VLAN和VTP路由器的基本配置.pdf

《VLAN和VTP路由器的基本配置.pdf》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、靜軒戀雨QQ：997065VLAN和VTP第一部分實(shí)施VLANVLAN（VitualLAN）就是在一個(gè)網(wǎng)絡(luò)中，把某些設(shè)備劃分到一個(gè)邏輯組中，這個(gè)邏輯組就是一個(gè)虛擬的局域網(wǎng)。在這個(gè)圖中，就是將所有的電腦劃分到了三個(gè)邏輯組中，即銷售、人力資源和工程。這三個(gè)組內(nèi)的電腦在邏輯上是同一個(gè)組，而物理上卻不一定是同一個(gè)小組。這三個(gè)邏輯小組就稱為VLAN。在VLAN中，無(wú)論物理位置如何，都可以劃分到一個(gè)邏輯的小組中。VLAN的特點(diǎn)：1.在二層上是連通同的；2.由于VLAN是一個(gè)邏輯組的概念，所以具有更好的靈活性；3.每一個(gè)VL

2、AN都是一個(gè)廣播域。也就是說當(dāng)一臺(tái)主機(jī)發(fā)出一個(gè)廣播時(shí)，只有和這臺(tái)主機(jī)在同一個(gè)VLAN中的主機(jī)才會(huì)接收到這個(gè)廣播，即使與發(fā)出廣播的主機(jī)連在同一個(gè)交換機(jī)上，不是同一個(gè)VLAN的也是不會(huì)接收的；4.在同一個(gè)VLAN中的所有主機(jī)，推薦使用同一個(gè)子網(wǎng)的IP地址；5.VLAN在管理上比較方便；6.VLAN對(duì)數(shù)據(jù)包提供了一個(gè)基本的安全性的保障；第1頁(yè)共11頁(yè)靜軒戀雨QQ：997065一個(gè)VLAN就是一個(gè)廣播域，一個(gè)VLAN可以跨越多個(gè)交換機(jī)。不同VLAN間的主機(jī)如果想互相通信，要通過第三層的設(shè)備（如路由器或者三層交換機(jī)）來(lái)進(jìn)

3、行路由。VLAN不但減少了發(fā)生沖突的可能性，提高了帶寬，而且提供了故障的隔離?？梢允构收媳镜鼗?。本地VLAN和端到端的VLAN：本地VLAN（LocalVLAN）就是說一個(gè)VLAN只存在于本地，而不會(huì)跨越很多交換機(jī)和核心（Backbone）進(jìn)行傳輸。端到端的VLAN（End-to-EndVLAN）就是說需要跨越多個(gè)交換機(jī)包括核心（Backbone）進(jìn)行傳輸。第2頁(yè)共11頁(yè)靜軒戀雨QQ：997065靜態(tài)VLAN：手工的將端口劃分到某個(gè)VLAN，這種分配VLAN的方式稱為靜態(tài)VLAN。所有連接到同一個(gè)交換機(jī)接口的用

4、戶都要屬于同一個(gè)VLAN。當(dāng)一個(gè)VLAN的流量需要到達(dá)另一個(gè)VLAN的時(shí)候，需要路由器進(jìn)行路由才可以實(shí)現(xiàn)。動(dòng)態(tài)VLAN：動(dòng)態(tài)VLAN是將VLAN與MAC地址做映射，也就是說MAC地址為“MAC1”的主機(jī)是屬于VLAN1的用戶，那么這臺(tái)主機(jī)無(wú)論在何處，接入到網(wǎng)絡(luò)中，都會(huì)分配到VLAN1中。交換機(jī)是如何知道VLAN與MAC地址的映射信息的呢？是通過查詢VMPS服務(wù)器來(lái)實(shí)現(xiàn)的。創(chuàng)建VLAN的配置命令：進(jìn)入全局模式創(chuàng)建vlan3給vlan3取名為“Vlan3”退出vlan模式退回到私有模式將端口分配到VLAN：第3頁(yè)共

5、11頁(yè)靜軒戀雨QQ：997065進(jìn)入吉比特以太網(wǎng)接口（模塊1的端口1）將此接口的工作模式設(shè)置為訪問定義這個(gè)接口可以訪問vlan3第二部分實(shí)施VLAN的TrunkVLAN的Trunk是一條點(diǎn)到點(diǎn)的鏈路，在Trunk上面可以傳輸多個(gè)VLAN的信息。Trunk一般都是用在交換機(jī)與交換機(jī)或者是交換機(jī)與VLAN之間的鏈路上面。在Trunk的上面的封裝協(xié)議分為兩種：一種是國(guó)際標(biāo)準(zhǔn)的IEEE802.1q，另一種是Cisco私有的ISL。Trunk的實(shí)施：第4頁(yè)共11頁(yè)靜軒戀雨QQ：997065Trunk一般都用在訪問層（Ac

6、cessLayer）到分布層（DistributionLayer），分布層（DistributionLayer）到核心層（CoreLayer）上面。在交換機(jī)上所有具有二層能力的端口都稱為交換端口（Switchport），每個(gè)交換端口都可以設(shè)置為Trunk端口。作為交換端口有幾種狀態(tài)，如下：當(dāng)一個(gè)端口設(shè)置為動(dòng)態(tài)端口的時(shí)候，會(huì)自動(dòng)協(xié)商到底是Access模式，還是trunk模式。交換端口的動(dòng)態(tài)協(xié)商模式：第5頁(yè)共11頁(yè)靜軒戀雨QQ：9970651.access：強(qiáng)制的將端口設(shè)置為access模式；2.trunk：強(qiáng)制的

7、將端口設(shè)置為trunk模式；3.nonegotiate：不進(jìn)行協(xié)商，不會(huì)有任何二層端口發(fā)出動(dòng)態(tài)協(xié)商包（DTP）；4.dynamicdesirable：會(huì)主動(dòng)向外發(fā)出DTP包，也會(huì)響應(yīng)DTP包；5.dynamicauto：會(huì)接收DTP的包，不會(huì)主動(dòng)發(fā)出DTP的包，只有接收到DTP包的時(shí)候才會(huì)發(fā)出DTP包與對(duì)方進(jìn)行協(xié)商。Trunk的封裝－Cisco私有的ISL封裝：ISL的封裝只有在進(jìn)入交換機(jī)的時(shí)候才會(huì)被封裝上，當(dāng)出了交換機(jī)去往終端的時(shí)候（也就是PC）ISL封裝就會(huì)被去掉，所以終端是看不到任何封裝信息的。可以用于交

8、換機(jī)到交換機(jī)或者交換機(jī)到路由器。Trunk的封裝－IEEE802.1Q封裝：第6頁(yè)共11頁(yè)靜軒戀雨QQ：997065IEEE802.1Q是一個(gè)國(guó)際標(biāo)準(zhǔn)的Trunk封裝方式，是大多數(shù)廠商都會(huì)支持的一個(gè)協(xié)議。圖中，所有的Trunk線路都是使用802.1Q的方式封裝的。VLAN號(hào)碼的范圍和使用方式：Trunk封裝協(xié)議中ISL只支持1-1005，而802.1Q則支持所有的VLAN號(hào)。第7頁(yè)共1