網(wǎng)絡(luò)考試-課件3.2vlan虛擬局域網(wǎng)

本章目掌握vlan的相本章目掌握中繼鏈路的概掌握交換機上vlan的配VLAN的概VirtualLAN（虛擬局域網(wǎng)）是交換機上連接的不受物理位置限制的一個VLAN=一個廣播域=一個邏輯網(wǎng)絡(luò)（子網(wǎng)VLAN的作用VLAN的作用和劃分依VLANVLAN廣播廣VLANVLAN廣播VLAN的分VLAN的分以以太網(wǎng)交換基于MAC地址劃分的動態(tài)Policy所屬主機MACMACMACMACVLANVLANVLANVLANMAC基于端口劃分的靜態(tài)VLANPort1Port2Port7Port主機主機主機主機VLANPortVLANPortVLANPortVLANPort所屬基于端口的VLAN進一步討交交換機之間的VLAN通信每個VLANVLANVLANVLANVLANVLANVLAN交交換機之間的VLAN通信只使用一條鏈路，那么來自多個VLANVLANVLANVLANVLANVLANVLAN交換機之間的VLAN通信交換機之間的VLAN通信③②③②①VLAN標 VLANVLAN

VLAN1

VLANVLANVLAN

VLAN3

VLANVLAN標VLAN標識的種IEEE802.1Q標準打vlan802.1Q標

帶有

CFIVLANID優(yōu)先級：用于802.1p標準， 如何加速第2層

的VLANID為

中繼的模式和協(xié)模 說開啟 將端口設(shè)置 自動

以成為

本征VLAN(native 某些設(shè)備在中繼

常見的vlan術(shù) 不打標記的默認vlanvlan1,默認交換機所有端口都屬于vlan1語音vlan用于傳輸voip信息，優(yōu)先級高，延遲Cisco交換機Cisco交換機上靜態(tài)VLAN的配創(chuàng)建將端口加入到相應(yīng)的VLAN創(chuàng)建創(chuàng)建添加一個在全局配置模式下創(chuàng)建添加一個Switch(config)#vlanSwitch(config-vlan)#namevlan-進入VLAN進入VLAN進入VLANSwitch#vlanSwitch(vlan)#vlanVLAN2added:Name:VLAN0002APPLYcompleted.

添加VLANVLAN2的名稱為默認刪除已創(chuàng)刪除已創(chuàng)建的Switch(config)#novlan或Switch#vlanSwitch(vlan)#novlanDeletingVLAN將端口加入將端口加入將接口添加到某個VLANSwitch(config-if)#switchportaccess將接口添加到某個VLANSwitch(config-if)#noswitchportaccess將接口從某個VLAN將接口從某個VLANSwitch(config)#interfacerangef0/1–Switch(config-if-range)#switchportaccess驗證VLAN的配演示：演示：VLAN配置接口為Trunk模配置接口為Trunk模Switch(config-if)#switchportmode SettrunkingmodetoACCESS Settrunkingmodetodynamicallynegotiateorortrunk SettrunkingmodetoTRUNKSwitch(config-if)#switchportmodeSwitch(config-if)#switchportmodedynamic?autoSettrunkingmodedynamicnegotiationparameterto Settrunkingmodedynamicnegotiationparameterto從Trunk中添從Trunk中添加、刪除去除Switch(config-if)#switchporttrunkallowedvlanremovevlan-添加Switch(config-if)#switchporttrunkallowedvlanaddvlan-設(shè)置本征Switch(config-if)#switchporttrunknativevlanSwitch#showinterfaceinterface-id查看端口狀SW1#showinterfacef0/24Name:Fa0/24Switchport:EnabledAdministrativeMode:trunkOperationalMode:trunk

接口模式配置為AdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qNegotiationofTrunking:OnAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmap :none

Operationalprivate-vlan:noneTrunkingVLANsEnabled:ALLPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:

演VlanTrunk排除排除故檢查檢查線纜的問題接口的問題配置問題協(xié)商問題 查看VLANID查看各接口是否屬于應(yīng)該在的...使用使用show命令檢查配SW1#showinterfaceinterface-idSW1#showvlanSW1#show私有 pVLAN(privateVLAN)：屬于同一子網(wǎng)的相同使用pvlan后相同子網(wǎng)的主機只能和默認網(wǎng)關(guān)或pVLAN的案ABCD四個客戶，其中A兩臺服務(wù)器，B兩臺服務(wù)器，C和D各一臺服務(wù)器，為節(jié)省IP地址，四個客戶處于同一網(wǎng)段．但ABCD屬于不同組織，應(yīng)相互．pVLAN的相關(guān)概

pVLAN的案例配置要A客戶兩臺服務(wù)器可以互訪，且可通過網(wǎng)關(guān)與外部通信C和D可通過網(wǎng)關(guān)與外部通信ABCD四個客戶之間的服務(wù)器不能互訪，而且相互間的廣播流解決辦法：私有主 VLAN 所有用戶都處于該 /輔助VLAN 團體 用戶VLAN 團體 用戶VLAN 用戶C和注意：cisco2950不能配置私有

配置步驟2-步驟一：配置私有VLAN,并將主VLAN100VLAN10,30S3560(config)#vlanS3560(config-vlan)#private-vlan 建立團體VLANS3560(config)#vlanS3560(config-vlan)#private-vlan 建 VLANS3560(config)#vlanS3560(config-vlan)#private-vlan 建立主VLANS3560(config-vlan)#private-vlanassociation10,30 100與子VLAN1030相關(guān)聯(lián)配置步驟2- intrangef0/1,f0/12進入端swmodeprivate-vlanhost將端口設(shè)為主機模#swprivate-vlanhost-association10010關(guān)聯(lián)到主 intrangef0/14–swmode