第27章 VLAN的設(shè)置

1、 第八講 第27章 VLAN的設(shè)置P345 課程內(nèi)容1、虛擬局域網(wǎng)2、配置 VLAN3、配置連接跨越多臺交換機的VLAN干道4、刪除端口和刪除VLAN 1VLAN 是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關(guān)的邏輯組；2這些網(wǎng)段具有某些共同的需求；3每一個 VLAN 的幀都有一個明確的標識符，指明發(fā)送這個幀的工作站是屬于哪一個 VLAN。其優(yōu)勢在于： 1、限制了接收播送信息的工作站數(shù)； 2、網(wǎng)絡(luò)不會因傳播過多的播送信息(即播送風(fēng)暴)而引起性能惡化； 3、增加了網(wǎng)絡(luò)的平安性，利于集中化的管理控制。一、創(chuàng)立虛擬局域網(wǎng)一虛擬局域網(wǎng)的定義以太網(wǎng)交換機A4B1以太網(wǎng)交換機VLAN3C3B3VLAN1VLAN2

2、C1A2A1A3C2B2以太網(wǎng)交換機以太網(wǎng)交換機三個虛擬局域網(wǎng): VLAN1, VLAN2 和 VLAN3二虛擬局域網(wǎng)使用的以太網(wǎng)幀格式1、802.1Q 標準 虛擬局域網(wǎng)使用IEEE802.1Q協(xié)議。IEEE802.1Q協(xié)議允許在以太網(wǎng)的幀格式中插入一個 4 字節(jié)的標識符，稱為 VLAN 標記(tag)：IEEE802.1Q協(xié)議最多支持250個VLAN，其中VLAN1 是不可刪除的默認VLAN 2、VLAN 標記(tag)包括：12字節(jié)的標記類型VPID，22字節(jié)的標記控制信息VCL。3、四字節(jié)的TAG頭包括：1標記類型VPID是2字節(jié)固定的數(shù)值0X8100，標識該數(shù)據(jù)幀承載802.1Q的Ta

3、g信息 2標記控制信息VCL共2字節(jié)，它包含組件： 3 bits用戶優(yōu)先級； 1 bit CFI標準格式指示符，缺省值為0；12 bits的VID VLAN標識符。3VID VLAN標識符指明這個以太網(wǎng)幀屬于哪一個VLAN，當(dāng)數(shù)據(jù)幀通過交換機的時候，交換機根據(jù)數(shù)據(jù)幀中tag的VID信息，來識別它們所在的VLAN。 4、以太網(wǎng)幀格式和802.1Q幀格式的比較 三劃分VLAN的方法及標準 1、基于端口劃分靜態(tài)配置。 2、基于MAC地址劃分動態(tài)配置，； 3、基于第三層地址劃分IP地址； 4、使用IP組播分組使用D類地址 ； 5、基于策略劃分 使用上面4種方法中的一種或多種組合。端口允許以三種模式劃入

4、 VLAN 中。1Access配置模式-端口僅能屬于一個VLAN ；2Multi配置模式-端口可以同時屬于多個VLAN ；3Trunk配置模式-允許不同設(shè)備的相同VLAN通過trunk互聯(lián) 。 二、配置 VLAN例1：一案例教學(xué)環(huán)境：PC 機5臺，支持VLAN的二層交換機一臺使用思科2950T交換機，RJ-45雙絞線假設(shè)干。二設(shè)計要點：使位于同一個VLAN中的兩臺計算機能夠通信，不同的VLAN之間的計算機不能通信。1、教師辦公室在同一大樓，需要采用虛擬局域網(wǎng)技術(shù)，以使大樓中兩個不同部門之間的網(wǎng)絡(luò)互相隔離。2、創(chuàng)立VLAN2 和VLAN3 根據(jù)要求：需要在一個交換機上創(chuàng)立VLAN2和VLAN3。

5、1采用按端口劃分VLAN。 2新創(chuàng)立VLAN是從VLAN2開始， VLAN2共要2個端口，分別是2、3； VLAN3共要2個端口，分別是4、5 。3、某學(xué)院教學(xué)樓場景如圖PC01號端口；PC12號端口；PC23號端口；PC34號端口；PC45號端口；三創(chuàng)立VLAN2 1、配置網(wǎng)絡(luò)并觀察連通狀態(tài)Switch#show running-configSwitch#show vlan用PC1分別 “PING 2、3、4 號PC機之間的連通情況。屬于同一個VLAN的主機可以“PING通。 2、創(chuàng)立VLAN2 Switchenableswitch#switch#configure terminal 進入全

6、局配置模式switchconfig#hostname ryl1 命名主機為ryl1 ryl (config)#vlan 2創(chuàng)立VLAN 2ryl(config-vlan)#name rr2將VLAN 2命名為 rr2ryl(config-vlan)#vlan 3創(chuàng)立VLAN 3ryl(config-vlan)#name rr3將VLAN 2命名為 rr33、將端口參加到VLAN中ryl1(config-vlan)#exitryl1(config)#ryl1config#interface f0/2 進入快速以太網(wǎng)端口2的配置模式ryl1config-if#switchport mode acc

7、ess 設(shè)置端口為訪問模式ryl1config-if#switchport access vlan 2 把端口2分配給VLAN2ryl1config#interface f0/3 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 2 ryl1config-if #interface f0/4 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 3ryl1config-if #interface f0/5

8、 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 3ryl1 (config-if)#Z 返回特權(quán)模式ryl1 #4、再次觀察連通狀態(tài)ryl1#show vlan 顯示 VLAN ryl1 #show running-config 顯示配置再用PC1分別 “PING 2、3、4 號PC機之間的連通情況。屬于同一個VLAN的主機可以“PING通，而屬于不同一個VLAN的主機不能“PING通。 PC1 “PING PC2 通； PC3“PING PC4 通；PC1“PING PC0、 PC3、 PC

9、4不通。PC0“PING PC1、 PC2、 PC3、 PC4不通。三、配置連接跨越多臺交換機的VLAN干道VLAN 中繼VLAN Trunk也稱為VLAN干道，是指在交換機與交換機之間在相互連接的端口上配置中繼模式，使得屬于不同VLAN的數(shù)據(jù)幀都可以通過這條中繼鏈路進行傳輸。在實踐中，有時多個VLAN可能要跨越多臺交換機實現(xiàn)，這時可使用交換機的干道Trunk技術(shù)，跨交換機實現(xiàn)VLAN。配置成Trunk模式的這些交換機端口不隸屬于某個VLAN，而是用于承載所有VLAN之間的數(shù)據(jù)幀。18配置VLAN Trunk模式例2： 一案例教學(xué)環(huán)境：PC 機10臺，支持VLAN的二層交換機兩臺使用思科295

10、0T交換機，RJ-45雙絞線假設(shè)干。二設(shè)計要點：使位于同一個VLAN中的計算機能夠跨交換機通信，不同的VLAN之間的計算機不能通信。1、教師辦公室分布在二座不同大樓上，需要采用虛擬局域網(wǎng)技術(shù)，以使二座大樓中不同部門之間的網(wǎng)絡(luò)互相隔離，同時保證處于不同大樓的教師用戶能夠互相通信。2、配置VLAN Trunk模式在兩臺交換機上分別創(chuàng)立VLAN2 、VLAN3 ，并實現(xiàn)端口互聯(lián)。一號交換機上 2、3端口屬于VLAN2； 4、5端口屬于VLAN3 ； 二號交換機上 2、3端口屬于VLAN2； 4、5端口屬于VLAN3 。兩個交換機之間用24端口配置VLAN Trunk 。 3、某大學(xué)教學(xué)樓和行政樓場景

11、一號交換機： PC01號端口；PC12號端口、PC23號端口；PC34號端口、PC45號端口；二號交換機： PC51號端口；PC62號端口、PC73號端口；PC84號端口、PC95號端口；三創(chuàng)立VLAN1、配置網(wǎng)絡(luò)并觀察連通狀態(tài)Switch#show running-configSwitch#show vlan用PC1分別 “PING 2、3、4 、5 、6 、7 、8 、9號PC機之間的連通情況。屬于同一個VLAN的主機可以“PING通。 2、 配置1號交換機1 將交換機命名為名字1Switch# Switch #config terminial 進入全局配置模式Switchconfig#h

12、ostname ryl1 命名主機為ryl1 ryl1config#2 在名字1上創(chuàng)立VLAN 2 、VLAN 3ryl1config#ryl1(config)#vlan 2創(chuàng)立VLAN 2ryl1(config-vlan)#name rryy2將VLAN 2命名為 rryy2 ryl1(config)#vlan 3創(chuàng)立VLAN 3ryl1(config-vlan)#name rryy3將VLAN 3命名為 rryy3 ryl1(config-vlan)#exit3將端口參加到VLAN中ryl1 config#interface f0/2 ryl1 config-if#switchport m

13、ode access ryl1config-if#switchport access vlan 2 ryl1config#interface f0/3 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 2 ryl1config-if #interface f0/4 ryl1config-if#switchport mode access ryl1config-if#switchport access vlan 3ryl1config-if #interface f0/5 ryl1config-if

14、#switchport mode access ryl1config-if#switchport access vlan 3 3、 配置2號交換機1 將交換機命名為名字2Switch# Switch #config terminial Switchconfig#hostname ryl2 ryl2config#2 在名字1上創(chuàng)立VLAN 2 、VLAN 3ryl2config#ryl2(config)#vlan 2ryl2(config-vlan)#name rryy2兩臺交換機上的VLAN 2名字要相同 rryy2 ryl2(config)#vlan 3ryl2(config-vlan)#n

15、ame rryy3ryl2(vlan)#exit3將端口參加到VLAN中ryl2config#interface f0/2 ryl2config-if#switchport mode access ryl2config-if#switchport access vlan 2 ryl2config#interface f0/3 ryl2config-if#switchport mode access ryl2config-if#switchport access vlan 2 ryl2config-if #interface f0/4 ryl2config-if#switchport mode

16、access ryl2config-if#switchport access vlan 3ryl2config-if #interface f0/5 ryl2config-if#switchport mode access ryl2config-if#switchport access vlan 34、將兩臺交換機的24號端口配置TRUNK模式1將ryl2交換機的24號端口配置TRUNK模式ryl2(config-if)#interface f0/24ryl2(config-if)# switchport trunk encapsulation dot1q為Trunk模式封裝dot1q協(xié)議ry

17、l2(config-if)#switchport mode trunk設(shè)置24端口為Trunk模式ryl2(config-if)#Z 返回特權(quán)模式ryl2 #2將ryl1交換機的24號端口配置TRUNK模式ryl1(config-if)#interface f0/24ryl1(config-if)# switchport trunk encapsulation dot1q為Trunk模式封裝dot1q協(xié)議ryl1 (config-if)#switchport mode trunkryl1 (config-if)#Zryl1 #5、再次觀察連通狀態(tài)ryl1#show vlan ryl1 #sho

18、w running-configryl2#show vlan ryl2 #show running-config再用PC1分別 “PING 2、3、4 、5、6、7 、8、9號PC機之間的連通情況。屬于同一個VLAN的主機可以“PING通，而屬于不同一個VLAN的主機不能“PING通。 PC1 “PING PC2、PC6 、 PC7“PING P通；PC1“PING PC0、 PC3、 PC9不通。PC0“PING PC1、 PC2、 PC3、 PC8不通。四、刪除端口和刪除VLANryl2(config)#interface f0/2 ryl2(config-if)#no switchport mode access 刪除端口2的access訪問模式ryl2 (config-if)#no switchport access vlan 2 從vlan 2中刪除端口2 ryl2 (config-if)#no switchport mode trunk 刪除端