VLAN技術(shù)詳細(xì)解析PPT學(xué)習(xí)教案

1、會計(jì)學(xué)1VLAN技術(shù)詳細(xì)解析技術(shù)詳細(xì)解析802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第1頁/共83頁第2頁/共83頁第3頁/共83頁第4頁/共83頁第5頁/共83頁Switch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLAN Trunk Fast Ethernet第6頁/共83頁第7頁/共83頁VLANPortEngineering1, 3, 4Marketing2Sales5Switch A 的VLAN表優(yōu)點(diǎn): 配置簡單

2、缺點(diǎn): 當(dāng)連接的網(wǎng)絡(luò)設(shè)備改變時需要對端口進(jìn)行重新配置第8頁/共83頁優(yōu)點(diǎn): 隨意改變網(wǎng)絡(luò)設(shè)備的位置缺點(diǎn): 交換機(jī)管理能力要求高Host-1Host-2Host-3Host-4Host-5Host-6Host-7Host-8BDCOM SwitchHost-9VLAN 2VLAN 4VLAN 3Host-10BDCOM SwitchSniffer第9頁/共83頁Host-1Host-2Host-3Host-4Host-5Host-6Host-7Host-8EtherSwitch-12Host-9VLAN-10VLAN-40VLAN-30Host-11EtherSwitch-13Sniffer優(yōu)點(diǎn)

3、: 容易管理缺點(diǎn): 需要檢查每個ip包的三層報頭第10頁/共83頁IPX user-1IP user-2UNIX IPIP user-6AppleTalk user-7IPX ServerEtherSwitch-12AppleTalk user-10VLAN-2VLAN-4VLAN-27AppleTalk ServerIPX user-4IP & IPX user-9IP user-5EtherSwitch-13優(yōu)點(diǎn): 基于應(yīng)用的，可隨意改變網(wǎng)絡(luò)設(shè)備的位置缺點(diǎn): 需要查看數(shù)據(jù)包的三層報文頭第11頁/共83頁802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSupe

4、r VLAN、PVLANPort protectGMRP、GVRPPVLAN第12頁/共83頁上層數(shù)據(jù)包Destination AddressSource AddressSFDPreamble802.1Q Tag TypeTAG Control InformationMAC Length/TypeFCS7 octets1 octet6 octets6 octets2 octets2 octets2 octets4 octets42-1500 octets以太網(wǎng)幀長度范圍: 64-1518 bytes VLAN幀長度范圍: 64-1522 bytes前置位幀開始標(biāo)志目的地址源地址81-00TCI

5、優(yōu)先級 (3bits)VLAN ID (12bits)CFI (1bit)第13頁/共83頁優(yōu)先級 (3bits)VLAN ID (12bits)CFI (1bit)第14頁/共83頁第15頁/共83頁第16頁/共83頁第17頁/共83頁第18頁/共83頁是否有VLAN信息打上PVID轉(zhuǎn)發(fā)丟棄Access端口收報文NY將報文的VLAN信息剝離轉(zhuǎn)發(fā)Access端口發(fā)報文Access口用于連接PC第19頁/共83頁是否有VLAN信息打上端口PVIDN轉(zhuǎn)發(fā)Is trunk allow ?YYN丟棄Trunk口收報文Trunk口發(fā)報文端口的PVID和將要發(fā)送報文的VLAN信息是否相等Y剝離VLAN信息

6、轉(zhuǎn)發(fā)NTrunk口一般用于VLAN交換機(jī)之間的級聯(lián)第20頁/共83頁Tag?Untag?tag數(shù)據(jù)是否攜帶VLAN信息加上端口缺省PVID轉(zhuǎn)發(fā)NYuntagIs trunk allow ?Y丟棄N加上端口缺省PVID端口接受數(shù)據(jù)第21頁/共83頁Tag?Untag?taguntag端口發(fā)送數(shù)據(jù)端口缺省PVID是否等于發(fā)送的數(shù)據(jù)包所含的PVID轉(zhuǎn)發(fā)去掉VLAN標(biāo)記YNtagged一般用于VLAN交換機(jī)之間的級聯(lián)untagged則用于連接PC第22頁/共83頁1234567812345678VLAN 2VLAN 3服務(wù)器CDNMHGSwitch ASwitch B第23頁/共83頁802.1Q V

7、LAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第24頁/共83頁vlan vlan_id第25頁/共83頁no vlan vlan_id第26頁/共83頁name word第27頁/共83頁Switchport mode trunk|accessSwitchport pvid vlan_id第28頁/共83頁第29頁/共83頁第30頁/共83頁Switch#show vlanVLAN Status Name Ports- - - -1 Static Default F0/1, F0/4, F0/5, F0/6,

8、F0/7 F0/8, F0/9, F0/10, F0/11, F0/12 F0/13, F0/14, F0/15, F0/16, F0/17 F0/18, F0/19, F0/20, F0/21, F0/22 F0/23, F0/242 Static sale F0/23 Static Engineering F0/3可以看到交換機(jī)里面配置的所有VLAN信息，并且可以清楚的看出VLAN和端口的對應(yīng)狀態(tài)第31頁/共83頁第32頁/共83頁要求路由器支持子接口，每個子接口對應(yīng)一個VLAN，對應(yīng)一個邏輯子網(wǎng)。第33頁/共83頁第34頁/共83頁第35頁/共83頁第36頁/共83頁第37頁/共83頁第

9、38頁/共83頁第39頁/共83頁第40頁/共83頁第41頁/共83頁第42頁/共83頁第43頁/共83頁第44頁/共83頁802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第45頁/共83頁按照傳統(tǒng)的VLAN做法，每個部門對應(yīng)一個VLAN，對應(yīng)著一個三層邏輯子網(wǎng)如果銷售部再增加兩個人，網(wǎng)絡(luò)會有什么變化呢？第46頁/共83頁第47頁/共83頁第48頁/共83頁第49頁/共83頁第50頁/共83頁802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort pro

10、tectGMRP、GVRPPVLAN第51頁/共83頁第52頁/共83頁第53頁/共83頁VLAN 3之間不能互訪，但是VLAN 2和VLAN 3均能訪問VLAN 4。第54頁/共83頁第55頁/共83頁第56頁/共83頁2和VLAN 3均能與路由器通信。第57頁/共83頁vlan-allowed 1-2 switchport trunk vlan-untagged 1-2第58頁/共83頁第59頁/共83頁第60頁/共83頁802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第61頁/共83頁第62頁/共83頁第63頁/共83頁第64頁/共83頁802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第65頁/共83頁第66頁/共83頁第67頁/共83頁69服務(wù)器模式客戶模式透明模式 發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 不會存貯于NVRAM 創(chuàng)建vlan 修改vlan 刪除vlan 發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 存貯于NVRAM 創(chuàng)建vlan 修改vlan 刪除vlan 轉(zhuǎn)發(fā) 信息宣告 不同步 存貯于NVRAM第68頁/共83