路由交換技術(shù)

《路由交換技術(shù)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、項(xiàng)目3配置虛擬局域網(wǎng)路由交換技術(shù)書名：路由交換技術(shù)書號：978-7-111-55724-1作者：譚營軍婁松濤主編出版社：機(jī)械工業(yè)出版社本章學(xué)習(xí)目標(biāo)：了解VLAN技術(shù)掌握VLAN工作原理掌握靜態(tài)VLAN的配置掌握中繼鏈路配置任務(wù)1掌握VLAN工作原理3.1.1VLAN定義VLAN（virtuallocalAreaNetwork）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。VLAN工作在OSI參考模型的第2層和第3層，一個(gè)VLAN就是一個(gè)廣播域，VLAN之間的通信是通過路由來完成的。劃分VLAN后，由于廣

2、播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活。VLAN（虛擬LAN）是第2層網(wǎng)絡(luò)的邏輯分區(qū)可創(chuàng)建多個(gè)分區(qū)，允許多個(gè)VLAN共存每個(gè)VLAN都是一個(gè)廣播域，且通常使用其自己的IP網(wǎng)絡(luò)VLAN相互隔離，而且數(shù)據(jù)包只可以通過路由器在VLAN之間傳遞第2層網(wǎng)絡(luò)的分區(qū)處于第2層設(shè)備內(nèi)部，該設(shè)備通常是交換機(jī)。VLAN中的主機(jī)組不知道VLAN的存在3.1.2VLAN工作原理虛擬局域網(wǎng)（VLAN）技術(shù)通過將連在交換機(jī)上的主機(jī)劃分到不同的網(wǎng)段，并將廣播通信量限制在每個(gè)網(wǎng)段內(nèi)部，從而增加了廣播域的

3、數(shù)目，減少了廣播對網(wǎng)絡(luò)的不利影響。網(wǎng)絡(luò)管理人員通過手工方式將交換機(jī)的不同端口標(biāo)記為屬于不同的VLAN，接入到某個(gè)端口中的主機(jī)將自動(dòng)成為該VLAN的成員。交換機(jī)并不在各VLAN之間傳輸任何用戶數(shù)據(jù)，它只是在某個(gè)VLAN所屬的端口之間轉(zhuǎn)發(fā)數(shù)據(jù)包。3.1.3VLAN優(yōu)點(diǎn)相對于傳統(tǒng)的LAN技術(shù)，VLAN具有如下優(yōu)勢。防止廣播風(fēng)暴安全性更高改進(jìn)管理效率3.1.4VLAN劃分在交換網(wǎng)絡(luò)中實(shí)施VLAN時(shí)，會(huì)涉及默認(rèn)VLAN、管理VLAN以及本征VLAN等術(shù)語。下面介紹了一些常見的VLAN術(shù)語：（1）數(shù)據(jù)VLAN數(shù)據(jù)VLAN只傳送用戶產(chǎn)生的流量。一般會(huì)將語音流量和管理流量

4、與數(shù)據(jù)流量分開?！皵?shù)據(jù)VLAN”有時(shí)也稱為“用戶VLAN”。（2）默認(rèn)VLANCisco交換機(jī)的默認(rèn)VLAN是VLAN1。不能對它進(jìn)行重命名，也不能刪除。初始啟動(dòng)之后，交換機(jī)的所有端口即加入到默認(rèn)VLAN中。（3）本征VLAN本征VLAN分配給802.1Q中繼端口。802.1Q中繼端口支持來自多個(gè)VLAN的流量（有標(biāo)記流量），也支持來自VLAN以外的流量（無標(biāo)記流量）。802.1Q中繼端口會(huì)將無標(biāo)記流量發(fā)送到本征VLAN。如果交換機(jī)端口配置了本征VLAN，則連接到該端口的計(jì)算機(jī)將產(chǎn)生無標(biāo)記流量。本征VLAN的目的是充當(dāng)中繼鏈路兩端的公共標(biāo)識。最佳做法是使用

5、VLAN1以外的VLAN作為本征VLAN。（4）管理VLAN管理VLAN：配置用于訪問交換機(jī)管理功能的VLAN。VLAN1會(huì)默認(rèn)充當(dāng)管理VLAN。需要為管理VLAN分配IP地址和子網(wǎng)掩碼。3.1.5VLAN標(biāo)準(zhǔn)（1）802.10VLAN標(biāo)準(zhǔn)（2）802.1Q（3）CISCOISL（Inter-SwitchLink）任務(wù)2掌握靜態(tài)VLAN配置3.2.1創(chuàng)建VLAN根據(jù)應(yīng)用的需要，VLAN的創(chuàng)建可以在二層交換機(jī)上創(chuàng)建，也可在三層交換機(jī)上創(chuàng)建。創(chuàng)建VLAN的配置步驟如下：（1）進(jìn)入全局配置模式（2）創(chuàng)建VLANSwitch（config）#vlanvlan-ID

6、3.2.2命名VLAN為區(qū)分不同的VLAN，應(yīng)對VLAN取一個(gè)名字。命名VLAN的配置命令如下：（1）進(jìn)入vlan（2）命名VLANSwitch（config-vlan）#namevlan-name3.2.3為VLAN分配端口在接口模式下可利用如下命令將選中的端口劃分到一個(gè)已經(jīng)創(chuàng)建的VLAN中。如果把一個(gè)接口分配給一個(gè)不存在的VLAN，那么這個(gè)VLAN將自動(dòng)被創(chuàng)建。為VLAN分配端口的配置命令如下：Switch（config-if）#switchportaccessvlanvlan-id3.2.4刪除VLAN刪除已經(jīng)創(chuàng)建的VLAN，使用的配置命令如下：Sw

7、itch（config）#novlanvlan-idVLAN刪除后，原來屬于該VLAN的交換機(jī)端口將仍然屬于該VLAN，不會(huì)自動(dòng)劃歸到VLAN1。此時(shí)這些端口將處于非活動(dòng)狀態(tài)，由于所屬的VLAN已被刪除，在查看VLAN時(shí)看不到這些端口。在刪除VLAN之前，最好先將屬于該VLAN的端口劃歸到VLAN1，然后再刪除該VLAN。3.2.5查看VLAN在特權(quán)模式下，才可以查看VLAN的信息。查看的信息包括vlan-id、VLAN狀態(tài)、VLAN成員端口以及VLAN配置信息。Switch#Showvlan[brief

8、idvlan-id

9、namename]brief（

10、可選項(xiàng)）是顯示VLAN概要信息；idvlan-id（可選項(xiàng)）是顯示