路由交换技术

《路由交换技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目3配置虚拟局域网路由交换技术书名：路由交换技术书号：978-7-111-55724-1作者：谭营军娄松涛主编出版社：机械工业出版社本章学习目标：了解VLAN技术掌握VLAN工作原理掌握静态VLAN的配置掌握中继链路配置任务1掌握VLAN工作原理3.1.1VLAN定义VLAN（virtuallocalAreaNetwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。VLAN工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过路由来完成的。划分VLAN后，由于广

2、播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。与传统的局域网技术相比较，VLAN技术更加灵活。VLAN（虚拟LAN）是第2层网络的逻辑分区可创建多个分区，允许多个VLAN共存每个VLAN都是一个广播域，且通常使用其自己的IP网络VLAN相互隔离，而且数据包只可以通过路由器在VLAN之间传递第2层网络的分区处于第2层设备内部，该设备通常是交换机。VLAN中的主机组不知道VLAN的存在3.1.2VLAN工作原理虚拟局域网（VLAN）技术通过将连在交换机上的主机划分到不同的网段，并将广播通信量限制在每个网段内部，从而增加了广播域的

3、数目，减少了广播对网络的不利影响。网络管理人员通过手工方式将交换机的不同端口标记为属于不同的VLAN，接入到某个端口中的主机将自动成为该VLAN的成员。交换机并不在各VLAN之间传输任何用户数据，它只是在某个VLAN所属的端口之间转发数据包。3.1.3VLAN优点相对于传统的LAN技术，VLAN具有如下优势。防止广播风暴安全性更高改进管理效率3.1.4VLAN划分在交换网络中实施VLAN时，会涉及默认VLAN、管理VLAN以及本征VLAN等术语。下面介绍了一些常见的VLAN术语：（1）数据VLAN数据VLAN只传送用户产生的流量。一般会将语音流量和管理流量

4、与数据流量分开。“数据VLAN”有时也称为“用户VLAN”。（2）默认VLANCisco交换机的默认VLAN是VLAN1。不能对它进行重命名，也不能删除。初始启动之后，交换机的所有端口即加入到默认VLAN中。（3）本征VLAN本征VLAN分配给802.1Q中继端口。802.1Q中继端口支持来自多个VLAN的流量（有标记流量），也支持来自VLAN以外的流量（无标记流量）。802.1Q中继端口会将无标记流量发送到本征VLAN。如果交换机端口配置了本征VLAN，则连接到该端口的计算机将产生无标记流量。本征VLAN的目的是充当中继链路两端的公共标识。最佳做法是使用

5、VLAN1以外的VLAN作为本征VLAN。（4）管理VLAN管理VLAN：配置用于访问交换机管理功能的VLAN。VLAN1会默认充当管理VLAN。需要为管理VLAN分配IP地址和子网掩码。3.1.5VLAN标准（1）802.10VLAN标准（2）802.1Q（3）CISCOISL（Inter-SwitchLink）任务2掌握静态VLAN配置3.2.1创建VLAN根据应用的需要，VLAN的创建可以在二层交换机上创建，也可在三层交换机上创建。创建VLAN的配置步骤如下：（1）进入全局配置模式（2）创建VLANSwitch（config）#vlanvlan-ID

6、3.2.2命名VLAN为区分不同的VLAN，应对VLAN取一个名字。命名VLAN的配置命令如下：（1）进入vlan（2）命名VLANSwitch（config-vlan）#namevlan-name3.2.3为VLAN分配端口在接口模式下可利用如下命令将选中的端口划分到一个已经创建的VLAN中。如果把一个接口分配给一个不存在的VLAN，那么这个VLAN将自动被创建。为VLAN分配端口的配置命令如下：Switch（config-if）#switchportaccessvlanvlan-id3.2.4删除VLAN删除已经创建的VLAN，使用的配置命令如下：Sw

7、itch（config）#novlanvlan-idVLAN删除后，原来属于该VLAN的交换机端口将仍然属于该VLAN，不会自动划归到VLAN1。此时这些端口将处于非活动状态，由于所属的VLAN已被删除，在查看VLAN时看不到这些端口。在删除VLAN之前，最好先将属于该VLAN的端口划归到VLAN1，然后再删除该VLAN。3.2.5查看VLAN在特权模式下，才可以查看VLAN的信息。查看的信息包括vlan-id、VLAN状态、VLAN成员端口以及VLAN配置信息。Switch#Showvlan[brief

8、idvlan-id

9、namename]brief（

10、可选项）是显示VLAN概要信息；idvlan-id（可选项）是显示