銳捷交換1交換技術(shù)基礎(chǔ)vlantrunkvlan間路由.ppt

1,交換技術(shù)基礎(chǔ),技術(shù)培訓(xùn)中心,2,教學(xué)議題與目標(biāo),通過(guò)本章學(xué)習(xí)使學(xué)員能夠掌握如下技術(shù): VLAN、Trunk技術(shù)原理及配置 VLAN 間路由原理及配置 掌握數(shù)據(jù)轉(zhuǎn)發(fā)過(guò)程,3,課程議題,VLAN技術(shù)原理與實(shí)施,4,VLAN技術(shù)的誕生,1,2,3,4,交換機(jī),廣播幀,廣播域,廣播幀,廣播域,VLAN 概述（Virtual Local Area Network） VLAN是劃分出來(lái)的邏輯網(wǎng)絡(luò)，是第二層網(wǎng)絡(luò)。 VLAN端口不受物理位置的限制。 VLAN 隔離廣播域。,5,VLAN種類(lèi),基于端口的VLAN 針對(duì)交換機(jī)的端口進(jìn)行VLAN的劃分，不受主機(jī)的變化影響 基于協(xié)議的VLAN 在一個(gè)物理網(wǎng)絡(luò)中針對(duì)不同的網(wǎng)絡(luò)層協(xié)議進(jìn)行安全劃分 基于MAC地址的VLAN 基于主機(jī)的MAC地址進(jìn)行VLAN劃分，主機(jī)可以任意在網(wǎng)絡(luò)移動(dòng)而不需要重新劃分 基于組播的VLAN 基于組播應(yīng)用進(jìn)行用戶(hù)的劃分 基于IP子網(wǎng)的VLAN 針對(duì)不同的用戶(hù)分配不同子網(wǎng)的IP地址，從而隔離用戶(hù)主機(jī)，一般情況下結(jié)合基于端口的VLAN進(jìn)行應(yīng)用,6,VLAN的類(lèi)型:Port VLAN,基于交換機(jī)的端口(一個(gè)端口只屬于一個(gè)VLAN， Port VLAN設(shè)置在連接主機(jī)的端口),F0/1,F0/2,F0/3,7,配置Port VLAN,創(chuàng)建VLAN10，將它命名為test的例子 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 把接口 0/10加入VLAN10 Switch# configure terminal Switch(config)# interface fastethernet 0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# end,8,Port VLAN 的配置,將一組接口加入某一個(gè)VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：連續(xù)接口 0/1-8，不連續(xù)接口用逗號(hào)隔開(kāi)，但一定要寫(xiě)明模塊編號(hào),9,10,考慮到用戶(hù)網(wǎng)絡(luò)的擴(kuò)展性，在規(guī)劃時(shí)為每一個(gè)業(yè)務(wù)功能區(qū)考慮一段VLAN號(hào)。具體VLAN號(hào)請(qǐng)根據(jù)實(shí)際情況分配。,11,校園網(wǎng)中的設(shè)備、接口和vlan命名規(guī)則,參考教材第9章169頁(yè),12,trunk,TagVLAN特點(diǎn) 傳輸多個(gè)VLAN的信息 實(shí)現(xiàn)同一VLAN跨越不同的交換機(jī) 要求Ttunk至少要100M,13,IEEE802.1Q數(shù)據(jù)幀,標(biāo)記協(xié)議標(biāo)識(shí)（TPID）: 固定值0x8100,表示該幀載有802.1Q標(biāo)記信息 標(biāo)記控制信息（TCI）: Priority：3比特，表示優(yōu)先級(jí) Canonical format indicator：1比特，表示總線型以太網(wǎng)、FDDI、令牌環(huán)網(wǎng) VlanID：12比特，表示VID，范圍14094,14,標(biāo)準(zhǔn)以太網(wǎng)幀,TCI,帶有IEEE802.1Q標(biāo)記的以太網(wǎng)幀,IEEE802.1Q的工作原理和幀格式,15,802.1Q工作原理,802.1Q工作特點(diǎn)： 802.1Q數(shù)據(jù)幀傳輸對(duì)于用戶(hù)是完全透明的。 Trunk上默認(rèn)會(huì)轉(zhuǎn)發(fā)交換機(jī)上存在的所有VLAN的數(shù)據(jù)。 交換機(jī)在從Trunk口轉(zhuǎn)發(fā)數(shù)據(jù)前會(huì)在數(shù)據(jù)打上個(gè)Tag標(biāo)簽，在到達(dá)另一交換機(jī)后，再剝?nèi)ゴ藰?biāo)簽。,A,交換機(jī)1,交換機(jī)2,B,數(shù)據(jù)幀,Tag標(biāo)簽,Trunk,Trunk,16,配置Tag VLAN-Trunk,把Fa0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk 把端口Fa0/20 配置為T(mén)runk端口，但是不包含VLAN 2： Switch(config)# interface fastethernet 0/20 Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end,17,Native VLAN,配置命令： Switch(config-if)# switchport trunk native vlan 20 Switch(config-if)# end 注意： 每個(gè)Trunk口的缺省native VLAN是VLAN 1 在配置Trunk鏈路時(shí)，請(qǐng)確保連接鏈路兩端的Trunk口屬于相同的native VLAN,18,查看VLAN配置,驗(yàn)證配置信息 Switch# show interfaces fastethernet0/20 switchport Interface Switchport Mode Access Native Protected VLAN lists - - - - - - - Fa0/20 Enabled Trunk 1 1 Enabled 1,3-4094 Switch# show vlan VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9,Fa0/10, Fa0/11, Fa0/12, Fa0/13,Fa0/18, Fa0/19, Fa0/20, Fa0/21, Fa0/22 4 VLAN0004 active Fa0/14, Fa0/15, Fa0/16, Fa0/17,Fa0/20 5 VLAN0005 active Fa0/20,Fa0/23,Fa0/24,19,保存/清除VLAN信息,將VLAN信息保存到flash中 Switch#write memory 從flash中只清除VLAN信息 Switch#delete flash:vlan.dat 從RAM中刪除VLAN Switch(config)#no vlan VLAN-id,20,案例分析,21,課程議題,VLAN間路由配置,22,單臂路由實(shí)現(xiàn)VLAN間路由,Red-Giant(config)#interface fastethernet 2/0.1 Red-Giant(config-subif)#encapsulation dot1q 10 Red-Giant(config-subif)#ip address 192.168.1.1 255.255.255.0 Red-Giant(config-subif)#no shutdown Red-Giant(config)#interface fastethernet 2/0.2 Red-Giant(config-subif)#encapsulation dot1q 20 Red-Giant(config-subif)#ip address 192.168.2.1 255.255.255.0 Red-Giant(config-subif)#no shutdown,192.168.1.0/24 VLAN10,192.168.2.0/24 VLAN20,Fa2/0.1,Fa2/0.2,23,單臂路由實(shí)現(xiàn)VLAN間路由,Switch(config)#vlan 10 Switch(confg-vlan)#vlan 20 Switch(config)#interface fastethernet 0/1 Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#interface fastethernet 0/2 Switch(config-if)#switchport access vlan 20,24,三層交換的路由功能,三層交換機(jī)默認(rèn)開(kāi)啟路由功能 Switch(config)#ip routing (開(kāi)啟三層交換機(jī)路由功能) 三層交換機(jī)配置路由接口的兩種方法 開(kāi)啟三層交換機(jī)物理接口的路由功能 Switch(config)#interface fastethernet 0/5 Switch(config-if)#no switchport Switch(config-if)#ip address 192.168.1.1 255.255.255.0 Switch(config-if)#no shutdown 關(guān)閉物理接口路由功能 Switch(config-if)# switchport 采用SVI方式（switch virtual interface） Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.1.1.255 255.255.0 Switch(config-if)#no shutdown,25,VLAN20 Network 172.16.20.4,VLAN30 Network 172.16.30.5,VLAN10 Network 172.16.10.3,三層交換實(shí)現(xiàn)VLAN間路由,三層交換機(jī)的每一個(gè)接口連接一個(gè)獨(dú)立的VLAN 開(kāi)啟每個(gè)接口的路由功能，并配置IP,26,三層交換實(shí)現(xiàn)VLAN間路由（續(xù)）,分別創(chuàng)建每個(gè)VLAN的SVI接口，并配置IP地址 三層交換機(jī)和二層交換機(jī)通過(guò)trunk鏈路相連,192.168.1.0/24 VLAN10,192.168.3.0/24 VLAN20,192.168.4.0/24 VLAN30,192.168.2.0/24 VLAN40,27,三層交換機(jī)和路由器相連的網(wǎng)絡(luò),方法一(SVI)： Switch(config)#interface f0/10 Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#interface vlan 10 switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#no shutdown,F0/10,F1/0,28,三層交換機(jī)和路由器相連的網(wǎng)絡(luò)（續(xù)),方法二(路由接口)： Switch(config)#interface f0/10 Switch(config-if)#no switchport Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#no shutdown,F0/10,F1/0,29,第三層交換的邏輯組件,30,傳統(tǒng)路由器的路由轉(zhuǎn)發(fā),Router-A,Router-B,主機(jī)A,主機(jī)B,E0,E1,E0,E1,本地IP：1.1.1.10 /24 網(wǎng)關(guān)：1.1.1.1 Mac：0000.0001.0010,本地IP：3.3.3.10 /24 網(wǎng)關(guān)：3.3.3.1 Mac：0000.00