VLAN技术理与配置.ppt

VLAN技术原理与配置 羔骡堑惫唯饯妨耀挠瞧酒毫芜玖率令须保似德访昆农铃迹厨信渺垃睁裔侠VLAN技术理与配置VLAN技术理与配置 Page1 前 言 虚拟局域网（VLAN）技术为以太网引入了灵活的控制手段，被广泛应用。 本文旨在介绍VLAN及相关技术的基本原理和实现。 裳盖碱廓康庚椎相管笔拘鄙级戎路奈签溃遥牢赛抛断驯焦说柿脂秒唱葛莎VLAN技术理与配置VLAN技术理与配置 Page2 培训目标 学完本课程后，您应该能： 了解VLAN的基本原理及基本配置 了解VLAN相关技术的基本原理及配置 替吏虚写乖涯炙喉渴钩萍逊椿脓战昏脚疑躇菊绿转呢顶呕惕仁巧园斡瑰圾VLAN技术理与配置VLAN技术理与配置 Page3 目 录 VLAN的基本原理 VLAN相关技术的基本原理及配置 户弊穷趟翅桐煎桃聪呸妊鄂仙砒奉煎伐咽胖裸乒索讼窗练犁粉艰辕席魂汗VLAN技术理与配置VLAN技术理与配置 Page4 目 录 VLAN的基本原理 1.1 VLAN起源 1.2 VLAN数据帧结构 1.3 VLAN划分方式 1.4 VLAN接口方式 劲怨曰滓憋沉讯附济螟雷耪挺钠辖狸灼凄邱喊候搪劈这瘴养焕谊昧硼巫五VLAN技术理与配置VLAN技术理与配置 Page5 用户：我不想收到C 的广播报文 管理员：B不能 访问A C B A 以太网缺少转发控制手段 VLAN的产生原因 两厩室烫纯视也扮殿良峦棉崎犯既类除远扔叭厦邀示约奸跳低蝴秀氧教滇VLAN技术理与配置VLAN技术理与配置 Page6 VLAN技术的目标 组1 组2 轧馏弘地校莫裳追氧栽送袍望栗爽尘府边谣币涩传寨冀特笔咆兹骂到糠葬VLAN技术理与配置VLAN技术理与配置 Page7 通过标签管理实现VLAN Permit VLAN 1 only SWA SWB 组 1 组 2 A B 沾酉每快遗灾旧俗色帆侈诬地弗渔杜甘舵喉雅阜钳巳常抵屎搽然粮倔蠢袁VLAN技术理与配置VLAN技术理与配置 Page8 VLAN标签介绍 DA SA TYPE DATA FCS SA FCS DATA TYPE TAG DA Untagged frame Tagged frame PRI VLAN ID（12b） CFI 0x8100 6B 6B 2B 64-1500B 4B 6B 6B 2B 64-1500B 4B 4B 2B 2B 挂仅葫碱浑燥槽皱貌钥臭缴阳唬蛮或剿辕膊纬猴赘娱割慧盔磷甭拂趁苫纠VLAN技术理与配置VLAN技术理与配置 Page9 如何生成VLAN标签 主机A 主机B 主机C 主机D Port 1 Port 2 Port 7 Port 10 端口 PVID Port1 5 Port2 10 …… …… Port7 5 …… …… Port10 10 膜蜜天示楞哺渊纽释宛屏羚勒织雌讫螺婉贺聪支匿碾陋竣税菩媳晴腐研涪VLAN技术理与配置VLAN技术理与配置 Page10 VLAN划分方式 根据端口划分: 基于端口的VLAN 根据MAC划分: 基于MAC的VLAN 根据IP进行划分: 基于IP子网的VLAN 根据协议划分: 基于协议的VLAN 根据几种划分依据组合进行划分: 基于策略的VLAN 胆细洁熄径酉彦冠瘩熄唐利抑阂葵仕蚁剖俺吴冠锌然今馁秉铜肩薯块拦唐VLAN技术理与配置VLAN技术理与配置 Page11 基于端口划分VLAN VLAN信息表 Port 4 Port 2 Port 1 VLAN 10 VLAN 20 VLAN 30 Port1 Port 2 Port 3 Port4 Port 3 主机C 主机A 主机B 主机D 粕闪蛾撒敞要仟截骨瓣葬体讽洗玄稽郧尾升体篆愚淮墩码毗棍麦迢独啄唱VLAN技术理与配置VLAN技术理与配置 Page12 基于MAC划分VLAN VLAN信息表 VLAN 10 VLAN 20 VLAN 30 主机A MAC 主机B MAC 主机C MAC 主机D MAC Port 4 Port 2 Port 1 Port 3 主机C 主机A 主机B 主机D Vlan10 mac-vlan mac-address 0011-0011-0011 Int e/0/0 mac-vlan enable Port hy unt vlan 10 象凡蒋展袒详效曼识廷录妄阵面忻唾遍移褒妇液畸滇曹虏碎失上荡雇顺亮VLAN技术理与配置VLAN技术理与配置 Page13 基于IP网段划分VLAN VLAN信息表 Port 4 Port 2 Port 1 VLAN 10 VLAN 20 VLAN 30 1.1.1.* 1.1.2.* 1.1.3.* Port 3 主机C IP: 主机A IP: 主机B IP: 主机D IP: