8-3 vlan原理与配置

《8-3 vlan原理与配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、*8-3VLAN原理及配置*本章内容8.1园区网网络规划与设计8.2交换机原理与基本配置8.3VLAN原理及配置*本节内容8.3.2VLAN基本配置128.3.1VLAN原理*8.3.1VLAN原理VLAN原理*VLAN分类基于端口的VLAN根据以太网交换机的端口来划分基于MAC地址的VLAN根据每个主机网卡的MAC地址来划分基于网络层的VLAN根据每个主机的网络层地址或协议类型（如果支持多协议）划分的基于IP组播的VLAN一个组播组就是一个VLAN*VLAN技术VLAN技术通过将交换机上的主机划分不同的网段，并将通信量限制在每个

2、网段内部VLAN的优点限制广播包安全性虚拟工作组减少移动和改变的代价VLAN封装标准思科的交换机间链路(ISL)封装，是思科的私有标准IEEE802.1Q封装标准*VLAN技术VLAN的端口分为Access端口和Trunk端口ACCESS端口：Access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，一般用于连接计算机的端口。数据包在流入交换机Access端口时会被加上VLAN标记，在从Access端口发出之前去掉VLAN标记；Trunk端口：可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，除非是IEEE8

3、02.1Q的本征（Native）VLAN数据帧。Trunk端口一般用于交换机之间连接的端口，但是目前少数高级网卡支持带VLAN标签的数据帧传输。交换机的端口类型ACCESS端口UnTagged端口，即接入端口Access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，一般用于连接计算机的端口Trunk端口TagAware端口，即干道接口可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，一般用于交换机之间连接的端口802.1Q的缺省VLAN一个802.1Q的Trunk端口有一个缺省VLAN的ID值802.1Q不为

4、缺省VLAN的帧打标签没有打标签的VLAN流量（缺省VLAN）VLAN3VLAN2VLAN1VLAN3VLAN2VLAN1Trunk集线器Trunk*8.3.2VLAN基本配置配置VLAN时需要注意：不同交换机平台、不同的IOS版本支持的VLAN最大数量不同。VLAN1不能创建、删除或重命名。*1．创建VLAN图8-27创建VLAN（VLAN数据库模式）*1．创建VLAN图8-28撤销VLAN的创建*1．创建VLAN图8-29全局下VLAN的创建*2．VLAN成员分配1．动态成员分配*2．VLAN成员分配2．静态成员分配*3．验证

5、VLAN配置和删除VLAN*8.3.3VLAN中继配置*1．ISL主干道交换机间链路（Inter-SwitchLink，ISL）图8-34ISL帧格式Type：被封装帧类型：0000表示以太网，0001表示令牌环网，0010表示FDDI，0011表示ATMUser：以太网优先级VLAN：VLAN号，共15位，只使用低10位来表示0-1023个VLAN，1002-1005保留给其他网络数据帧。*2．802.1Q主干道IEEE802.1QVLAN中继协议（802.1Q主干道）图8-35802.1Q主干道帧格式优先级：3位优先级可表示0

6、-7级用户数据优先级；FLAG：1位数据帧标志位，1表示令牌环网，0表示以太网VLANID：VLAN号，12位，范围0-4095，其中VLAN0、VLAN4095保留，不可用。*3.配置主干道图8-36配置主干道模式图8-37配置动态主干道模式*表8-2主干道模式组合*命令showinterfacesfastEthernet0/24trunk的输出*8.3.4VLAN间路由选择1.利用多个路由器接口实现VLAN间路由选择*2.单臂路由*图8-41配置VLAN间路由（采用子接口方式）*3.利用三层交换机配置VLAN间路由采用三层交换

7、机实现VLAN间的路由内含交换机模块和路由器模块使用ASIC硬件处理路由，可以实现高速路由。路由与交换模块内部连接，可以确保大的带宽*SVI端口VLAN的虚拟接口（Switchvirtualinterface，SVI）路由端口，可设置IP地址作为VLAN内主机的网关SVI：VLAN10192.168.1.1VLAN10IP：192.168.1.10SVI：VLAN20192.168.2.1VLAN20IP：192.168.2.10Trunk*配置三层交换三层交换机的路由功能默认开启创建VLAN的虚拟接口并配置IP地址Switch(

8、config)#interfacevlanvlan-idSwitch(config-if)#ipaddressip-addressmask*三层交换配置举例S3750(config)#interfacevlan10S3750(config-if)#