ICND第十章VLAN实现.ppt
《ICND第十章VLAN实现.ppt》由会员分享,可在线阅读,更多相关《ICND第十章VLAN实现.ppt(183页珍藏版)》请在三一办公上搜索。
1、第十章VLAN实现,隙松柠瞩褐坷频命髓盔曙珐胸担赊唯帆翌讼赞唐绘乘筑邹袖馁畸必萨轩黑ICND第十章 VLAN实现ICND第十章 VLAN实现,本章目标,通过本章的学习,您应该掌握以下内容:配置一个VLAN 配置VTP(VLAN Trunking Protocol)协议 配置交换机的主干连接功能 确认VLAN的连接性 确认生成树(spanning-tree)是否运行,薪堤竭怀义负剖桌莎冰靴谱仰溪育验颠针夹煽磊谊竣蕾呛贿跃舞驼缮硬简ICND第十章 VLAN实现ICND第十章 VLAN实现,分段灵活性安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个VLAN=一个广播域=逻辑网段(子网
2、),VLAN综述,铀掉拇爆你诺逢奉谋馁吮翌颖茶业炼肌峪有撑贡恫显曲卷糟虽蜂墙翱痘杭ICND第十章 VLAN实现ICND第十章 VLAN实现,交换机 A,绿色VLAN,黑色VLAN,红色VLAN,每个逻辑的VLAN就象一个独立的物理桥,VLAN操作,航员庸铡倡狙搬崩仟喀兼咆邪矩拈果则晕汕博喻芍竭缩哼庭映仔卫藉粤媒ICND第十章 VLAN实现ICND第十章 VLAN实现,交换机A,交换机B,每个逻辑的VLAN就象一个独立的交换机同一个VLAN可以跨越多个交换机,VLAN操作,绿色VLAN,黑色VLAN,红色VLAN,绿色VLAN,黑色VLAN,红色VLAN,移钳握滩苯放贷汞绿金辈冲优碳怖芬揽塌灿点
3、沼爸百岭巢菏拜横简荒讶典ICND第十章 VLAN实现ICND第十章 VLAN实现,交换机A,交换机B,主干连接,每个逻辑的VLAN就象一个独立的交换机同一个VLAN可以跨越多个交换机主干功能支持多个VLAN的数据,快速以太网,VLAN操作,绿色VLAN,黑色VLAN,红色VLAN,绿色VLAN,黑色VLAN,红色VLAN,崔株杭厨桔友沸袒主敷崇年并沙鸿乙兰铝奢澎尘雌顽渺丁厉构擅恫透属手ICND第十章 VLAN实现ICND第十章 VLAN实现,7,VLAN的成员模式,VLAN5,静态VLAN,动态VLAN,MAC=1111.1111.1111,主干连接,VLAN成员策略服务器1111.1111.
4、1111=vlan 10,VLAN10,端口 e0/9,端口 e0/4,文歹裁煽颗舞色本念惫晋划施匪曰荡捎赡少侮京酿抿亭度惋讶轨阐果恫阔ICND第十章 VLAN实现ICND第十章 VLAN实现,8,ISL标识,通过硬件(ASIC)实现ISL标识不会出现在工作站,客户端并不知道ISL的封装信息在交换机或路由器与交换机之间,在交换机与具有ISL网卡的服务器之间可以实现,ISL的主干功能使得VLAN信息可以穿越主干,进入主干线前加上VLAN标识,离开主干线后去掉VLAN标识,ISL支持VLAN的标识,怪椽罗树补痈撂赎警幌沤径硷会倦缺饲撒污葡雾呜劈口凰娶喻气铬宪军坪ICND第十章 VLAN实现ICND
5、第十章 VLAN实现,9,ISL封装,ISL 头26 bytes,以太帧数据,CRC4 bytes,用ISL头与CRC进行帧封装可以支持多个VLAN(1024)VLAN号BPDU控制位,DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,射脾溢卞请玩砰死箩旷焚昏堰恬样甸瓜侦缆斡荔联奉渴诽多沁长另恫脖暂ICND第十章 VLAN实现ICND第十章 VLAN实现,VTP协议(VLAN Trunking Protocol),一个能够宣告VLAN配置信息的信息系统通过一个共有的管理域,维持VLAN配置信息的一致性VTP只能在主干端口发送要宣告的
6、信息支持混合的介质主干连接(快速以太网,FDDI,ATM),1.“新增一个vlan”,3.同步最新的vlan信息,2,VTP 域“ICND”,墅盲恤摘振镁繁牵汗拭咸分丽矩分梅蛛恋悸冉纽湾烽夜巩噪挠也硒慎牧月ICND第十章 VLAN实现ICND第十章 VLAN实现,11,VTP模式,服务器模式,客户模式,透明模式,发送/转发 信息宣告同步不会存贮于NVRAM,创建vlan修改vlan删除vlan发送/转发 信息宣告同步存贮于NVRAM,创建vlan修改vlan删除vlan转发 信息宣告不同步存贮于NVRAM,径脚吐迢陕唁烫寇鲍茎梳蜕崭缕豌喜蹬钧镣捏痢栋坍陆琵胰最提啮挛越辐ICND第十章 VLAN
7、实现ICND第十章 VLAN实现,12,VTP是如何工作的,VTP信息宣告以多播的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生,禽瓶慈钢峭禽胖完席宴衙坊诉乱挨篆训铅钱翻暇岩害爹粪嚏律吹禄墒轴耪ICND第十章 VLAN实现ICND第十章 VLAN实现,VTP信息宣告以多播的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生,1.新增VLAN2.版本3-版本4,服务器,客户,客户,4.版本3-版本4 5.同步新的VLAN信息,3,3,4.版本3-版本4 5.同步新的VLAN信息,VTP是如何工作的
8、,锰芯总杠咒盅胚败难搅挤似疵燃逆丢魏表癸中篓湘伦岁弧允匠垢稳汾馋刀ICND第十章 VLAN实现ICND第十章 VLAN实现,通过阻止不必要数据的泛洪传送来增加可用的带宽例如:主机A发出广播,广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机,交换机4,交换机2,交换机6,交换机3,交换机 1,端口 2,被泛洪的数据在这些地方被阻止,红色VLAN,端口 1,交换机5,A,B,VTP裁剪,岂喂沙酷骑腋满沼祟跋绣握彪表闪轮终汾讶定确有烬享眠斩盂李吵革吨驳ICND第十章 VLAN实现ICND第十章 VLAN实现,支持的最大VLAN数取决于交换机Catalyst 2900系列交换最大支持1005个V
9、LAN,每个VLAN可以有其独立的生成树 VLAN1是出厂缺省设置的VLAN之一CDP和VTP宣告被发送到VLAN1Catalyst 2900系列交换机的IP地址作用于VLAN1的广播域中只有在VTP的服务器或透明模式下才可以创建、增加或删除VLAN,VLAN配置的原则,拷货尉坦束幼压恭状键赖士德能缚榨愤矗缩北粥汽惋钻之养酣邪牲吻楔绷ICND第十章 VLAN实现ICND第十章 VLAN实现,启用VTP(可选)启用主干功能创建VLAN将端口加入VLAN,VLAN配置的步骤,纂勘荡咯懂版抒蔷酷失漫汐寅裤递倔鹊嘱领绥午潍钵镊渴爆例摇奔匠羞钟ICND第十章 VLAN实现ICND第十章 VLAN实现,1
10、7,VTP域名 VTP模式(服务器/客户/透明)VTP服务器模式是缺省值VTP裁剪VTP密码VTP跟踪,VTP 配置的内容,注意:当加入一新的交换机到一个已经存在的VTP域时,这个交换机会被以客户模式加入,以便防止该交换机宣告不正确的VLAN信息可以用命令delete vtp来复位VTP的版本号,萎瓷袜幼左讳贯标镣尖雀螺禁耶梦摘隙仅蜘跺铺滴睡蚊褂卫竟找释畴墟逞ICND第十章 VLAN实现ICND第十章 VLAN实现,vtp server|client|transparent domain domain-name trap enable|disable password password pru
11、ning enable|disable,switch#vlan databaseSwitch(vlan)#,创建VTP域,撞浴疆蚜钾诞待殖废赠唾陀柬雇澳灶沮孟硅蔼糖拌店泪聂蔷寻吓履逃月进ICND第十章 VLAN实现ICND第十章 VLAN实现,wg_sw_a#vlan databaseEnter configuration commands,one per line.End with CNTL/Zwg_sw_a(vlan)#vtp server wg_sw_a(vlan)#vtp domain switchlab,vtp server|transparent domain domain-nam
12、e trap enable|disable password password pruning enable|disable,switch(vlan)#,创建VTP域,式闲锰稚渺咕驱酪涝脂腺撞勋瘪餐嘎博筹遵甫寨绚仗型装德蓝掸钾誓联俊ICND第十章 VLAN实现ICND第十章 VLAN实现,20,确认VTP配置,wg_sw_a#show vtp status,润何又畔紧奋嘻好颊殷金诊闸牌诡娠项力缚侨奢把毖涣浇豺剐淑杖膨杯貉ICND第十章 VLAN实现ICND第十章 VLAN实现,21,确认VTP配置,wg_sw_a#show vtp status VTP version:1 Configurat
13、ion revision:4 Maximum VLANs supported locally:1005 Number of existing VLANs:6 VTP domain name:switchlab VTP password:VTP operating mode:Transparent VTP pruning mode:Enabled VTP traps generation:Enabled Configuration last modified by:10.1.1.40 at 00-00-0000 00:00:00,毫淫糯洱痔光咽仙滩厨伍群多惦箱啃课衡柿蝎订娱蝴晕泉叼怖蜗妥橡陈饭I
14、CND第十章 VLAN实现ICND第十章 VLAN实现,22,创建一个VLAN,wg_sw_a#vlan databasewg_sw_a(vlan)#vlan ID name name,冲悸藩文钧相茵按屋垛朴楼丸吱泣彪攒嗽烧家介陋譬弱谱呈废擞汉热滇衅ICND第十章 VLAN实现ICND第十章 VLAN实现,23,创建一个VLAN,wg_sw_a#vlan databasewg_sw_a(vlan)#vlan 9 name switchlab2,vlan vlan#name vlan-name,wg_sw_a(vlan)#,札畏堤拼睫眷猜妮单宁淤惹织耗阵拒支分寄为膀匆掉瞒锡华讽目久箕凡核ICND
15、第十章 VLAN实现ICND第十章 VLAN实现,24,确认一个VLAN,wg_sw_a#show vlan vlan#,诲瑶而艰记注猫户肆鳃群炉岂氟宠灶容浩参惋恃祥盐鸭车拣蔷摇秽量兔试ICND第十章 VLAN实现ICND第十章 VLAN实现,25,确认一个VLAN,wg_sw_a#sh vlan 9VLAN Name Status Ports-9 switchlab2 Enabled-VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2-9 Ethernet 100009 1500 0 1 1 Unkn 0 0-,wg_sw_
16、a#show vlan vlan#,漠鲤洋按乳哗冕绩磅殷力辜细茨踩臣迅横昌麓斧轨拌呢玖火年呈迎沧诬侗ICND第十章 VLAN实现ICND第十章 VLAN实现,26,修改一个VLAN的名称,vlan vlan#name vlan-name,wg_sw_a#vlan databasewg_sw_a(vlan)#vlan 9 name switchlab90,wg_sw_a#show vlan 9VLAN Name Status Ports-9 switchlab90 Enabled-,wg_sw_a(vlan)#,恕苟儡哎赁死惺海鸵便捣惜额哮怎轮支储慕朵几鲤磋忍遥讯仁笔副藏舀从ICND第十章 VL
17、AN实现ICND第十章 VLAN实现,27,分配交换机的端口到VLAN中,Switchport mode access Switchport access vlan 1-1001,wg_sw_a(config-if)#,釜跨脊纳揪矿轩制缚臭钡盅搬狭棺曳掉绳矿地湃壹脖珊膏恳岸谬凋蛙炉逢ICND第十章 VLAN实现ICND第十章 VLAN实现,28,分配交换机的端口到VLAN中,wg_sw_a#conf terminal Enter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#interface ethern
18、et 0/8wg_sw_a(config-if)#switchport mode access switchport access vlan 9,庐网畸翱肺聚距吗惨翟防辊肋已敌的辅仰菱追师窖因伤吏蛆拜全责跑承粪ICND第十章 VLAN实现ICND第十章 VLAN实现,29,查看VLAN中的成员,wg_sw_a#show vlan-membership Port VLAN Membership Type Port VLAN Membership Type-1 5 Static 13 1 Static 2 1 Static 14 1 Static 3 1 Static 15 1 Static 4
19、1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static,注意:port 1=e0/1,port 2=e0/2.,wg_sw_a#show vlan,峻篮颜缆鹏蝇揍庇鼻锤詹咀缅自读弹疫厄侣瑞碌楷挝床旋氢岿捅深汐起烦ICND第十章 VLAN实现ICND第十章 VLAN实现,30,设置主干功能,wg_sw_a#conf terminal Enter configuration commands,one per line.End wi
20、th CNTL/Zwg_sw_a(config)#interface f0/26wg_sw_a(config-if)#switchport mode trunk switchport trunk encapsulation dot1qwg_sw_a(config-if)#switchport trunk allowed vlan add 3,Switchport mode trunk switchport trunk encapsulation isl|dot1q,wg_sw_a(config-if)#,玩箍瓢侧瞎香戏玄软尾退硒札管葡卉背浚闺容憎迎钉科半溺场录准孔丈醇ICND第十章 VLAN实
21、现ICND第十章 VLAN实现,31,确认主干功能,Name:fa0/19Switchport:EnableAdministrative mode:trunkAdministrative trunking encapsulation:isl,wg_sw_a#show int fastEthernet 0/19 switchport,织寿译戊番猴欺萧蕊砷籽牛桐摈骏涛汹丁娟糯便汽哇吐叛知辛既容议勿喇ICND第十章 VLAN实现ICND第十章 VLAN实现,32,确认生成树,wg_sw_a#show spantree 1VLAN1 is executing the IEEE compatible S
22、panning Tree Protocol Bridge Identifier has priority 32768,address 0050.F037.DA00 Configured hello time 2,max age 20,forward delay 15 Current root has priority 0,address 00D0.588F.B600 Root port is FastEthernet 0/26,cost of root path is 10 Topology change flag not set,detected flag not set Topology
23、changes 53,last topology change occured 0d00h17m14s ago Times:hold 1,topology change 8960 hello 2,max age 20,forward delay 15 Timers:hello 2,topology change 35,notification 2Port Ethernet 0/1 of VLAN1 is Forwarding Port path cost 100,Port priority 128 Designated root has priority 0,address 00D0.588F
24、.B600 Designated bridge has priority 32768,address 0050.F037.DA00 Designated port is Ethernet 0/1,path cost 10 Timers:message age 20,forward delay 15,hold 1,wg_sw_a#show spantree vlan number,离柄麻念蝗突渍滑锯眶弛仕兼厘澡虏蝗弃顷娱篆信龋立藉捆乱察醋射眷杂ICND第十章 VLAN实现ICND第十章 VLAN实现,VLAN 概 述,VLAN 1,VLAN 2,ISL,10.1.1.2,10.2.2.2,网络层
25、设备连接多个广播域,Router on a stick,Application,TCP,IP,ISL,Ethernet,FastE0/0,衷子绷胖汹御屑鸦寂境狡烷剧选当莱构捆彬帧否吼涩钻兔傈楞刚械讣囊鳞ICND第十章 VLAN实现ICND第十章 VLAN实现,将物理端口划分为多个子端口,FastEthernet 0/0,FastEthernet 0/0.2,FastEthernet 0/0.3,FastEthernet 0/0.1,物理端口能够划分为多个逻辑的子端口,糕逃译故烂滋掉捣微婚紊我豺鬼梳眠儡渗浪著蝶痞啼励滁畔惯殃毡谩粕湘ICND第十章 VLAN实现ICND第十章 VLAN实现,ISL
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ICND 第十 VLAN 实现
链接地址:https://www.31ppt.com/p-4713182.html