第4章 虚拟局域网2ppt课件.ppt

《第4章 虚拟局域网2ppt课件.ppt》由会员分享，可在线阅读，更多相关《第4章 虚拟局域网2ppt课件.ppt（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、在此输入您的封面副标题第4章 虚拟局域网2LOGO第4章 虚拟局域网本章导读本章导读本章重点介绍本章重点介绍虚拟局域网的配置应用、三层交换虚拟局域网的配置应用、三层交换机的工作原理等机的工作原理等本章学习目标：本章学习目标：v掌握多台交换机组成的交换网络中掌握多台交换机组成的交换网络中VLAN的配的配置和应用置和应用v掌握单臂路由的配置方法掌握单臂路由的配置方法v理解三层交换机的工作原理理解三层交换机的工作原理虚拟局域网虚拟局域网的划分虚拟局域网的划分2虚拟局域网中数据的转发虚拟局域网中数据的转发4虚拟局域网概述虚拟局域网概述3 1虚拟局域网的基本配置虚拟局域网的基本配置3 3三层交换技术三层

2、交换技术54.1 虚拟局域网概述广播风暴的产生广播风暴的产生广播风暴导致的后果广播风暴导致的后果虚拟局域网虚拟局域网的产生的产生如何解决广播风暴的问题广播风暴的产生广播风暴的产生冲突域广播域中继器连接的两个网段构成一个冲突域构成一个广播域网桥连接的两个网段构成不同的冲突域同属一个广播域集线器所有接口上的主机共同构成一个冲突域所有接口上的主机也同属一个广播域路由器每个接口属于一个广播每个接口属于一个广播域域交换机每个接口属于一个冲突域所有的接口属于同一个所有的接口属于同一个广播域广播域广播风暴的产生广播风暴的产生图4-1 ARP广播扩散交换机的工作机制：广播方式找目标主机形成数据帧中的MAC由A

3、RP广播找出 那么如何解决广播风暴的问题（在交换机上划分那么如何解决广播风暴的问题（在交换机上划分vlan）广播风暴的问题（在交换机上划分广播风暴的问题（在交换机上划分vlanvlan）VLANVLAN的工作机制的工作机制基于端口的VLAN分为两类：Port-VLAN和Tag-VLANPort-VLAN：即ACCESS口，仅这个口的VLAN通过Tag-VLAN：即TRUNK口，所有VLAN均通过，必须标记数据帧是属于哪个VLANIEEE802.1Q = dot1q VLANVLAN的工作机制的工作机制虚拟局域网的划分虚拟局域网的划分VLAN的划分方法的划分方法 在实际应用中，通常需要跨越多台交

4、换机的多个端口划分VLAN，比如，同一个部门的员工，可能会分布在不同的建筑物或不同的楼层中，此时的VLAN，将跨越多台交换机，VLAN 的划分不受网络端口的实际物理位置的限制VLANVLAN的划分方法的划分方法 1. 静态静态静态实现方式中，网络管理员将交换机端口分配给某一个VLAN。这种配置简单、安全、易于实现和监视。虚拟局域网的虚拟局域网的实现有两种实现有两种2. 动态动态动态实现方式中，管理员必须先建立一个较复杂的数据库，例如输入要连接的网络设备的MAC地址及相应的VLAN号。动态VLAN的配置可以基于网络设备的MAC地址、IP地址、应用或者所使用的协议。按照定义按照定义VLAN成员关系

5、的不同，虚拟局域网有以下几种：成员关系的不同，虚拟局域网有以下几种： 基于端口的基于端口的VLAN 基于策略的基于策略的VLAN 基于协议的基于协议的VLAN基于基于MAC地址的地址的VLAN 基于基于IP组播组播VLAN基于基于IP子网的子网的VLAN其中只有按端口号划分的属于静态方式，其余的都属于动态方式。其中只有按端口号划分的属于静态方式，其余的都属于动态方式。指定指定Native VLAN vNative VLAN，也叫缺省，也叫缺省VLAN，在这个接口上收发，在这个接口上收发未标记的报文，都被认为是属于这个未标记的报文，都被认为是属于这个VLAN的。通常的。通常VLAN 1作为缺省的

6、作为缺省的Native VLAN，最好不要删除。，最好不要删除。v当一个未标记的帧经过当一个未标记的帧经过trunk口时，会打上口时，会打上Native VLAN的标记；一个已标记的帧经过的标记；一个已标记的帧经过trunk口时，如果口时，如果其标记的其标记的VLAN与与trunk口的口的Native VLAN相同，则会相同，则会剥去标记。剥去标记。vTrunk port的的Native VLAN为为VLAN 1v用用switchport trunk native vlan 10 来指定来指定Native VLAN为为vlan 10v用用no switchport trunk native v

7、lan来恢复来恢复Native VLAN为为vlan 1v在配置在配置Trunk 链路时，必须保证连接链路的两个端口链路时，必须保证连接链路的两个端口的的Trunk 口属于相同的口属于相同的native VLAN。虚拟局域网的基本配置vVLAN的基本配置和常规命令 vPort Vlan vTRUNK vNative Vlan vSHOW Vlan跨交换机配置VLAN v在同一台交换机上可以创建不同的VLAN，每个VLAN是一个广播域，因而这两个不同VLAN的主机相互不能通信。v在不同的交换机上可以创建相同的VLAN，要想同一VLAN内能够相互通信，要么两台交换机上仅有一个VLAN，要么两台交换

8、机之间的链路是TRUNK。vTRUNK链路连接的两台交换机，只能相同的VLAN内部通信，不同的VLAN之间不能通信。跨交换机配置VLAN不同的不同的VLAN之间的数据转发之间的数据转发 由于二层交换机是没有办法使不同的由于二层交换机是没有办法使不同的vlan进行通进行通信的，若要实现信的，若要实现VLAN间的通信，就必须为间的通信，就必须为VLAN设置路由，可使用设置路由，可使用路由器或三层交换机路由器或三层交换机来实现。来实现。 1使用使用单臂路由单臂路由实现不同实现不同VLAN之间的数据转之间的数据转发发 2使用使用三层交换机三层交换机实现不同实现不同VLAN之间的数据之间的数据转发转发1

9、使用单臂路由实现不同VLAN之间的数据转发2使用三层交换机实现不同VLAN之间的数据转发v和物理网络一样，一个VLAN通常和一个IP子网联系在一起。所有在同一个IP子网中的主机属于同一个VLAN。VLAN之间的通讯可以通过三层设备（路由器或者三层交换机）。使用三层交换机来配置VLAN和提供VLAN间的通讯，比使用路由器更好，配置和使用也更方便。三层交换机与二层交换机之间的连接有多种方式，可以定义三层交换机的连接口为以下几种情况：（1）三层路由口(routed port)： （2）TRUNK口，思科中需先定义封装协议ISL或802.1q （3）三层模式下的聚合链路(L3 Aggregate Link)： （4）ACCESS接口。 三层交换技术三层交换技术多层交换结构中三层交换机的配置多层交换结构中路由器的配置 多层网络结构中三层交换机与路由器的综合配置 LOGO