VLAN和TRUNK在网络中的应用技术.ppt

* ? 2013 Cisco Systems, Inc. All rights reserved. Cisco Public 实施VLAN TRUNK 设计欠佳的网络中存在的问题 ? 较大的广播域 ? 大量的未知 MAC 单播流量 ? 极大的组播流量 ? 可能存在安全漏洞 ? ARP欺骗攻击的病毒传播 VLAN 概述 VLAN = 广播域 = 逻辑网络（子网） ? 分段 ? 灵活性 ? 安全性 VLAN简介 ? VLAN优点 -安全 -成本降低 -性能提高 -广播风暴防范 -提高IT员工的效率 -简化项目管理或应用管理 VLAN简介 ? VLAN的ID -普通范围的ID 1-1005 1002-1005保留供令牌环VLAN和FDDI VLAN使用 1和1002-1005是自动创建的，不能删除 存储在FLASH中的vlan.dat文件中 -扩展范围的ID 1006-4094 为服务提供商设计 比普通范围VLAN的功能选项更少 存储在运行配置文件中 一台Cisco 2960交换机支持255个普通范围与扩展的VLAN 应用 IP 地址空间的指导原则 ? 为每个 VLAN 分配一个 IP 子网。 ? 在连续的地址块内分配 IP 地址空间。 配置VLAN ? 添加 VLAN -举例 注：您不仅可以输入单个的 VLAN ID，还可以使用 vlan vlan-id 命令，输入以 逗号分隔的一系列 VLAN ID 或以连字符分割的 VLAN ID 范围，例如： switch(config)#vlan 100,102,105-107。 配置VLAN ? 添加 VLAN 配置VLAN ? 分配交换机端口 -当手动将交换机端口分配给VLAN 时，这种端口称为静态接入 端口。静态接入端口一次只能分配给一个 VLAN -命令语句： 配置VLAN ? 分配交换机端口 -举例： 配置VLAN ? 分配交换机端口 -验证配置： 管理VLAN ? 检验 VLAN 和端口成员资格 -配置 VLAN 后，可以使用 Cisco IOS show 命令检验 VLAN 配. -命令语句如下： 管理VLAN ? 检验 VLAN 和端口成员资格 -用show命令看到的： 管理VLAN ? 检验 VLAN 和端口成员资格 -管理VLAN常用的命令 管理VLAN ? 管理VLAN -使用命令：no vlan vlan-id delete flash:vlan.dat -验证命令：show vlan brief 注：删除 VLAN 之前，务必先将所有的成员端口重新分配给其它 VLAN。在删除 VLAN 后， 任何未转移到活动 VLAN 的端口都将无法与其它站点通信。 配置交换机组合端口 同时对多个端口配置可使用组合命令 SwitchX(config)# interface range F0/2 , F0/18 , f0/22 或 SwitchX(config)# interface range F0/2 – 10 , f0/15 , f0/18 ? 2013 Cisco Systems, Inc. All rights reserved. Cisco Public TRUNK和本征VLAN VLAN 中继 (TRUNK) ? VLAN 中继？ ? VLAN 中继的定义 -中继是两台网络设备之间的点对点链路，负责传输多个 VLAN 的流量 -VLAN 中继可让 VLAN 扩展到整个网络上 -Cisco 支持使用 IEEE 802.1Q 来协调快速以太网接口和千兆以太网接口 -VLAN 中继不属于具体某个 VLAN VLAN 中继 ? 中继能解决什么问题？ 不使用VLAN 中继 使用VLAN 中继 802.1Q 中继 配置中继 ? 配置 802.1Q 中继 -命令语句： -举例： 配置中继 ? 管理中继配置 -命令语句： -reset及remove Reset example Remove example 了解本征 VLAN ? 2013 Cisco Systems, Inc. All rights reserved. Cisco Public 实验：配置VLAN和 TRUNK