12.使用VLAN扩展交换网络.PPT

目标 完成此模块后,你能: 根据网络的要求,合理地使用IOS命令配置接入层交换机的VLAN,VTP(VLAN中继协议),802.1Q中继,ISL中继. 给定一个网络要求,能添加、移动、改变一个接入层交换机. 使用show命令识别接入层交换机的VLAN,VTP,TRUNK,STP操作中的不正常现象. 使用debug命令识别接入层交换机的VLAN,VTP,TRUNK,STP操作中的不正常现象和事件. 目标 完成本章后,你能: 描述VLAN(虚拟局域网),VTP(VLAN中继协议),IEEE802.1Q干道,ISL干道的特征和操作. VLAN产生的原因——广播风暴 通过路由器将网络分段 通过VLAN划分广播域 VLAN的优点 隔离广播域，抑制广播报文. 分隔不同用户,提高网络安全性. 虚拟工作组,超越传统网络的工作方式. 基于端口的VLAN 基于MAC地址的VLAN 中继协议一: IEEE 802.1Q VLAN的帧格式 Native(本征) VLANs的重要性 Native vlan的解释 1、在一个交换网络中,帧有两种格式:标记帧和未标记帧. 2、Native VLAN是TRUNK上才有的概念.主要的目的是不丢弃非标记帧.接收方交换机把所有接收到的未标记的数据包转发到NATIVE VLAN中,而不是丢弃.默认是VLAN1. 3、要求TRUNK两侧的NATIVE VLAN必须相同,如果不匹配,链路不能正常工作.因为,如果NATIVE不一致,STP会让端口处于PVID不一致状态,在链路上不会转发流量. 4、属于NATIVE VLAN的帧在802.1Q TRUNK上传输的时候不标记。 5、CDP版本2在CISCO交换机之间传送NATIVE VLAN的信息，如果不匹配，会在控制台上看到CDP出错消息。 6、交换机上的每个端口都有一个称为PVID(端口VLAN ID)的参数.根据端口的设定，交换机为每个802.1Q端口分配一个PVID值.所有交换机都把未标记的帧分配到PVID参数所指定的VLAN. PVST(每VLAN生成树) 中继协议二:ISL (交换机间链路)标记 ISL中继由Cisco交换机的ASIC(专用集成电路)完成. ISL是CISCO的私有协议. 对客户的工作站没有任何影响;ISL的标记也不会被客户看到. 只在交换机之间,路由器与交换机之间的TRUNK链路上应用. ISL与802.1Q的比较 1、都是只在中继链路上运行的协议.同样是为了在单条链路上传输多个VLAN的流量. 2、ISL是在帧的外部添加标记,总共加30个字节,前面26个字节,尾部加4个字节.而802.1Q只加4个字节,所以802.1Q效率更高. 3、802.1Q是一种业界标准协议,并且得到广泛的支持,而ISL是CISCO专用协议,开放性不好,很多厂商不支持. 4、802.1Q支持QOS的802.1P字段,为实现交换机的流量分类标记和交换机高级QOS实施打下基础,而ISL做不到. 5、正是由于802.1Q得到了广泛的支持;因此,ISL将逐步被淘汰. Access Link和Trunk Link Access Link(接入链路) 1、接入链路是用于连接主机(PC)和交换机的链路.通常情况下主机不需要知道自己属于哪个VLAN;因此,主机要求发送和接收的帧都是没有标记的帧。 2、接入链路属于某一个特定的端口，这个端口属于一个并且只能是一个VLAN。这个端口不能直接接收其他VLAN的信息，也不能直接向其他VLAN发送信息。不同的VLAN的信息必须通过三层路由处理才能转发到这个端口上。 Trunk Link(中继或干道链路) 1、干道链路是可以承载多个不同VLAN数据的链路。通常用于交换机之间的互连、交换机和路由器以及交换机和服务器之间的连接。 2、帧在干道链路上传输的时候，交换机需要使用中继协议来辨别帧是属于哪个VLAN的。可以使用802.1q或ISL来对帧进行标记，通过这些标记，交换机就可以确定哪些帧属于哪个VLAN；但NATIVE VLAN的流量是不打标记的。 3、干道链路不属于任何一个具体的VLAN的，只要在交换机上添加一个VLAN，那么，干道端口默认就是那个VLAN的成员了。然而，我们可以通过配置使干道只承载我们需要的VLAN。 4、干道链路虽然不属于任何一个具体的VLAN，但可以给干道链路配置一个PVID（端口VLAN标识）。这样的话，当干道不论什么原因，TRUNK上出现没有标记的帧，交换机就给这个帧增加带有PVID的VLAN标记，然后进行处理。 不同类型VLAN的角色 下面是不同类型的VLAN： VLAN 1 默认VLAN 用户VLAN 本地（NATIVE）VLAN 管理VLAN 默认情况下，所有交换机端口都在VLAN1中。而在CISCO