原版CCNA教材13章VLANppt课件.ppt
《原版CCNA教材13章VLANppt课件.ppt》由会员分享,可在线阅读,更多相关《原版CCNA教材13章VLANppt课件.ppt(37页珍藏版)》请在三一办公上搜索。
1、第十三章使用VLAN扩展交换网络,本章目标,通过本章的学习,您应该掌握以下内容:了解什么是VLAN以及VLAN的基本知识 配置一个VLAN 配置VTP(VLAN Trunking Protocol)协议 配置交换机的主干连接功能 确认VLAN的连接性 确认生成树(spanning-tree)是否运行,VLAN概述,VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术,VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域,每个VLAN都包含一组有着相同需求的计算机工作
2、站,与物理上形成的LAN有着相同的属性。因为是逻辑地而不是物理地划分,所以同一个VLAN内的各工作站不需要被放置在同一个物理空间内,这些工作站不一定属于同一个物理LAN网段。,VLAN在交换机上实现的方法,基于端口划分 根据以太网交换机的端口来划分。属于同一VLAN的端口可以不连续,也可以跨越多个交换机。是目前定义VLAN最广泛的方法。优点:定义简单,只要将端口定义就可以 缺点:如果VLAN用户离开了原来端口,到了一个新的交换机的某个端口,那就必须重新定义。基于MAC地址的划分 根据每个主机的MAC地址来划分,对每个MAC地址的主机都定义 优点:当用户物理位置移动时,既从一个交换机换到其他的交
3、换机的时候,VLAN不需要重新配置。缺点:初始化设置时,所有的用户都必须进行配置,工作量大,基于网络层划分VLAN 根据每个主机的网络层地址或协议划分的,根据生成树算法进行桥交换。优点:用户改变物理位置,不需要重新配置VLAN,而且可以根据协议类型划分VLAN。这种方法不需要附加帧标签来识别VLAN,这样可以减小网络通信量。缺点:效率低,需要更高的技术,同时也更费时。根据IP组播划分VALN 认为一个组播组就是一个VLAN。优点:有着很大的灵活性。缺点:效率不高,不合适局域网。,VLAN的优点,控制网络的广播风暴 采用VLAN技术,可将某个交换端口划到某个VLAN中,而一个VLAN的广播风暴不
4、会影响其它VLAN的性能。确保网络安全 VLAN能限制个别用户的访问,控制广播组的大小和位置,甚至能锁定某台设备的MAC地址简化网络管理 网络管理员能借助VLAN轻松的管理整个网络,分段灵活性安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个VLAN=一个广播域=逻辑网段(子网),VLAN综述,交换机 A,绿色VLAN,黑色VLAN,红色VLAN,每个逻辑的VLAN就象一个独立的物理桥交换机上的每一个端口都可以分配给不同的VLAN默认的情况下,所有的端口都属于VLAN1(Cisco),VLAN运作,交换机A,交换机B,每个逻辑的VLAN就象一个独立的物理桥同一个VLAN可以跨越多
5、个交换机,VLAN运作,绿色VLAN,黑色VLAN,红色VLAN,绿色VLAN,黑色VLAN,红色VLAN,交换机A,交换机B,干道连接,主干功能支持多个VLAN的数据主干使用了特殊的封装格式支持不同的VLAN只有快速以太网端口可以配置为主干端口,快速以太网,VLAN运作,绿色VLAN,黑色VLAN,红色VLAN,绿色VLAN,黑色VLAN,红色VLAN,VLAN Trunk,Switch B,GreenVLAN,BlackVLAN,RedVLAN,干道连接,快速以太网,交换机对帧进行VLAN标记有两种协议:ISL和802.1Q,VLAN Trunk(cont.),VLAN干道:对于多个VLA
6、N交换机来说,VLAN干线就是两个交换机之间的连接,它在两个或两个以上的VLAN之间传输通信。每个交换机必须确定它所收到的帧属于哪个VLAN。一个交换机的任何端口都必须属于且只能属于一个VLAN,但当端口配置成trunk干线后,该端口就失去了它自身的VLAN标识,可以为该交换机内的所有VLAN传输数据。,ISL标识(Cisco私有),通过硬件(ASIC)实现ISL标识不会出现在工作站,客户端并不知道ISL的封装信息在交换机或路由器与交换机之间,在交换机与具有ISL网卡的服务器之间可以实现,ISL的主干功能使得VLAN信息可以穿越主干线,进入主干线前加上VLAN标识,离开主干线后去掉VLAN标识
7、,ISL支持VLAN的标识,ISL封装,ISL 头26 bytes,以太帧数据,CRC4 bytes,用ISL头与CRC进行帧封装可以支持多个VLAN(1024)VLAN号BPDU控制位,DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,ISL封装(cont.),DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,DA:目的地址,是一个组播地址,总是相同的40位01000C0000,告诉接收方该帧是ISL格式封装的。TYPE:指明所封装祯的类型,以太网0000、令牌环网00
8、01、FDDI网0010、ATM 0011USER:用户自定义SA:发送该ISL帧的交换机接口的48位MAC地址LEN:ISL帧的长度HSA:源地址高位,含生产商的ID和MAC源地址。以00000C开头。VLAN:VLAN的ID号 BPDU:如果是STP帧就置该位的值。,IEEE公共帧标记协议802.1Q,如果要跨越cisco交换机和其他厂商的交换机来建立多个VLAN,必须使用802.1Q协议,VLAN Tag added by incoming port,VLAN Tag stripped by forwarding port,802.1Q VLAN identifier,VLAN 间路由概
9、述,VLAN 1,VLAN 2,ISL,10.1.1.2,10.2.2.2,网络层的设备使各个广播域之间可以互相通信既可用单个路由器端口与交换机的trunk端口相连建立干道也可以用多个路由器端口分别与每个VLAN相连,但浪费端口,Router on a stick,Application,TCP,IP,ISL,Ethernet,1.全局配置模式下,输入VLAN ID,进入VLAN配置模式:Switch(config)#vlan vlan-id2.为VLAN设置名字.可选:Switch(config-vlan)#name vlan-name3.创建了以太网VLAN之后,接下来把交换机端口分配到特
10、定的VLAN里.假如你把端口分配进了不存在的VLAN里,那么新的VLAN将自动被创建.进入接口配置模式:Switch(config)#interface interface4.定义VLAN端口的成员关系,把它定义为层2接入端口:Switch(config-if)#switchport mode access5.把端口分配进特定的VLAN里:Switch(config-if)#switchport access vlan vlan-id6.配置中继端口,定义中继模式:Switch(config-if)#switchport trunk encapsulation isl|dot1q|negoti
11、ate7.定义端口为层2的中继端口:Switch(config-if)#switchport mode dynamic auto|dynamic desirable|trunk,VLAN配置的步骤,配置实例,配置实例Cont.,交换机Asuqa配置如下:Asuqa#configure terminalEnter configuration commands,one per line.End with CNTL/Z.Asuqa(config)#vlan 2Asuqa(config-vlan)#name SalesAsuqa(config-vlan)#vlan 3Asuqa(config-vlan
12、)#name TechAsuqa(config-vlan)#interface f0/2Asuqa(config-if)#switchport mode accessAsuqa(config-if)#switchport access vlan 2Asuqa(config-if)#no shutdownAsuqa(config-if)#interface f0/3Asuqa(config-if)#switchport mode accessAsuqa(config-if)#switchport access vlan 3Asuqa(config-if)#no shutdownAsuqa(con
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 原版 CCNA 教材 13 VLANppt 课件
链接地址:https://www.31ppt.com/p-5554327.html