虛擬局域網(wǎng)(VLAN)的配置

1、課題六：虛擬局域網(wǎng)（VLAN）的配置 以及VLAN間的路由 本課題主要內(nèi)容VLAN的基本概念VLAN的配置VLAN中繼協(xié)議VLAN中繼技術(shù)VLAN間的路由等相關(guān)知識 6.1 虛擬局域網(wǎng)概述圖6-1-1 VLAN劃分6.2 VLAN配置配置VLAN時需要注意：不同交換機平臺、不同的IOS版本支持的VLAN最大數(shù)量不同。VLAN 1不能創(chuàng)建、刪除或重命名。CDP消息和VTP（Vlan Trunking Protocol，VLAN中繼協(xié)議）只在VLAN 1傳播。交換機管理IP只能創(chuàng)建在VLAN 1中。6.2.1 創(chuàng)建VLAN6.2.2 VLAN成員分配1靜態(tài)成員分配2動態(tài)成員分配圖6-2-1 VLA

2、N動態(tài)成員分配6.2.3 驗證VLAN配置、刪除VLAN圖6-2-2 命令show vlan的輸出6.3 VLAN中繼配置 圖6-3-1 VLAN干道有兩種VLAN中繼協(xié)議可以選擇：ISL和IEEE 802.1Q6.3.1 ISL主干道交換機間鏈路（Inter-Switch Link，ISL）圖6-3-2 ISL幀格式6.3.2 802.1Q主干道IEEE 802.1Q VLAN中繼協(xié)議（802.1Q主干道）圖6-3-3 802.1Q主干道幀格式6.3.3 配置主干道表6-3-1 主干道模式組合 對方端口模式 本交換機端口模式 普通 干道 自動 期望 普通 無干道 無干道 無干道 無干道 干道

3、 無干道 干道 干道 干道 自動 無干道 干道 無干道 干道 期望 無干道 干道 干道 干道 show interfaces int trunk命令show interfaces interface fastethernet 0/24 trunk的輸出端口1.2.3.4.5.6.7.8.9.10.11.12.13.本征VLAN干道可以承載的VLAN本管理域活動VLAN處于STP轉(zhuǎn)發(fā)狀態(tài)同時沒有被剪裁的VLAN干道模式封裝模式干道狀態(tài)6.4 VLAN中繼協(xié)議6.4.1 VTP概述 VTP（VLAN Trunk protocol）是虛擬網(wǎng)絡(luò)中繼協(xié)議的縮寫。該協(xié)議是Cisco公司創(chuàng)建的，它是一種用來

4、使vlan配置信息在交換網(wǎng)內(nèi)其它交換機上進行動態(tài)注冊的二層協(xié)議，提供了一種用于管理網(wǎng)絡(luò)上全部vlan的簡化方法，VTP允許管理員從VTP服務(wù)器上對網(wǎng)絡(luò)中所有vlan的增加、刪除和重命名進行管理。在一臺VTP服務(wù)器上配置一個新的vlan信息時，該信息將自動傳播到本域內(nèi)所有的交換機上，從而減少在多臺設(shè)備上配置同一信息的重復(fù)工作量，大大簡化了網(wǎng)絡(luò)的管理。該協(xié)議支持大多數(shù)的 Cisco Catalyst 系列產(chǎn)品。 6.4.1 VTP概述1VTP域VTP被組織成管理域，它是由一組交換機組成，且這些交換機應(yīng)該具備以下幾點要求：(1)域內(nèi)的每臺交換機都必須使用相同的VTP域名，不論是通過配置實現(xiàn)，還是由交

5、換機自學(xué)得到。(2)VTP域內(nèi)的所有交換機形成了一棵相互連接的樹，每臺交換機都通過這棵樹與其他的交換機相連。(3)交換機之間必須啟用中繼(連接的接口為trunk)，因為VTP信息只能在Trunk端口上傳播。(4)一臺交換機只能屬于一個VTP域，不同域中的交換機不能共享VTP信息。2VTP工作模式服務(wù)器（SERVER）模式可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。同時，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。配置的VLAN信息會被存儲在非易失性RAMNVRAM中?？蛻魴C（CLIENT）模式不能創(chuàng)建、刪除VLAN、修改VLAN參數(shù)（不能做任何更改VLAN設(shè)置的操作）。只能接收其他服務(wù)器模式交換機傳來的

6、VLAN配置信息。同時，客戶機模式下的交換機也有責(zé)任轉(zhuǎn)發(fā)VLAN更新消息?？蛻魴C模式下的交換機收到的VLAN配置信息并不被永久保存。透明（TRANSPARENT）模式可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。這些關(guān)于VLAN配置的信息并不向外發(fā)送。但是，透明模式下的交換機也有責(zé)任轉(zhuǎn)發(fā)收到的VLAN更新消息。配置的VLAN信息會被存儲在非易失性RAMNVRAM中。3.VTP工作模式流程圖6-4-1 VTP工作模式流程6.4.2 VTP配置1配置VTP管理域2配置VTP模式3配置VTP協(xié)議版本4檢查VTP配置6.5 VLAN間路由選擇6.5.1 利用多個路由器接口實現(xiàn)VLAN間路由選擇圖6-5-1

7、 多個路由器接口實現(xiàn)VLAN間路由6.5.2 單臂路由圖6-5-2 單臂路由6.5.3采用子接口的方式對VLAN間的數(shù)據(jù)進行路由圖6-5-3 采用子接口方式對VLAN進行路由配置VLAN間路由命令6.6 實訓(xùn)1 VLAN配置一、實訓(xùn)目的掌握交換機上創(chuàng)建VLAN、分配靜態(tài)VLAN成員的方法二、實訓(xùn)任務(wù)1配置兩個VLAN：VLAN 2和VLAN 3并為其分配靜態(tài)成員。2測試VLAN分配結(jié)果。三、實訓(xùn)設(shè)備Cisco交換機CATALYST 2950一臺，工作站PC三臺（至少兩臺），控制臺電纜一條。四、“VLAN配置”實訓(xùn)環(huán)境五、實訓(xùn)步驟1連接工作站和交換機。2在交換機上創(chuàng)建兩個VLAN：VLAN 2和

8、VLAN 3。3將交換機上的端口18分配成VLAN 2的成員，將交換機上的端口916分配成VLAN 3的成員。4將工作站HostA、HostB接入交換機上的端口18中的某兩個端口。將工作站HostC接入交換機上的端口916中的某個端口。5配置各工作站IP地址、子網(wǎng)掩碼信息。6測試同一VLAN內(nèi)工作站的連通性。7測試不同VLAN間工作站的連通性。8檢查交換機上的VLAN相關(guān)信息。6.7 實訓(xùn)2 VLAN主干道配置一、實訓(xùn)目的掌握交換機上創(chuàng)建交換機間的主干道，實現(xiàn)對多VLAN的運輸二、實訓(xùn)任務(wù)1配置兩個交換機上分別創(chuàng)建兩個VLAN：VLAN 2和VLAN 3并為其分配靜態(tài)成員。2創(chuàng)建兩個交換機上的

9、主干道；測試主干道的工作情況。三、實訓(xùn)設(shè)備Cisco交換機CATALYST 2950兩臺，工作站PC四臺（至少兩臺），控制臺電纜一條。四、“VLAN主干道配置”實訓(xùn)環(huán)境五、實訓(xùn)步驟1連接工作站和交換機。2在交換機SwitchA和SwitchB上各自創(chuàng)建兩個VLAN：VLAN 2和VLAN 3。3將各交換機上的端口18分配成VLAN 2的成員，將交換機上的端口916分配成VLAN 3的成員。4將工作站HostA接入交換機SwitchA上的端口18中的某個端口。5將工作站HostY接入交換機SwitchB上的端口18中的某個端口。6將工作站HostB接入交換機SwitchA上的端口916中的某個端

10、口。7將工作站HostZ接入交換機SwitchB上的端口916中的某個端口。8配置各工作站IP地址、子網(wǎng)掩碼信息。9將交換機SwitchA和SwitchB的第24號端口設(shè)置成為干道接口。10測試同一VLAN內(nèi)工作站的連通性。11測試不同VLAN間工作站的連通性。12檢查交換機上的VLAN相關(guān)信息。13檢查交換機上的主干道相關(guān)信息。6.8 實訓(xùn)3 VTP配置一、實訓(xùn)目的掌握交換機上創(chuàng)建、配置VTP域的方法。二、實訓(xùn)任務(wù)1配置兩個交換機上的VTP域，實現(xiàn)VTP域配置信息的傳遞。2測試VTP域的工作情況。三、實訓(xùn)設(shè)備Cisco交換機CATALYST 2950兩臺，工作站PC四臺（至少兩臺），控制臺電

11、纜一條。四、“VTP配置”實訓(xùn)環(huán)境五、實訓(xùn)步驟1連接工作站和交換機。2只在交換機SwitchA上創(chuàng)建兩個VLAN：VLAN 2和VLAN 3。3將交換機SwitchA、SwitchB設(shè)置成為同一個VTP域的成員。4將交換機SwitchA設(shè)置成為VTP服務(wù)器，將交換機SwitchB設(shè)置成為VTP客戶機。5將各交換機上的端口18分配成VLAN 2的成員，將交換機上的端口916分配成VLAN 3的成員。6將工作站HostA接入交換機SwitchA上的端口18中的某個端口。7將工作站HostY接入交換機SwitchB上的端口18中的某個端口。8將工作站HostB接入交換機SwitchA上的端口916中

12、的某個端口9將工作站HostZ接入交換機SwitchB上的端口916中的某個端口10配置各工作站IP地址、子網(wǎng)掩碼信息。11將交換機SwitchA和SwitchB的第24號端口設(shè)置成為主干道接口12測試同一VLAN內(nèi)工作站的連通性。13測試不同VLAN間工作站的連通性。14檢查交換機上的VLAN相關(guān)信息。15檢查交換機上的主干道相關(guān)信息。16查看VTP域的相關(guān)信息。6.9 實訓(xùn)4 VLAN間路由配置一、實訓(xùn)目的掌握利用路由器快速以太網(wǎng)子接口以及802.1Q封裝實現(xiàn)VLAN間路由的方法。二、實訓(xùn)任務(wù)1配置兩個VLAN：VLAN 2和VLAN 3并為其分配靜態(tài)成員。2配置路由器快速以太網(wǎng)子接口上的

13、802.1Q封裝實現(xiàn)VLAN間路由。3測試VLAN間的連通性。三、實驗訓(xùn)設(shè)備Cisco交換機CATALYST 2950一臺，Cisco 2611路由器一臺，工作站PC兩臺，控制臺電纜一條，雙絞線若干。四、“VLAN間路由配置”實訓(xùn)環(huán)境五、實訓(xùn)步驟1連接工作站、交換機和路由器。2在交換機上創(chuàng)建兩個VLAN：VLAN 2和VLAN 3。3將交換機上的端口18分配成VLAN 2的成員，將交換機上的端口1724分配成VLAN 3的成員。4將交換機的第13號端口設(shè)置成為主干道接口。5將交換機的第13號端口（Fastethernet 0/13）通過雙絞線和路由器的快速快速以太網(wǎng)接口Fastethernet 0/0相連。6將工作站HostA、HostC接入交換機上的端口18中的某個端口。將工作站