndVLAN）就是说需要跨越多个交换机包括核心（Backbone）进行传输。第2页共11页静轩恋雨QQ：997065静态VLAN：手工的将端口划分到某个VLAN，这种分配VLAN的方式称为静态VLAN。所有连接到同一个交换机接口的用

4、户都要属于同一个VLAN。当一个VLAN的流量需要到达另一个VLAN的时候，需要路由器进行路由才可以实现。动态VLAN：动态VLAN是将VLAN与MAC地址做映射，也就是说MAC地址为“MAC1”的主机是属于VLAN1的用户，那么这台主机无论在何处，接入到网络中，都会分配到VLAN1中。交换机是如何知道VLAN与MAC地址的映射信息的呢？是通过查询VMPS服务器来实现的。创建VLAN的配置命令：进入全局模式创建vlan3给vlan3取名为“Vlan3”退出vlan模式退回到私有模式将端口分配到VLAN：第3页共

5、11页静轩恋雨QQ：997065进入吉比特以太网接口（模块1的端口1）将此接口的工作模式设置为访问定义这个接口可以访问vlan3第二部分实施VLAN的TrunkVLAN的Trunk是一条点到点的链路，在Trunk上面可以传输多个VLAN的信息。Trunk一般都是用在交换机与交换机或者是交换机与VLAN之间的链路上面。在Trunk的上面的封装协议分为两种：一种是国际标准的IEEE802.1q，另一种是Cisco私有的ISL。Trunk的实施：第4页共11页静轩恋雨QQ：997065Trunk一般都用在访问层（Ac

6、cessLayer）到分布层（DistributionLayer），分布层（DistributionLayer）到核心层（CoreLayer）上面。在交换机上所有具有二层能力的端口都称为交换端口（Switchport），每个交换端口都可以设置为Trunk端口。作为交换端口有几种状态，如下：当一个端口设置为动态端口的时候，会自动协商到底是Access模式，还是trunk模式。交换端口的动态协商模式：第5页共11页静轩恋雨QQ：9970651.access：强制的将端口设置为access模式；2.trunk：强制的

7、将端口设置为trunk模式；3.nonegotiate：不进行协商，不会有任何二层端口发出动态协商包（DTP）；4.dynamicdesirable：会主动向外发出DTP包，也会响应DTP包；5.dynamicauto：会接收DTP的包，不会主动发出DTP的包，只有接收到DTP包的时候才会发出DTP包与对方进行协商。Trunk的封装－Cisco私有的ISL封装：ISL的封装只有在进入交换机的时候才会被封装上，当出了交换机去往终端的时候（也就是PC）ISL封装就会被去掉，所以终端是看不到任何封装信息的。可以用于交

8、换机到交换机或者交换机到路由器。Trunk的封装－IEEE802.1Q封装：第6页共11页静轩恋雨QQ：997065IEEE802.1Q是一个国际标准的Trunk封装方式，是大多数厂商都会支持的一个协议。图中，所有的Trunk线路都是使用802.1Q的方式封装的。VLAN号码的范围和使用方式：Trunk封装协议中ISL只支持1-1005，而802.1Q则支持所有的VLAN号。第7页共1