022VLAN的实现.ppt

VLAN实现 本章目标 通过本章的学习，您应该掌握以下内容: 配置一个VLAN 配置VTP 服务器； 配置单臂路由器； VLAN综述 交换的基本概念 1、共享式以太网：当一台主机发送数据的时候，其他主机只能接收此数据，此时其他网上主机都不能发送数据； 2，冲突域：域内的不同设备同时发出的以太网帧会互相冲突；特点为：每台主机得到的可用带宽很低，网上冲突成倍增加，信息传输安全得不到保证。 3，广播域：网络中的一组设备集合；当这些设备中的一个发出一个广播时，所有其他的设备都能接收到这个广播帧。 冲突域广播域 两者区别： 连接在一个HUB上的所有设备构成一个冲突域 ，同时也构成一个广播域； 连接在一个没有划分VLAN的交换机上的各个端口上的设备分别属于不同的冲突域，即每一个交换端口构成一个冲突域，但同属于一个广播域 4,VLAN:每一个VLAN对应一个广播域；二层交换机之间没有路由功能，不能在VLAN之间转发帧，因而处于不同VLAN之间的主机不能进行通信；（三层交换机支持VLAN间的路由，可以实现VLAN间的通信） 5，VLAN trunk：在交换机之间或交换机与路由器之间，互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。帧的格式分为两种。 ISL＆IEEE802.1Q ISL:Inter-switch link,是CISCO交换机独有的协议 IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同支持； 6，VTP：VLAN中继协议，用于维护全网的一致性；有三种工作模式，服务器模式，客户模式和透明模式。 7，STP：生成树协议，在实现交换机之间的备份链路，避免网络环路的出现，实现网络的高可用性。 生成树协议STP STP协议工作方式：通过在交换机之间传递BPDU（bridge protocol data unit,桥接协议数据单元）来互相告知诸如交换机的链路性质，根桥信息等，以便确定根桥，决定哪些端口处于转发状态，哪些端口处于阻止状态，以免引起网络环路。 生成树协议STP 功能:允许在网络中存在容错的交换路径,并且不产生回路;即在之中有多个链路,但是只有一条是激活的,其他的备份线路都于备用状态以防止主链路出现故障. 也可避免在两台已有的交换机中偶然地连接了一条链路,生成树是一项优秀的保护措施,它能确保产生上述错误时,网络也不至于…. 配置生成树 C1900:spantree 1或no spantree 1(全局模式) Show spantree 1 C2900/3500: Spanning-tree (启动); Show spanning-tree C5000:Set spantree disable 1-1005 关闭生成树 Set spantree enable 1-1005 启动生成树 Show spantree 思科建议在交换机上启动生成树,特别是在可能出现回环的链路上. 确认生成树 VLAN的配置要点 1,1900支持64个VLAN 2，VLAN1是厂家的缺省VLAN，不可删除。 3，C1900的IP地址在VLAN1中。 VTP模式 VTP是如何工作的 VTP是如何工作的 VLAN配置的原则 VLAN　VTP配置的步骤 创建VTP域 创建VTP域 确认VTP配置 确认VTP配置 创建一个VLAN 创建一个VLAN 确认一个VLAN 确认一个VLAN 修改一个VLAN的名称 分配交换机的端口到VLAN中 分配交换机的端口到VLAN中 查看VLAN中的成员 查看VLAN中的成员 删除一个VLAN S1924B(config)#no vlan ? 2-1001 ISL VLAN index S1924B(config)#vtp transparent或 S1924B(config)#vtp server S1924B(config)#no vlan 2 S1924B(config)#vtp client S1924B(config)#no vl S1924B(config)#no vlan 2 VTP Error - Cannot Add/Delete/Modify VLANs in CLIENT mode S1924B(config)# 本章总结 在单个1900交换机中配置VLAN 1，关闭VTP的服务器模式(可选) S1924B(config)#vtp transparent 2，定义VLAN S1924B(config)#vlan 2 name zzy 3，将端口分配到相关的VLAN中去。 4，查看VLAN； LAB 请大家分出五个VLAN出来 。 S1924B(config)#vtp transpar