RCNA05 管理交換網(wǎng)絡(luò)中的廣播流量

1、第第5 5章章控制交換網(wǎng)絡(luò)中的廣播流量控制交換網(wǎng)絡(luò)中的廣播流量銳捷認(rèn)證網(wǎng)絡(luò)工程師RCNA1VLANVLAN的基本概念的基本概念VLANVLAN的類型的類型: : Port VLANPort VLAN和和 Tag VLANTag VLAN如何在交換機(jī)上配置如何在交換機(jī)上配置VLANVLANVLANVLAN間通信的方法間通信的方法本章內(nèi)容2VLAN VLAN （Virtual Local Area NetworkVirtual Local Area Network） VLAN VLAN是在一個(gè)物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)對(duì)應(yīng)于是在一個(gè)物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)對(duì)應(yīng)于OSI O

2、SI 模型的第二層網(wǎng)絡(luò)。模型的第二層網(wǎng)絡(luò)。VLANVLAN的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制。限制。VLAN VLAN 有著和普通物理網(wǎng)絡(luò)同樣的屬性。第二層的單播、廣播有著和普通物理網(wǎng)絡(luò)同樣的屬性。第二層的單播、廣播和多播幀在一個(gè)和多播幀在一個(gè)VLANVLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會(huì)直接進(jìn)入其他的內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會(huì)直接進(jìn)入其他的VLANVLAN之中。之中。VLAN技術(shù)1234交換機(jī)交換機(jī)廣播幀廣播幀交換機(jī)收到廣播幀后，只轉(zhuǎn)發(fā)到屬于同一VLAN的其他端口。廣播域廣播域廣播幀廣播幀廣播域廣播域3VLAN 2VLAN 1基于交換機(jī)的端口基于交換機(jī)的端口( (一個(gè)端

3、口只屬于一個(gè)一個(gè)端口只屬于一個(gè)VLAN)VLAN) VLAN的類型:Port VLANPort VLAN設(shè)置在設(shè)置在連接主機(jī)的端口連接主機(jī)的端口Port VLAN創(chuàng)建創(chuàng)建VLAN100，將它命名為將它命名為test的例子的例子Switch# configure terminalSwitch(config)# vlan 100Switch(config-vlan)# name testSwitch(config-vlan)# end 把把ethernet 0/10作為作為access口加入了口加入了VLAN100 Switch# configure terminalSwitch(config)#

4、 interface fastethernet0/10Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 100Switch(config-if)# end配置Port VLAN-AccessPort VLAN，即將即將連接主機(jī)的端口設(shè)連接主機(jī)的端口設(shè)成成access模式。模式。5在在Trunk鏈路上傳鏈路上傳輸多個(gè)輸多個(gè)VLAN信息信息要求要求Trunk至少要至少要100M。Switch AVLAN30VLAN20 VLAN10Switch BVLAN30VLAN20VLAN10

5、Tag VLAN1.1.傳輸多個(gè)傳輸多個(gè)VLANVLAN的信息的信息2.2.實(shí)現(xiàn)同一實(shí)現(xiàn)同一VLANVLAN跨越不同的交換機(jī)跨越不同的交換機(jī) VLAN的類型:Tag VLANTag VLAN6目的目的,源源MAC地址地址類型類型,數(shù)據(jù)數(shù)據(jù)重新計(jì)算幀檢測序列重新計(jì)算幀檢測序列2字節(jié)標(biāo)記協(xié)議標(biāo)識(shí)字節(jié)標(biāo)記協(xié)議標(biāo)識(shí)2字節(jié)標(biāo)記控制信息字節(jié)標(biāo)記控制信息標(biāo)記協(xié)議標(biāo)識(shí)標(biāo)記協(xié)議標(biāo)識(shí): :固定值固定值0 0 x8100,x8100,表示該幀載有表示該幀載有802.1802.1q q標(biāo)記標(biāo)記信息信息標(biāo)記控制信息標(biāo)記控制信息:12:12比特表示比特表示VIDVID，范圍范圍1 140944094 IEEE802.1Q

6、數(shù)據(jù)幀SRCDES SRCDataDESDES SRCFCSDES SRCFCSVLAN ID默認(rèn)條件下，默認(rèn)條件下，TrunkTrunk上會(huì)轉(zhuǎn)發(fā)交換機(jī)上存上會(huì)轉(zhuǎn)發(fā)交換機(jī)上存在的所有在的所有VLANVLAN的數(shù)據(jù)。的數(shù)據(jù)。802.1Q工作原理AB交換機(jī)1交換機(jī)28配置Tag VLAN-Trunk把把Fa Fa 0/10/1配成配成TrunkTrunk口口, ,并修改默認(rèn)并修改默認(rèn)native native vlanvlan為為110110。Switch# configure terminalSwitch# configure terminalSwitch(Switch(configconfig

7、)# interface fastethernet0/1)# interface fastethernet0/1Switch(Switch(configconfig-if)# -if)# switchportswitchport mode trunk mode trunkSwitch(Switch(configconfig-if)# -if)# switchport switchport trunk native trunk native vlan vlan 110110Switch(Switch(configconfig-if)# end-if)# end每個(gè)每個(gè)TrunkTrunk口的缺省

8、口的缺省native VLANnative VLAN是是VLAN 1VLAN 1。在配置在配置TrunkTrunk鏈路時(shí)，請確保連接鏈路兩端的鏈路時(shí)，請確保連接鏈路兩端的TrunkTrunk口屬于相口屬于相同的同的native VLANnative VLAN。9下面是一個(gè)把端口0/15 配置為TRUNK端口，但是不包含VLAN 2的例子：Switch(config)# interface fastethernet0/15Switch(config-if)# switchport trunk allowed vlan remove 2Switch(config-if)# endSwitch# s

9、how interfaces fastethernet0/15 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/15 Enabled Trunk 1 1 Enabled 1,3-4094顯示VLANSwitch# show vlanVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/1

10、2, Fa0/13 Fa0/18, Fa0/19, Fa0/20, Fa0/212 VLAN0002 active Fa0/5, Gi0/24 VLAN0004 active Fa0/14, Fa0/15, Fa0/16, Fa0/17 5 VLAN0005 active Fa0/22, Fa0/23, Fa0/24, Gi0/1配置Tag VLAN-Trunk10在堆疊管理下如何配置VLAN：Switch(config)# interface fastethernet1/0/10Switch(config-if)# switchport mode accessSwitch(config-if

11、)# switchport access vlan 100Switch(config-if)# exitSwitch(config)# interface fastethernet1/0/15Switch(config-if)# switchport mode trunkSwitch(config-if)# endSwitch(config)#member 1Switch1(config)# interface fastethernet1/0/10Switch1(config-if)# switchport mode accessSwitch1(config-if)# switchport a

12、ccess vlan 100Switch1(config-if)# exit配置堆疊管理下的VLAN11將將VLAN信息保存到信息保存到flash中中Switch#write memory從從flash中清除中清除VLAN信息信息Switch#delete flash:vlan.dat 保存/清除VLAN信息12隔離的廣播域VLAN10VLAN20172.16.20.4VLAN3013VLAN間通信的方法VLAN10VLAN20172.20.0.0VLAN30172.10.0.0172.30.0.014使用路由器進(jìn)行VLAN間路由VLAN10VLAN30VLAN20多條鏈路連接多個(gè)多條鏈路連接

13、多個(gè)VLANVLAN15使用路由器進(jìn)行VLAN間路由VLAN10VLAN30VLAN20Interface FA 0/1Subinterface 0/1.1Subinterface 0/1.2Subinterface 0/1.3一條鏈路連接多個(gè)一條鏈路連接多個(gè)VLANVLAN16使用路由器進(jìn)行VLAN間路由Switch CSwitch ASwitch BVLAN41Network 172.16.41.3VLAN41Network 172.16.41.4VLAN42Network 172.16.42.5通過傳統(tǒng)路由器來實(shí)現(xiàn)各交換機(jī)的通過傳統(tǒng)路由器來實(shí)現(xiàn)各交換機(jī)的VLAN VLAN 間路由間路由1

14、7使用三層交換機(jī)進(jìn)行VLAN間路由三層交換機(jī)在功能上實(shí)現(xiàn)了三層交換機(jī)在功能上實(shí)現(xiàn)了VLANVLAN的劃分、的劃分、VLANVLAN內(nèi)部的二層交換和內(nèi)部的二層交換和VLANVLAN間路由的功能。間路由的功能。VLAN41Network 172.16.41.4VLAN42Network 172.16.42.5VLAN41Network 172.16.41.318配置方法第一步：分別創(chuàng)建每個(gè)第一步：分別創(chuàng)建每個(gè)VLANVLAN三層三層SVISVI端口，并分配端口，并分配IPIP地地址：址：Switch(Switch(configconfig)# interface )# interface vlan vlan Switch(Switch(configcon