计算机网络技术与应用（第4版）课件 第7章 VLAN技术.pptx

第七章VLAN技术

目录7.1VLAN基础7.2VLAN间路由7.3链路聚合7.4基本配置实验

7.1.1VLAN概述VLAN（VirtualLocalAreaNetwork，虚拟局域网）是将一个物理的LAN在逻辑上划分成多个广播域的技术。VLAN内的主机可以直接通信，VLAN间的主机不能直接通信，从而将广播报文限制在一个VLAN内。PC3VLAN20PC2PC1123Switch145543Switch221数据帧数据帧VLAN10VLAN20PC4VLAN10

VLAN帧格式TPID(0x8100)PRICFIVLANID16bit3bit1bit12bit目的MAC地址源MAC地址类型DataFCS原始以太网数据帧（无标记帧，Untagged帧）802.1QTag802.1Q帧（标记帧，Tagged帧）目的MAC地址源MAC地址类型DataFCSTag在此处插入802.1QTagTPID（标签协议标识符）：标识数据帧的类型，值为0x8100时表示802.1Q帧。PRI（优先级）：标识帧的优先级，主要用于QoS。CFI（标准格式指示符）：在以太网环境中，该字段的值为0。VLANID（VLAN标识符）：标识该帧所属的VLAN。

PVIDPVID即PortVLANID，表示端口在缺省情况下所属的VLAN。缺省情况下，交换机每个端口的PVID都是1。交换机从对端设备收到的帧有可能是Untagged的数据帧，但所有以太网帧在交换机中都是以Tagged的形式来被处理和转发的，因此交换机必须给端口收到的Untagged数据帧添加上Tag。为了实现此目的，必须为交换机配置端口的缺省VLAN。当该端口收到Untagged数据帧时，交换机将给它加上该缺省VLAN的VLANTag。

端口类型Access接口交换机上常用来连接用户PC、服务器等终端设备的接口。Access接口所连接的这些设备的网卡往往只收发无标记帧。Access接口只能加入一个VLAN。Trunk接口Trunk接口允许多个VLAN的数据帧通过，这些数据帧通过802.1QTag实现区分。Trunk接口常用于交换机之间的互联，也用于连接路由器、防火墙等设备的子接口。Hybrid接口Hybrid接口与Trunk接口类似，也允许多个VLAN的数据帧通过，这些数据帧通过802.1QTag实现区分。用户可以灵活指定Hybrid接口在发送某个（或某些）VLAN的数据帧时是否携带Tag。Access接口Trunk接口VLAN10VLAN10VLAN20VLAN20

端口类型

7.1.2VLAN的基础配置1.创建VLAN[Huawei]vlanvlan-id通过此命令创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。vlan-id是整数形式，取值范围是1～4094。[Huawei]vlanbatch{vlan-id1[tovlan-id2]}通过此命令批量创建VLAN。其中：batch：指定批量创建的VLANID。vlan-id1：表示第一个VLAN的编号。vlan-id2：表示最后一个VLAN的编号。

配置Access端口1.配置接口类型2.配置Access接口的缺省VLAN[Huawei-GigabitEthernet0/0/1]portlink-typeaccess在接口视图下，配置接口的链路类型为Access。[Huawei-GigabitEthernet0/0/1]portdefaultvlanvlan-id在接口视图下，配置接口的缺省VLAN并同时加入这个VLAN。vlan-id：配置缺省VLAN的编号。整数形式，取值范围是1～4094。

配置Trunk端口1.配置接口类型2.配置Trunk接口加入指定VLAN3.(可选)配置Trunk接口的缺省VLAN[Huawei-GigabitEthernet0/0/1]portlink-typetrunk在接口视图下，配置接口的链路类型为Trunk。[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan{{vlan-id1[tovlan-id2]}|all}在接口视图下，配置Trunk类型接口加入的VLAN。[Huawei-GigabitEthernet0/0/1]porttrunkpvidvlanvlan-id在接口视图下，配置Trunk类型接口的缺省VLAN。

配置Hybrid端口1.配置接口类型2.配置Hybrid接口加入指定VLAN3.(可选)配置Hybrid接口的缺