以太网VLAN原理及配置课件.ppt

《以太网VLAN原理及配置课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、以太网交换机VLAN原理及配置1.0课程内容第一章VLAN基础第二章VLAN间路由VLAN的产生原因－广播风暴……广播通过路由器将网络分段……广播路由器通过VLAN划分广播域广播域1VLAN10广播域2VLAN20广播域3VLAN30市场部工程部财务部基于端口的VLAN主机A主机B主机C主机D以太网交换机VLAN表端口所属VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10Port1Port2Port7Port10基于MAC地址的VLANVLAN表MAC地址所属VLANMACAMACBMACCMA

2、CDVLAN10VLAN5VLAN10VLAN5主机A主机B主机C主机D以太网交换机MACAMACBMACCMACD基于协议的VLANVLAN表协议类型所属VLANIPX协议IP协议……VLAN5VLAN10……主机A主机B主机C主机D以太网交换机使用IPX协议运行IP协议使用IPX协议运行IP协议基于子网的VLANVLAN表IP网络所属VLANIP1.1.1.1/24IP1.1.2.1/24……VLAN5VLAN10……主机A主机B主机C主机D以太网交换机1.1.1.51.1.2.881.1.1.81.1.2.99IEEE802.1Q概述VLAN的帧格

3、式DASATypeDataCRC标准以太网帧DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI带有IEEE802.1Q标记的以太网帧AccessLink和TrunkLink接入链路干道链路帧在网络通信中的变化VLAN2VLAN1VLAN1VLAN2带有VLAN1标签的以太网帧带有VLAN2标签的以太网帧不带VLAN标签的以太网帧Trunk和VLANVLAN1VLAN2VLAN1VLAN3VLAN2VLAN1VLAN5VLAN5VLAN2VLAN5广播报文发送TrunkLink进入VLAN视图及创建/剔除VLAN用途：进入

4、vlan视图，如果指定的vlan没有创建则先创建它[undo]vlanvlan_idundovlan：剔除已创建的vlan给VLAN指定端口用途：给指定vlan增加/剔除以太网接口命令格式：portinterface_listundoportinterface_list参数含义：interface_list：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号为0，端口号取值范围为1～24；如果是千兆口，则槽号为1或2，端口号取值为1。给端口指定VLAN用途：给指定vlan增加/剔除以太网接口命令格式：portaccessv

5、lanvlan-idUndoportaccessvlanvlan-id参数说明：vlan-id：VLAN接口的ID，取值范围为1～4000。设置/取消端口为VLANTrunk用途：打开/关闭以太网接口的vlantrunk功能，基于IEEE802.1Q标准命令格式：portlink-type{access

6、trunk

7、hybrid}缺省值：缺省为关闭vlantrunk功能设置/取消Trunk端口中允许通过的VLAN用途：该命令用来设置或取消Trunk端口中允许通过的VLAN命令格式：[undo]porttrunkpermitvlan{vlan_id_lis

8、t

9、all}缺省值：端口为非Trunk端口，不具备Trunk功能。设置Trunk端口的缺省VLANID（pvid）用途：该命令用来设置Trunk端口的缺省VLANID（pvid），此命令的undo形式用来恢复端口的缺省VLANID。命令格式：porttrunkpvidvlanvlan_idundoporttrunkpvid缺省值：vlan_id的缺省值为1其它常用命令指定/删除VLAN描述字符：descriptionstringundodescription查看VLAN设置：displayvlan[vlan_id]开启/关闭VLAN接口：shutdown

10、UndoshutdownVlanDisableS3026下挂的两台2403F每个端口在二层进行两两隔离,并要求2403F上所有的VLANID都要透传到S3526上。S3526S3026S2403FS2403FVlanDisable的配置VlanDisable的设置非常简单，在系统视图下，只需一条命令，具体操作如下：使能VlanDisable功能：[S3026]vlandisable使能VlanEnable功能：[S3026]vlanenable课程内容第一章VLAN基础第二章VLAN间路由VLAN隔离二层广播域VLAN隔离了二层广播域，也就严格地隔离了各

11、个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。VLAN100V