资源描述：
《基础篇-4 VLAN及其配置ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、虚拟局域网（VLAN）学习目标理解虚拟局域网的概念理解虚拟局域网的用途和优点理解虚拟局域网的类型掌握802.1Q标准掌握VLAN的配置方法掌握Trunk的配置方法掌握利用路由器和三层交换机实现VLAN间路由的方法VLAN概述为什么需要分割广播域？交换网络是平面网络结构，必须依赖广播广播域过大会导致：带宽浪费安全性降低不易管理分割广播域的方法使用路由器连接多个子网使用虚拟局域网VLANVLAN的概念虚拟局域网（VirtualLocalAreaNetwork）位于一个或多个局域网的设备经过配置能够像连接到同一个信道那样进行通信，而实际上它们分布在不同的局域网段中交换机广播帧广播帧VLAN10VL
2、AN20工程部销售部财务部一层二层三层VLAN的概念VLAN的特点：基于逻辑的分组不受物理位置限制在同一VLAN内和真实局域网相同不同VLAN内用户要通信需要借助三层设备VLAN的用途控制不必要的广播报文的扩散提高网络带宽利用率，减少资源浪费划分不同的用户组，对组之间的访问进行限制增加安全性VLAN的优点限制广播包安全性虚拟工作组减少移动和改变的代价VLAN的定义方法基于端口的VLAN根据以太网交换机的端口来划分基于MAC地址的VLAN根据每个主机网卡的MAC地址来划分基于网络层的VLAN根据每个主机的网络层地址或协议类型（如果支持多协议）划分的基于IP组播的VLAN一个组播组就是一个VLA
3、N基于端口的VLAN目前最常用的划分VLAN的方法VLAN1024681012141618202224VLAN201357911131517192123VLAN的标准不同交换机上的相同VLAN之间如何连接？VLAN10VLAN20VLAN30VLAN10VLAN20VLAN30802.1Q定义了基于端口的VLAN模型规定如何标识带有VLAN成员信息的以太帧定义VLAN标签的格式VLAN10VLAN20VLAN30VLAN10VLAN20VLAN30802.1Q帧格式交换机的端口ACCESS端口UnTagged端口，即接入端口Access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，
4、一般用于连接计算机的端口Trunk端口TagAware端口，即干道接口可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，一般用于交换机之间连接的端口802.1Q的缺省VLAN一个802.1Q的Trunk端口有一个缺省VLAN的ID值802.1Q不为缺省VLAN的帧打标签没有打标签的VLAN流量（缺省VLAN）VLAN3VLAN2VLAN1VLAN3VLAN2VLAN1TrunkTrunk集线器VLAN和Trunk的配置VLAN的配置添加或者修改VLAN删除VLANSwitch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-name
5、Switch(config)#novlanvlan-idVLAN的配置查看VLANSwitch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21
6、,Fa0/22,Fa0/23,Fa0/2410gongchengactive20xiaoshouactive30caiwuactive向VLAN内添加端口将端口分配给一个VLANSwitch(config)#interfaceinterface-idSwitch(config)#interfacerange{port-range}Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-id配置VLANTrunk将端口设置成Trunk端口指定Trunk端口的缺省VLAN默认的缺省VLAN是
7、VLAN1Trunk链路两端必须一致Switch(config)#interfaceinterface-idSwitch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunknativevlanvlan-id配置VLANTrunk举例TrunkF0/1F0/1Switch(config)#interfacefastEthernet0/1
