数据通信网络组建与维护(项目式教学课件)项目1虚拟局域网组建剖析.ppt

VLAN的划分方法 1．按交换机端口号的VLAN 按交换机端口号来划分的VLAN是划分虚拟局域网最简单也是最有效的方法。 -*- VLAN的划分方法 2．按 MAC 地址的 VLAN -*- VLAN的划分方法 3．按第3层协议划分的VLAN -*- VLAN的划分方法 4．IP组播划分VLAN IP组播代表着一种与众不同的VLAN定义方法。但在此种分组方法中，VLAN作为广播域的基本概念仍然适用。各站点可以自由地动态决定参加到哪一个或哪一些IP组播组中。一个IP组播组实际上是用一个D类地址表示的。当向一个组播组发送一个IP报文时。此报文将被传送到此组中的各个站点处。从这个意义上讲，我们可以将一个IP组播组看成是一个VLAN。但此 VLAN中的各个成员都只具有临时性的特点，由IP组播定义VLAN的动态特性可以达到很高的灵活性。并且借助于路由器，此种VLAN可以是很容易地扩展到整个WAN上。 -*- 支持VLAN后的帧类型 1.UNTAG帧 -*- 2.TAG帧 VLAN的帧结构 -*- 图1-10 802.1Q帧格式 没有携带Tag的帧 携带Tag的帧 2 bytes 2 bytes TPID TCI 交换机端口类型 1.Access端口 2.Trunk端口 3.Hybrid端口 -*- VLAN的处理：接入链路 -*- VLAN号 端口号 VLAN 10 1、2 VLAN 20 3、4 VLAN分配表 1 2 3 4 接入链路 VLAN的处理：主干链路 -*- 主干链路 VLAN号 端口号 VLAN 10 E1/0/1、E1/0/24 VLAN 20 E1/0/1、E1/0/24 VLAN分配表 端口的PVID PVID1 PVID2 PVID2 PVID3 PVID3 PVID1 PVID表示端口在缺省情况下所属的VLAN。 缺省情况下，交换机每个端口的PVID是1。 SWA SWB 主机A 主机C 主机B 主机D VLAN2 VLAN2 VLAN3 VLAN3 端口类型– Access 主机A 主机C 主机B Untagged Untagged PVID10 PVID10 PVID2 Frame 10 Access端口在收到数据后会添加VLAN Tag，VLAN ID和端口的PVID相同。 Access端口在转发数据前会移除VLAN Tag。 SWA G0/0/1 G0/0/2 G0/0/3 端口类型–Trunk 当Trunk端口收到帧时，如果该帧不包含Tag，将打上端口的PVID；如果该帧包含Tag，则不改变。 当Trunk端口发送帧时，该帧的VLAN ID在Trunk的允许发送列表中：若与端口的PVID相同时，则剥离Tag发送；若与端口的PVID不同时，则直接发送。 主机A 主机C 主机B 主机D Untagged Untagged Frame 20 Untagged SWA SWB Untagged Untagged PVID1 PVID20 PVID1 PVID20 PVID1 PVID1 Page * 端口类型-Hybrid Hybrid端口既可以连接主机，又可以连接交换机。 Hybrid端口可以以Tagged 或Untagged方式加入VLAN 。 G0/0/1 主机A 主机B 服务器 Untagged Frame G0/0/1 Frame 3 2 Untagged Untagged SWA SWB G0/0/2 G0/0/2 G0/0/3 Untagged VLAN的配置 现行主要设备生产厂家生产的交换机，都支持和采用基于端口划分VLAN的方法，在交换机中对VLAN进行划分的具体步骤如下： （1）创建对应的VLAN； （2）为VLAN添加对应的成员端口。 （3）配置端口类型 -*- 通信工程学院 数据通信课程团队 -*- VLAN的配置命令 S2126G # show vlan S2126G # show run S2126G # show interfaces vlan1 S2126G # show interfaces fa0/1 S2126G # ping {IP address}  VLAN的配置命令 -*- 创建VLAN100 Switch # configure terminal Switch(config) # vlan 100 把fastethernet 0/10作为access口加入了VLAN100 Switch(config) # interface fastethernet0/10 Switch(config-if) # switchport access