RCNA04--控制交换网络中的广播流量.ppt

议题 课程的目的 隔离的广播域 VLAN间通信的方法 使用路由器进行VLAN间路由 使用路由器进行VLAN间路由 使用路由器进行VLAN间路由 使用三层交换机进行VLAN间路由 配置方法 第一步：分别创建每个VLAN三层SVI端口，并分配IP地址： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask 第二步：将每个VLAN内主机的网关指定为本VLAN接口地址 课程回顾 VLAN的基本概念 VLAN的类型:Port VLAN和 Tag VLAN 如何在交换机上配置VLAN VLAN间通信的方法 QA * * * RCNA理论－ 控制交换网络中的广播流量 VLAN的基本概念 VLAN的类型: Port VLAN和 Tag VLAN 如何在交换机上配置VLAN VLAN间通信的方法 VLAN （Virtual Local Area Network） VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI 模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。 有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN技术 1 2 3 4 交换机 广播帧 交换机收到广播帧后，只转发到属于同一VLAN的其他端口。 广播域 广播帧 广播域 VLAN 2 VLAN 1 基于交换机的端口(一个端口只属于一个VLAN) VLAN的类型:Port VLAN Port VLAN设置在连接主机的端口 创建VLAN100，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 100 Switch(config-vlan)# name test Switch(config-vlan)# end 把ethernet 0/10作为access口加入了VLAN100 Switch# configure terminal Switch(config)# interface fastethernet0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 100 Switch(config-if)# end 配置Port VLAN-Access Port VLAN，即将连接主机的端口设成access模式。 在Trunk链路上传输多个VLAN信息 要求Trunk至少要100M。 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 Tag VLAN 1.传输多个VLAN的信息2.实现同一VLAN跨越不同的交换机 VLAN的类型:Tag VLAN 目的,源MAC地址 类型,数据 重新计算帧检测序列 2字节标记协议标识2字节标记控制信息 标记协议标识:固定值0x8100,表示该帧载有802.1q标记信息标记控制信息:12比特表示VID，范围1－4094 IEEE802.1Q数据帧 SRC DES SRC Data DES DES SRC FCS FCS DES SRC FCS VLAN ID 默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据。 802.1Q工作原理 A B 交换机1 交换机2 配置Tag VLAN-Trunk 把Fa 0/1配成Trunk口,并修改默认native vlan为110。 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk native vlan 110 Switch(config-if)# end 每个Trunk口的缺省native VLAN是VLAN 1。在配置Trunk链路时，请确保连接链路两端的Trunk口属于相同的native VLAN。 下面是一个把端口0/15 配置为TRUNK端口，但是不包含VLAN 2的例子： Switch(config)# interface fastethernet0/15 Switch(config-if)# s