网络管理与安全第4章 交换机的管理 v20.ppt

基于MAC地址的VLAN 这种方法是将每个MAC地址的主机都配置成属于某个VLAN组 这种方法划分的VLAN也称为动态VLAN 优点：当用户的物理位置移动时，即从一个交换机接口换到其他的交换机接口时，VLAN不用重新配置。 缺点：初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户，配置是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分方法也导致了交换机执行效率的降低，因为在每一个交换机的接口都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。 IP：1/24 Vlan ID：vlan 10 Host1 IP：2/24 Vlan ID：vlan 20 Host2 PC3 IP：3/24 Vlan ID：vlan 10 IP：4/24 Vlan ID：vlan 20 PC4 S1 fa0/2 fa0/3 fa0/4 fa0/1 VLAN配置实例 命令详解 Switch switchen switch#conf t switch(config)#hostname S1 S1(conf ig)#exit S1#vlan database S1(vlan)#vlan 10 name vlan10 S1(vlan)#vlan 20 name vlan20 S1(vlan)#exit S1#conf t S1(config)#int fa0/1 S1(config-if)#switchport access vlan 10 S1(config-if)#exit S1(config)#int fa0/2 S1(config-if)#switchport access vlan 20 S1(config-if)#exit S1(config)#int fa0/3 S1(config-if)#switchport access vlan 10 S1(config-if)#exit S1(config)#int fa0/4 S1(config-if)#switchport access vlan 20 S1(config-if)#exit 配置VLAN的基本方法 配置VLAN需要一定的条件，不是任何交换机都能实现。应满足的基本条件为：交换机具备划分VLAN的功能；交换机支持“干道”(即Trunk，也有的称为中继)机制，因为逻辑上的VLAN之间的通信必须通过干道实现；应有路由器或者支持路由的三层交换机。 Trunk技术 VTP技术 VTP配置实例 比较这两幅图 Trunk（干道）技术 原理：无论划分了多少个VLAN，都可以通过一条只占用两个交换机接口的干道实现各自VLAN之间的通信，而不会占用过多的交换机端口，这种技术称为干道技术。 VTP技术 VLAN Trunking Protocol，VLAN干道协议 是Cisco专用的协议，可以减少与VLAN相关的管理任务。 原理：在VTP服务器上配置了新的VLAN时，关于这个VLAN的信息会在VTP管理域内所有的交换机上传播。 通常VTP负责在VTP域内同步VLAN信息，这样就不必在每台交换机上配置相同的VLAN信息。 0/1 0/2 0/12 0/1 0/2 0/12 IP：0/24 Vlan ID：vlan 10 PC1 IP：0/24 Vlan ID：vlan 20 PC2 PC3 IP：0/24 Vlan ID：vlan 10 IP：0/24 Vlan ID：vlan 20 PC4 Trunk Switch1 Switch2 VTP Domain：ciscoexam VTP配置实例 命令详解 Switch1 switchen switch#conf t switch(config)#hostname switch1 switch1(config)#int fa0/12 switch1(config-if)#switchport mode trunk switch1(config-if)#exit switch1(config)#vtp mode server switch1(config)#vtp domain ciscoexam switch1(config)#end switch1#vlan database switch1(vlan)#vlan 10 name vlan10 switch1(vlan)#vlan 20 name vlan20 switch1(vlan)#exit switch1#int fa0/1 switch1(config-if)#switchport access vlan 10 switch1(config-if)#exit switch1(config