《第七章VLAN實(shí)現(xiàn)計(jì)算機(jī)教學(xué)課件》由會(huì)員分享，可在線閱讀，更多相關(guān)《第七章VLAN實(shí)現(xiàn)計(jì)算機(jī)教學(xué)課件（42頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。
1、第七章第七章VLANVLAN實(shí)現(xiàn)實(shí)現(xiàn)本章目標(biāo)本章目標(biāo)通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容:配置一個(gè)配置一個(gè)VLAN 配置配置VTP(VLAN Trunking Protocol)協(xié)議協(xié)議 配置交換機(jī)的主干連接功能配置交換機(jī)的主干連接功能 確認(rèn)確認(rèn)VLAN的連接性的連接性 確認(rèn)生成樹(shù)確認(rèn)生成樹(shù)(spanning-tree)是否運(yùn)行是否運(yùn)行 分段分段 靈活性靈活性 安全性安全性第三層第三層第二層第二層第一層第一層銷售部銷售部人力資源部人力資源部工程部工程部一個(gè)一個(gè)VLAN=一個(gè)廣播域一個(gè)廣播域=邏輯網(wǎng)段邏輯網(wǎng)段(子網(wǎng)子網(wǎng))VLANVLAN綜述綜述交換機(jī)交換機(jī) A綠色
2、綠色VLAN黑色黑色VLAN 紅色紅色VLAN 每個(gè)邏輯的每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的物理橋就象一個(gè)獨(dú)立的物理橋VLANVLAN運(yùn)作運(yùn)作交換機(jī)交換機(jī)A交換機(jī)交換機(jī)B 每個(gè)邏輯的每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的物理橋就象一個(gè)獨(dú)立的物理橋 同一個(gè)同一個(gè)VLAN可以跨越多個(gè)交換機(jī)可以跨越多個(gè)交換機(jī)VLANVLAN運(yùn)作運(yùn)作綠色綠色VLAN黑色黑色VLAN 紅色紅色VLAN綠色綠色VLAN黑色黑色VLAN 紅色紅色VLAN交換機(jī)交換機(jī)A交換機(jī)交換機(jī)B 主干連接主干連接 每個(gè)邏輯的每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的物理橋就象一個(gè)獨(dú)立的物理橋 同一個(gè)同一個(gè)VLAN可以跨越多個(gè)交換機(jī)可以跨越多個(gè)交換機(jī) 主干
3、功能支持多個(gè)主干功能支持多個(gè)VLAN的數(shù)據(jù)的數(shù)據(jù) 快速以太網(wǎng)快速以太網(wǎng)VLANVLAN運(yùn)作運(yùn)作綠色綠色VLAN黑色黑色VLAN 紅色紅色VLAN綠色綠色VLAN黑色黑色VLAN 紅色紅色VLANVLAN特點(diǎn)特點(diǎn)1：一個(gè)：一個(gè)VLAN中所有設(shè)備都是在同一廣播域內(nèi)；廣播不能跨中所有設(shè)備都是在同一廣播域內(nèi)；廣播不能跨越越VLAN傳播。傳播。2：一個(gè)：一個(gè)VLAN為為一個(gè)邏輯子網(wǎng)；由被配置為此一個(gè)邏輯子網(wǎng)；由被配置為此VLAN成員的成員的設(shè)備組成；不同設(shè)備組成；不同VLAN通過(guò)路由器實(shí)現(xiàn)相互通信。通過(guò)路由器實(shí)現(xiàn)相互通信。3：VLAN中成員多基于中成員多基于Switch端口號(hào)碼，劃分端口號(hào)碼，劃分VLA
4、N就是對(duì)就是對(duì)Switch接口劃分。接口劃分。4：VLAN工作于工作于OSI參考模型的第二層。參考模型的第二層。VLAN的成員模式的成員模式VLAN5靜態(tài)靜態(tài)VLAN動(dòng)態(tài)動(dòng)態(tài)VLANMAC=1111.1111.1111主干連接主干連接VLAN成員策略服務(wù)器成員策略服務(wù)器1111.1111.1111=vlan 10 VLAN10端口端口 e0/9端口端口 e0/4Trunk和和Trunk port主干主干 Trunk：VLAN 中交換機(jī)之間的鏈路；中交換機(jī)之間的鏈路；用來(lái)承載多個(gè)用來(lái)承載多個(gè)VLAN的數(shù)據(jù)流。的數(shù)據(jù)流。主干端口主干端口 Trunk port：交換機(jī)上用來(lái)負(fù)責(zé)轉(zhuǎn)交換機(jī)上用來(lái)負(fù)責(zé)轉(zhuǎn)發(fā)
5、多發(fā)多VLAN數(shù)據(jù)流的特殊端口。數(shù)據(jù)流的特殊端口。ISL標(biāo)識(shí)標(biāo)識(shí) 通過(guò)硬件通過(guò)硬件(ASIC)實(shí)現(xiàn)實(shí)現(xiàn) ISL標(biāo)識(shí)不會(huì)出現(xiàn)在工作站，客標(biāo)識(shí)不會(huì)出現(xiàn)在工作站，客戶端并不知道戶端并不知道ISL的封裝信息的封裝信息 在交換機(jī)或路由器與交換機(jī)之在交換機(jī)或路由器與交換機(jī)之間，在交換機(jī)與具有間，在交換機(jī)與具有ISL網(wǎng)卡的網(wǎng)卡的服務(wù)器之間可以實(shí)現(xiàn)服務(wù)器之間可以實(shí)現(xiàn)ISL的主干功能使得的主干功能使得VLAN信息可以穿越主干線信息可以穿越主干線進(jìn)入主干線前加進(jìn)入主干線前加上上VLAN標(biāo)識(shí)標(biāo)識(shí)離開(kāi)主干線后去離開(kāi)主干線后去掉掉VLAN標(biāo)識(shí)標(biāo)識(shí)ISL支持支持VLAN的的標(biāo)識(shí)標(biāo)識(shí)ISL封裝封裝以太幀數(shù)據(jù)以太幀數(shù)據(jù) 用用
6、ISL頭與頭與CRC進(jìn)行幀封裝進(jìn)行幀封裝 可以支持多個(gè)可以支持多個(gè)VLAN(1024)VLAN號(hào)號(hào) BPDU控制位控制位DATypeUserSALENVLANAAAA03BPDUHSA VLANBPDUBPDU INDEX RESVTP協(xié)議協(xié)議(VLAN Trunking Protocol)一個(gè)能夠宣告一個(gè)能夠宣告VLAN配置信息的信息系統(tǒng)配置信息的信息系統(tǒng) 通過(guò)一個(gè)共有的管理域，維持通過(guò)一個(gè)共有的管理域，維持VLAN配置信息的一致性配置信息的一致性 VTP只能在主干端口發(fā)送要宣告的信息只能在主干端口發(fā)送要宣告的信息 支持混合的介質(zhì)主干連接支持混合的介質(zhì)主干連接(快速以太網(wǎng)快速以太網(wǎng),FDDI
7、,ATM)1.“新增一個(gè)新增一個(gè)vlan”3.同步最新的同步最新的vlan信息信息2VTP 域域“ICND”VTP模式模式服務(wù)器模式服務(wù)器模式客戶模式客戶模式透明模式透明模式 發(fā)送發(fā)送/轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 信息宣告信息宣告 同步同步 不會(huì)存貯于不會(huì)存貯于NVRAM 創(chuàng)建創(chuàng)建vlan 修改修改vlan 刪除刪除vlan 發(fā)送發(fā)送/轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 信息宣告信息宣告 同步同步 存貯于存貯于NVRAM 創(chuàng)建創(chuàng)建vlan 修改修改vlan 刪除刪除vlan 轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 信息宣告信息宣告 不同步不同步 存貯于存貯于NVRAMVTP是如何工作的是如何工作的VTP信息宣告以多點(diǎn)傳送的方式來(lái)進(jìn)行信息宣告以多點(diǎn)傳送的方式來(lái)進(jìn)行VT
8、P服務(wù)器和客戶模式下會(huì)同步最新版服務(wù)器和客戶模式下會(huì)同步最新版本的宣告信息本的宣告信息VTP信息宣告每隔信息宣告每隔5分鐘或者有變化時(shí)發(fā)分鐘或者有變化時(shí)發(fā)生生 VTP信息宣告以多點(diǎn)傳送的方式來(lái)進(jìn)行信息宣告以多點(diǎn)傳送的方式來(lái)進(jìn)行 VTP服務(wù)器和客戶模式下會(huì)同步最新版本的宣告信息服務(wù)器和客戶模式下會(huì)同步最新版本的宣告信息 VTP信息宣告每隔信息宣告每隔5分鐘或者有變化時(shí)發(fā)生分鐘或者有變化時(shí)發(fā)生1.新增新增VLAN2.版本版本3-版本版本4 服務(wù)器服務(wù)器客戶客戶客戶客戶4.版本版本3-版本版本4 5.同步新的同步新的VLAN信息信息 334.版本版本3-版本版本4 5.同步新的同步新的VLAN信息信
9、息 VTP是如何工作的是如何工作的通過(guò)阻止不必要數(shù)據(jù)的泛洪傳送來(lái)增加可用的帶寬通過(guò)阻止不必要數(shù)據(jù)的泛洪傳送來(lái)增加可用的帶寬例如例如:主機(jī)主機(jī)A發(fā)出廣播，廣播僅僅泛洪到已有端口被分配到紅色發(fā)出廣播，廣播僅僅泛洪到已有端口被分配到紅色VLAN的所有交的所有交換機(jī)換機(jī)交換機(jī)交換機(jī)4交換機(jī)交換機(jī)2交換機(jī)交換機(jī)6交換機(jī)交換機(jī)3交換機(jī)交換機(jī) 1端口端口 2被泛洪的數(shù)據(jù)在被泛洪的數(shù)據(jù)在這些地方被阻止這些地方被阻止紅色紅色VLAN端口端口 1交換機(jī)交換機(jī)5ABVTPVTP裁減裁減 支持的最大支持的最大VLAN數(shù)取決于交換機(jī)數(shù)取決于交換機(jī) Catalyst 1900系列交換最大支持系列交換最大支持64個(gè)個(gè)VLA
10、N，每個(gè)每個(gè)VLAN可以有其獨(dú)立的生成樹(shù)可以有其獨(dú)立的生成樹(shù) VLAN1是出廠缺省設(shè)置的是出廠缺省設(shè)置的VLAN之一之一 CDP和和VTP宣告被發(fā)送到宣告被發(fā)送到VLAN1 Catalyst 1900系列交換機(jī)的系列交換機(jī)的IP地址作用于地址作用于VLAN1的廣播的廣播域中域中 只有在只有在VTP的服務(wù)器或透明模式下才可以創(chuàng)建、增加或的服務(wù)器或透明模式下才可以創(chuàng)建、增加或刪除刪除VLANVLANVLAN配置的原則配置的原則 啟用啟用VTP(可選可選)啟用主干功能啟用主干功能 創(chuàng)建創(chuàng)建VLAN 將端口加入將端口加入VLANVLANVLAN配置的步驟配置的步驟 VTP域名域名 VTP模式模式(服務(wù)
11、器服務(wù)器/客戶客戶/透明透明)VTP服務(wù)器模式是缺省服務(wù)器模式是缺省值值 VTP裁減裁減 VTP密碼密碼 VTP捕取捕取VTP 配置的內(nèi)容配置的內(nèi)容注意：當(dāng)加入一新的交換機(jī)到一個(gè)已經(jīng)存在的注意：當(dāng)加入一新的交換機(jī)到一個(gè)已經(jīng)存在的VTP域時(shí)，這個(gè)交換域時(shí)，這個(gè)交換機(jī)會(huì)被以客戶模式加入，以便防止該交換機(jī)宣告不正確的機(jī)會(huì)被以客戶模式加入，以便防止該交換機(jī)宣告不正確的VLAN信息信息可以用命令可以用命令delete vtp來(lái)復(fù)位來(lái)復(fù)位VTP的版本號(hào)的版本號(hào)vtp server|transparent domain domain-name trap enable|disable password pas
12、sword pruning enable|disablewg_sw_a(config)#創(chuàng)建創(chuàng)建VTPVTP域域wg_sw_a#conf terminalEnter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#vtp transparent wg_sw_a(config)#vtp domain switchlabvtp server|transparent domain domain-name trap enable|disable password password pruning enable|dis
13、ablewg_sw_a(config)#創(chuàng)建創(chuàng)建VTPVTP域域確認(rèn)確認(rèn)VTP配置配置wg_sw_a#show vtp確認(rèn)確認(rèn)VTP配置配置wg_sw_a#show vtp VTP version:1 Configuration revision:4 Maximum VLANs supported locally:1005 Number of existing VLANs:6 VTP domain name :switchlab VTP password :VTP operating mode :Transparent VTP pruning mode :Enabled VTP traps g
14、eneration :Enabled Configuration last modified by:10.1.1.40 at 00-00-0000 00:00:00wg_sw_a#show vtp設(shè)置主干功能設(shè)置主干功能trunk on|off|desirable|auto|nonegotiatewg_sw_a(config-if)#On=打開(kāi)主干功能并與對(duì)方協(xié)商執(zhí)行打開(kāi)主干功能并與對(duì)方協(xié)商執(zhí)行 Off=關(guān)閉主干功能并與對(duì)方協(xié)商執(zhí)行關(guān)閉主干功能并與對(duì)方協(xié)商執(zhí)行 Desirable=與對(duì)方協(xié)商執(zhí)行與對(duì)方協(xié)商執(zhí)行 如果對(duì)方設(shè)為如果對(duì)方設(shè)為on、desirable或或auto則打開(kāi)主干功能則打開(kāi)主干
15、功能 Auto=只有對(duì)方設(shè)為只有對(duì)方設(shè)為on或或desirable時(shí)才打開(kāi)主干功能時(shí)才打開(kāi)主干功能 Non-negotiate=打開(kāi)主干功能并不再與對(duì)方協(xié)商執(zhí)行打開(kāi)主干功能并不再與對(duì)方協(xié)商執(zhí)行設(shè)置主干功能設(shè)置主干功能wg_sw_a#conf terminal Enter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#interface f0/26wg_sw_a(config-if)#trunk on首先打開(kāi)端口的主干功能首先打開(kāi)端口的主干功能(端口端口 A)On=打開(kāi)主干功能并與對(duì)方協(xié)商執(zhí)行打開(kāi)主干功能并與
16、對(duì)方協(xié)商執(zhí)行 Off=關(guān)閉主干功能并與對(duì)方協(xié)商執(zhí)行關(guān)閉主干功能并與對(duì)方協(xié)商執(zhí)行 Desirable=與對(duì)方協(xié)商執(zhí)行與對(duì)方協(xié)商執(zhí)行 如果對(duì)方設(shè)為如果對(duì)方設(shè)為on、desirable或或auto則打開(kāi)主干功能則打開(kāi)主干功能 Auto=只有對(duì)方設(shè)為只有對(duì)方設(shè)為on或或desirable時(shí)才打開(kāi)主干功能時(shí)才打開(kāi)主干功能 Non-negotiate=打開(kāi)主干功能并不再與對(duì)方協(xié)商執(zhí)行打開(kāi)主干功能并不再與對(duì)方協(xié)商執(zhí)行trunk on|off|desirable|auto|nonegotiatewg_sw_a(config-if)#確認(rèn)主干功能確認(rèn)主干功能wg_sw_a#show trunk A|B確認(rèn)主干功
17、能確認(rèn)主干功能wg_sw_a#show trunk aDISL state:On,Trunking:On,Encapsulation type:ISLwg_sw_a#show trunk A|B創(chuàng)建一個(gè)創(chuàng)建一個(gè)VLANvlan vlan#name vlan-namewg_sw_a(config)#創(chuàng)建一個(gè)創(chuàng)建一個(gè)VLANwg_sw_a#conf terminal Enter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#vlan 9 name switchlab2vlan vlan#name vlan-na
18、mewg_sw_a(config)#確認(rèn)一個(gè)確認(rèn)一個(gè)VLANwg_sw_a#show vlan vlan#確認(rèn)一個(gè)確認(rèn)一個(gè)VLANwg_sw_a#sh vlan 9VLAN Name Status Ports-9 switchlab2 Enabled -VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2-9 Ethernet 100009 1500 0 1 1 Unkn 0 0 -wg_sw_a#show vlan vlan#修改一個(gè)修改一個(gè)VLAN的名稱的名稱vlan vlan#name vlan-namewg_sw_a#c
19、onf terminal Enter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#vlan 9 name switchlab90wg_sw_a#show vlan 9VLAN Name Status Ports-9 switchlab90 Enabled -wg_sw_a(config)#分配交換機(jī)的端口到分配交換機(jī)的端口到VLAN中中vlan-membership static vlan#|dynamicwg_sw_a(config-if)#分配交換機(jī)的端口到分配交換機(jī)的端口到VLAN中中wg_sw_a
20、#conf terminal Enter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#interface ethernet 0/8wg_sw_a(config-if)#vlan-membership static 9vlan-membership static vlan#|dynamicwg_sw_a(config-if)#查看查看VLAN中的成員中的成員wg_sw_a#show vlan-membership查看查看VLAN中的成員中的成員wg_sw_a#show vlan-membership Por
21、t VLAN Membership Type Port VLAN Membership Type -1 5 Static 13 1 Static 2 1 Static 14 1 Static 3 1 Static 15 1 Static 4 1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static 注意注意:port 1=e0/1,port 2=e0/2.wg_sw_a#show vlan-membership確認(rèn)生成樹(shù)確認(rèn)生成
22、樹(shù)wg_sw_a#show spantree vlan number確認(rèn)生成樹(shù)確認(rèn)生成樹(shù)wg_sw_a#show spantree 1VLAN1 is executing the IEEE compatible Spanning Tree Protocol Bridge Identifier has priority 32768,address 0050.F037.DA00 Configured hello time 2,max age 20,forward delay 15 Current root has priority 0,address 00D0.588F.B600 Root por
23、t is FastEthernet 0/26,cost of root path is 10 Topology change flag not set,detected flag not set Topology changes 53,last topology change occured 0d00h17m14s ago Times:hold 1,topology change 8960 hello 2,max age 20,forward delay 15 Timers:hello 2,topology change 35,notification 2Port Ethernet 0/1 o
24、f VLAN1 is Forwarding Port path cost 100,Port priority 128 Designated root has priority 0,address 00D0.588F.B600 Designated bridge has priority 32768,address 0050.F037.DA00 Designated port is Ethernet 0/1,path cost 10 Timers:message age 20,forward delay 15,hold 1wg_sw_a#show spantree vlan numbercore
25、_ server10.x.x.1wg_sw_a10.1.1.10wg_sw_l10.1.1.120wg_pc_a10.2.2.12wg_pc_l10.13.13.12.e0/1fa0/26(port A)e0/1fa0/26(port A)fa0/1fa0/12fa0/24core_sw_a10.1.1.2 ISLISLISLSUBNETVLANPOD10.1.1.01wg_ro_x,wg_sw_x,core_sw_a10.2.2.02wg_pc_a,core_server10.3.3.03wg_pc_b,core_server10.4.4.04wg_pc_c,core_server10.5.
26、5.05wg_pc_d,core_server10.6.6.06wg_pc_e,core_server10.7.7.07wg_pc_f,core_server10.8.8.0 8 wg_pc_g,core_server 10.9.9.09wg_pc_h,core_server10.10.10.010wg_pc_i,core_server10.11.11.011wg_pc_j,core_server10.12.12.012wg_pc_k,core_server10.13.13.013wg_pc_l,core_serverVLAN2VLAN13wg_ro_a10.1.1.11e0/2e0wg_ro
27、_l10.1.1.121e0e0/2可視化目標(biāo)可視化目標(biāo)core_ serverwg_sw_a10.1.1.10wg_sw_l10.1.1.120.e0/1fa0/26(port A)e0/1fa0/26(port A)fa0/1fa0/12fa0/24core_sw_a10.1.1.2core_sw_b10.1.1.4fa0/12fa0/1fa0/13fa0/13fa0/27(port B)fa0/27(port B)wg_pc_a10.2.2.12wg_pc_l10.13.13.12ISLISLISLISLISLISL10.x.x.1VLAN2VLAN13SUBNETVLANPOD10.1
28、.1.01wg_ro_x,wg_sw_x,core_sw_a,core_sw_b10.2.2.02wg_pc_a,core_server10.3.3.03wg_pc_b,core_server10.4.4.04wg_pc_c,core_server10.5.5.05wg_pc_d,core_server10.6.6.06wg_pc_e,core_server10.7.7.07wg_pc_f,core_server10.8.8.0 8 wg_pc_g,core_server 10.9.9.09wg_pc_h,core_server10.10.10.010wg_pc_i,core_server10
29、.11.11.011wg_pc_j,core_server10.12.12.012wg_pc_k,core_server10.13.13.013wg_pc_l,core_serverfa0/14fa0/14.可視化目標(biāo)可視化目標(biāo)本章總結(jié)本章總結(jié)通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容:配置配置VLAN 配置配置VTP 配置配置Trunk 確認(rèn)生成樹(shù)的運(yùn)行狀況確認(rèn)生成樹(shù)的運(yùn)行狀況問(wèn)題回顧問(wèn)題回顧1.有哪三種有哪三種VTP工作模式工作模式?2.VTP信息宣告在哪類端口上可以發(fā)送信息宣告在哪類端口上可以發(fā)送?3.VLAN ID 在在 _ 頭中得到支持頭中得到支持?4.如何將一個(gè)端口加入到某個(gè)如何將一個(gè)端口加入到某個(gè)VLAN中中?
第七章VLAN實(shí)現(xiàn)計(jì)算機(jī)教學(xué)課件
