5VLAN技术及其配置.pptVIP

课题5 VLAN技术及其配置 本章重点： 虚拟局域网入门 链路聚集方法 VLAN链路聚集协议 配置VTP/VLAN/干道 VLAN修剪 理解VLAN与专用VLAN 5.1 虚拟局域网入门 VLAN编号的有效范围 5.2 VLAN之内和VLAN之间的通信 5.2.1VLAN内主机通信 1、访问连接 2、主干连接 一条链路同时承载多个VLAN信息，利用交换机的100 Mb/S或1000 Mb/S端口，支持主干连接的网络技术有以下几种类型： 1）ISL标准：Cisco专为自己的产品而设计的标准 2）IEEE802.1Q标准：国际通用标准 3）局域网仿真：专为ATM设计 4）802.10标准：针对FDDI技术 3.ISL(交换机间链路)与帧标记 ISL主要用于跨越多个Cisco交换机之间的VLAN信息控制，控制的实现是依靠帧标记来进行的。 帧标记主要用在交换网络中对用户数据的跟踪或VLAN的识别，当一个用户的数据帧通过主干连接时，交换机会根据他的VLAN识别号，进行数据路由选择。如果数据是在同一交换机帧传送而不需要经过其它交换机时，该识别号将会被自动删除，然后送到相应端口的主机。反之，将会由交换机附加上VLAN 的识别号一起送到相应的端口。Cisco交换机均支持这种低延迟的VALN识别方式。该协议支持一个端口同时配置多个VLAN。 5.2.2 VLAN 间的主机通信 1.使用路由器 VLAN间的通信需使用路由器或具有第三层功能的交换机。通常，在路由器的一个端口上对应每一个VALN建立一个子接口；在交换机上定义一个公用端口，两个端口之间相连，就可实现不同VLAN间的通信。 配置子接口时，应注意： 1）.需配置IP、IPX等协议。 2）.需配置对于每个VLAN所支持的帧标识， 3）.需配置相关的路由协议。 2. 使用第三层交换机 同一子网，只进行交换处理，不同子网，先路由，在交换。 5.3 链路聚集方法 5.3.1 交换机间链路协议（ISL） 交换机链路协议首先一个概念是，单条物理链路上复用多个VLAN，称为干道。在100 Mb/S或1000 Mb/S端口上，Cisco支持两种类型的干道：ISL及IEEE802.1Q.通过利用DTP（动态链路聚集协议），端口能够协商采用那种聚集方法。首先，如果两台交换机都支持ISL，那么，DTP将尝试形成ISL干道，如果两台交换机都不支持ISL，那么，DTP将尝试形成IEEE802.1Q干道。如果网络设备不支持动态链路聚集，只能进行静态配置。 ISL协议对以太网帧进行封装，包头26字节，CRC校验4字节，总共30字节的开销。 ISL协议最多支持两个VLAN，包头字节包含了VLAN标识。 IEEE802.1Q只是向以太网帧增加4字节的标志字段。它利用12位的特定字段来进行VLAN标识。 4.3.2 配置模式 链路聚集支持5种工作模式： 开启、关闭、期望、自动、非协商。 链路聚集模式 5.4 VLAN 链路聚集协议 为了便于创建和管理VLAN信息，Cisco创建了VTP（ VLAN 链路聚集协议）。必须注意，除非配置VTP，否则交换机中所创建的任何VLAN都处于非工作状态。 对于在相同管理控制之下并且支持相同VLAN范围的一组交换机，他们工作在相同的VTP域中。VTP域名用于标识各项相同VTP信息的交换机，域名的最大长度可达32个字符，并区分大小写。 5.5 Cisco交换机的VLAN配置 5.5.1 VLAN的配置 配置VLAN，首先要确保某交换机当前处于VTP服务模式或VTP透明模式。只有这两种模式，才能进行VLAN的添加域删除工作，默认情况下，Csico交换机处于VTP透明模式。步骤如下： 配置VTP协议 定义主干连接（干道） 指定VLAN标识 分配VLAN端口 2.配置ISL Switch(config－if)# trunk[auto|desirable|off|on] 使用参照P27 3.配置VLAN 指定VLAN标识，命令如下： Switch(config)# vlan isl vlan index isl vlan index VLAN索引号，取值范围2～1001，后跟参数：ethmet、fddi、tokenring.例： Switch(config)# vlan 24 ethmet 表示在ethmet中划分VLAN号为24的VLAN,系统自动创建的VLAN号为： VLAN0001、 VLAN1002 VLAN1003 、 VLAN1004、 VLAN1005。 指定VLAN成员的属性，命令如下： Switch(co