网络设备互联-03-VLAN-v1043课件.ppt

第三章 虚拟局域网（VLAN） 学习目标 通过本章的学习，希望您能够： 理解虚拟局域网的概念 理解虚拟局域网的用途和优点 理解虚拟局域网的类型 掌握802.1Q标准 掌握VLAN的配置方法 掌握Trunk的配置方法 掌握利用路由器和三层交换机实现VLAN间路由的方法 本章内容 VLAN概述 VLAN的定义方法 VLAN的标准 VLAN和Trunk的配置 配置VLAN间的通信 VLAN排错 课程议题 为什么需要分割广播域？ 交换网络是平面网络结构，必须依赖广播 广播域过大会导致： 带宽浪费 安全性降低 不易管理 分割广播域的方法 使用路由器连接多个子网 使用虚拟局域网VLAN VLAN的概念 虚拟局域网（Virtual Local Area Network，VLAN） 位于一个或多个局域网的设备经过配置能够像连接到同一个信道那样进行通信，而实际上它们分布在不同的局域网段中 VLAN的概念 VLAN的特点： 基于逻辑的分组 不受物理位置限制 在同一VLAN内和真实局域网相同 不同VLAN内用户要通信需要借助三层设备 VLAN的用途 控制不必要的广播报文的扩散 提高网络带宽利用率，减少资源浪费 划分不同的用户组，对组之间的访问进行限制 增加安全性 与物理位置无关的VLAN VLAN的优点 限制广播包 安全性 虚拟工作组 减少移动和改变的代价 VLAN的定义方法 基于端口的VLAN 根据以太网交换机的端口来划分 基于MAC地址的VLAN 根据每个主机网卡的MAC地址来划分 基于网络层的VLAN 根据每个主机的网络层地址或协议类型（如果支持多协议）划分的 基于IP组播的VLAN 一个组播组就是一个VLAN 基于端口的VLAN 目前最常用的划分VLAN的方法 VLAN的标准 不同交换机上的相同VLAN之间如何连接？ 802.1Q 定义了基于端口的VLAN模型 规定如何标识带有 VLAN 成员信息的以太帧 定义VLAN标签的格式 802.1Q帧格式 交换机的端口 ACCESS端口 UnTagged端口，即接入端口 Access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，一般用于连接计算机的端口 Trunk端口 Tag Aware端口，即干道接口 可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，一般用于交换机之间连接的端口 802.1Q的缺省VLAN 一个802.1Q的Trunk端口有一个缺省VLAN的ID值 802.1Q不为缺省VLAN的帧打标签 本章内容 VLAN概述 VLAN的定义方法 VLAN的标准 VLAN和Trunk的配置 配置VLAN间的通信 VLAN排错 课程议题 VLAN的配置 添加或者修改VLAN 删除VLAN VLAN的配置 查看VLAN 向VLAN内添加端口 将端口分配给一个VLAN 配置VLAN Trunk 将端口设置成Trunk端口 指定Trunk端口的缺省VLAN 默认的缺省VLAN是VLAN 1 Trunk链路两端必须一致 配置VLAN Trunk举例 配置VLAN Trunk举例 配置VLAN Trunk举例 定义Trunk端口的许可VLAN列表 all：许可列表包含所有支持的VLAN add：将指定VLAN列表加入许可VLAN列表。 remove：将指定VLAN列表从许可VLAN列表中删除。 except：将除列出的VLAN列表外的所有VLAN加入许可VLAN列表 本章内容 VLAN概述 VLAN的定义方法 VLAN的标准 VLAN和Trunk的配置 配置VLAN间的通信 VLAN排错 课程议题 利用路由器实现VLAN间的通信 单臂路由：使用IEEE 802.1Q来启动一个路由器上的子接口成为干道模式 ，实现VLAN之间的通信 单臂路由的配置 单臂路由配置举例 检查单臂路由的配置 利用三层交换机配置VLAN间路由 单臂路由容易产生瓶颈 端口带宽小 转发速率低 采用三层交换机实现VLAN间的路由 内含交换机模块和路由器模块 使用ASIC硬件处理路由，可以实现高速路由。 路由与交换模块内部连接，可以确保大的带宽 SVI端口 VLAN的虚拟接口 （Switch virtual interface ，SVI ） 路由端口，可设置IP地址 作为VLAN内主机的网关 配置三层交换 三层交换机的路由功能默认开启 创建VLAN的虚拟接口并配置IP地址 三层交换配置举例 检查三层交换的配置 本章内容 VLAN概述 VLAN的定义方法 VLAN的标准 VLAN和Trunk的配置 配置VLAN间的通信 VLAN排错 课程议题 常规局域网排错方法 常见故障举例 吞吐量很低：需要检查存在错误的类型，可能是网卡的故障 大量的帧RCS校验错误