8-VLAN基本原理.pptVIP

VLAN 概述 VLAN特点 1：一个VLAN中所有设备都是在同一广播域内；广播不能跨越VLAN传播。 2：一个VLAN为一个逻辑子网；由被配置为此VLAN成员的设备组成；不同VLAN通过路由器实现相互通信。 3：VLAN中成员多基于Switch端口号码，划分VLAN就是对Switch接口划分。 4：VLAN工作于OSI参考模型的第二层。 VLAN 成员模式 Vlan的识别 中继链路（Trunk link)：VLAN 中交换机之间的链路；用来承载多个VLAN的数据流。 访问链路（Access link)：这种类型的链路只是某个VLAN的一部分，被称为端口的本机VLAN。 VLAN识别方法 Vlan的识别是指当帧正在穿越交换机时，交换机跟踪这些帧的方式。指的是交换机怎样识别哪一个帧是属于哪一个VLAN的。 交换机间链路（Inter-Switch link ISL) 这是CISCO交换机专用的方法 IEEE 802.1Q 这是由IEEE创建的 ISL和802.1Q帧标志方法的基本意图是提供交换机之间的VLAN通信。 ISL 封装 配置ISL干道 802.1Q干道 802.1Q 主干的配置 确认VLAN 增加VLAN 修改VLAN 向VLAN添加一个端口成员 VTP 协议特征 VTP Modes VTP 配置方针 VTP域名 VTP模式 (服务器/客户/透明)—VTP服务器模式是缺省值 VTP密码 在Catalyst 2950上验证VTP的配置 END * CCNA+ * CCNA+ ? 2002, Cisco Systems, Inc. All rights reserved. * VLAN Overview A VLAN = A Broadcast Domain = Logical Network (Subnet) 一个VLAN=一个广播域＝一个逻辑网络（子网） 分段Segmentation 灵活 Flexibility 安全 Security VLAN 操作 每个逻辑的VLAN就象一个独立的物理桥 同一个VLAN可以跨越多个交换机 主干功能支持多个VLAN的数据 主干通过特殊的封装区别不同的VLAN 静态VLAN 动态VLAN 用ISL头与CRC进行帧封装 可以支持多个VLAN (1024) VLAN号 BPDU控制位 sw#conf terminal Enter configuration commands, one per line. End with CNTL/Z sw(config)#interface fa0/26 sw(config-if)#switchport trunk encapsulation isl sw(config-if)#switchport mode trunk sw(config-if)#swtichport trunk encapsulation [isl | dot1q] sw(config-if)#swtichport mode trunk Configures the port as a isl trunk wg_sw_a(config-if)#switchport mode trunk wg_sw_a(config-if)#swtichport trunk encapsulation [isl|dot1q] Catalyst 2950 wg_sw_2950#show vlan [id vlan#] wg_sw_2950#show vlan VLAN Name Status Ports ---- ------------------------ --------- ----------------------- 1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21 5 VLAN5 active Fa0/3 9