HCIA路由交換技術(shù)實(shí)戰(zhàn)（微課版） 課件 項目2VLAN

項目2VLAN

VLAN基本概念

1、什么是VLAN（1）定義：(VirtualLocalAreaNetwork，VLAN)也稱為虛擬局域網(wǎng)。（2）功能：隔離廣播域，限制廣播域的范圍，減少廣播流量。2、VLAN的原理（1）同一個VLAN內(nèi)的主機(jī)共享同一個廣播域；（2）同一個VLAN可以直接進(jìn)行二層通信；（3）VLAN間的主機(jī)屬于不同的廣播域；（4）VLAN間的主機(jī)無法實(shí)現(xiàn)二層通信。VLAN基本概念VLAN1

VLAN2

VLAN基本概念3、VLAN幀格式類型：TAG和UNTAG，TAG是帶有VLAN標(biāo)記的以太網(wǎng)幀（TaggedFrame），UNTAG是沒有帶VLAN標(biāo)記的標(biāo)準(zhǔn)以太網(wǎng)幀（UntaggedFrame）。DMACSMACTypeDataFCSDMACSMACTagDataFCSType6bytes6bytes2bytes46-1500bytes4bytes6bytes6bytes4bytes46-1500bytes4bytes2bytes0x8100PRICFIVLANID(12bits)TPID2bytesTCI2bytes沒有攜帶Tag的幀攜帶Tag的幀

VLAN基本概念4、VLAN在實(shí)際網(wǎng)絡(luò)中的應(yīng)用通過對兩棟樓互聯(lián)交換機(jī)的配置，可以實(shí)現(xiàn)為兩棟樓工作的財務(wù)部創(chuàng)建VLAN10，技術(shù)部創(chuàng)建VLAN20，不僅實(shí)現(xiàn)了部門間的二層廣播隔離，還實(shí)現(xiàn)了部門跨交換機(jī)的二層通信。Trunk通道財務(wù)部PC2VLAN10技術(shù)部PC2VLAN20

技術(shù)部PC1VLAN20A棟交換機(jī)B棟交換機(jī)財務(wù)部PC1VLAN10

VLAN基本概念5、劃分VLAN的方法（1）基于端口劃分（2）基于MAC地址劃分（3）基于IP子網(wǎng)劃分（4）基于協(xié)議劃分（5）基于策略劃分劃分VLAN的方法VLAN5VLAN10基于端口G0/0/1,G0/0/7G0/0/2G0/0/9基于MAC地址00-01-02-03-04-AA00-01-02-03-04-CC00-01-02-03-04-BB00-01-02-03-04-DD基于IP子網(wǎng)劃分10.0.1.0/2410.0.2.0/24基于協(xié)議劃分IPIPX基于策略G0/0/1+00-01-02-03-04-AA（交換機(jī)端口號+MAC）G0/0/2+00-01-02-03-04-BB（交換機(jī)端口號+MAC）

VLAN基本概念6、交換機(jī)端口的分類（1）Access（接入）端口Access端口用于連接計算機(jī)等終端設(shè)備，只能屬于一個VLAN，也就是只能傳輸一個VLAN的數(shù)據(jù)。（2）Trunk（干道）端口Trunk端口用于連接交換機(jī)等網(wǎng)絡(luò)設(shè)備，它允許傳輸多個VLAN的數(shù)據(jù)。（3）Hybrid（混合）端口Hybrid接口是華為系列交換機(jī)端口的默認(rèn)工作模式，它能夠接收和發(fā)送多個VLAN的數(shù)據(jù)幀，可以用于鏈接交換機(jī)之間的鏈路，也可以用于連接終端設(shè)備。VLAN配置1、VLAN的添加與刪除（1）創(chuàng)建VLAN。執(zhí)行【vlan<vlan-id>】命令。（2）創(chuàng)建多個連續(xù)VLAN，執(zhí)行【vlanbatch

{

vlan-id1

[

to

vlan-id2

]}】命令。（3）創(chuàng)建多個不連續(xù)VLAN，也可以執(zhí)行【vlanbatch

{vlan-id1

vlan-id2}】命令。案例1：為交換機(jī)創(chuàng)建VLAN10、VLAN20和VLAN30[Huawei]vlan10[Huawei]vlanbatch2030VLAN配置2、配置Access端口和Trunk端口（1）配置Access，執(zhí)行【portlink-typeaccess】命令。（2）配置Trunk，執(zhí)行【portlink-typetrunk】命令。案例2：為修改交換機(jī)的Ethernet0/0/1端口為access模式，并配置端口的PVID為VLAN10，同時修改交換機(jī)的Ethernet0/0/2端口為trunk模式，配置允許VLAN10、VLAN20通過。[Huawei]interfaceEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typeaccess[Huawei-Ethernet0/0/1]portdefaultvlan10[Huawei-Ethernet0/0/1]quit[Huawei]interfaceEthernet0/0/2[Huawei-Ethernet0/0/2]portlink-typetrunk[Huawei-Ethernet0/0/2]porttrunkallow-passvlan1020VLAN配置3、檢查VLAN信息（1）創(chuàng)建VLAN后，可以執(zhí)行【displayvlan】命令驗證配置結(jié)果。如果不指定任何參數(shù)，則該命令將顯示所有VLAN的簡要信息。（2）執(zhí)行【displayvlan[vlan-id[verbose]]】命令，可以查看指定VLAN的詳細(xì)信息，包括VLANID、類型、描述、VLAN的狀態(tài)、VLAN中的端口、以及VLAN中端口的模式等。（3）執(zhí)行【displayvlanvlan-idstatistics】命令，可以查看指定VLAN中的流量統(tǒng)計信息。（4）執(zhí)行【displayvlansummary】命令，可以查看系統(tǒng)中所有VLAN的匯總信息。VLAN配置4、檢查VLAN信息案例3：為使用【displayvlan】命令查看交換機(jī)已創(chuàng)建的VLAN信息[Huawei]displayvlan----省略部分顯示內(nèi)容--------------------------------------------------------------1commonUT:Eth0/0/2(D)Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)GE0/0/1(D)GE0/0/2(D)10commonUT:Eth0/0/1(D)TG:Eth0/0/2(D)20commonTG:Eth0/0/2(D)30common---省略部分顯示內(nèi)容---常見場景下的VLAN配置1、案例4：單交換機(jī)場景（1）案例背景與要求

為財務(wù)部創(chuàng)建VLAN10，PC1和PC2為財務(wù)部PC，連接在交換機(jī)的ETH0/0/1和ETH0/0/2端口，為項目部創(chuàng)建VLAN20，PC3和PC4為項目部PC，連接在交換機(jī)的ETH0/0/3和ETH0/0/4端口。實(shí)現(xiàn)兩個部門內(nèi)部PC可以通信，跨部門PC不能互相通信。（2）案例拓?fù)鋱D財務(wù)部VLAN10項目部VLAN20交換機(jī)PC4PC1PC2PC3常見場景下的VLAN配置1、案例4：單交換機(jī)場景（3）案例配置過程

①創(chuàng)建VLAN10和VLAN20。②將連接PC的交換機(jī)端口配置為access模式，并加入到相應(yīng)的VLAN中，以PC1為例。<Huawei>system-view[Huawei]vlanbatch1020[Huawei]interfaceEthernet0/0/1[Huawei-Ethernet0/0/1]portlink-typeaccess[Huawei-Ethernet0/0/1]portdefaultvlan10[Huawei-Ethernet0/0/1]quit常見場景下的VLAN配置1、案例4：單交換機(jī)場景（3）案例配置過程③在交換機(jī)上使用【displayportvlan】命令查看各端口的模式。[Huawei]displayportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------Ethernet0/0/1access10-Ethernet0/0/2access10-Ethernet0/0/3access20-Ethernet0/0/4access20-Ethernet0/0/5hybrid1----省略部分顯示內(nèi)容---常見場景下的VLAN配置1、案例4：單交換機(jī)場景（4）案例驗證在PC1上使用【ping】命令測試各PC的連通性；此時，財務(wù)部的PC可以互相通信，與項目部的PC無法通信。PC>ping192.168.1.2

Ping192.168.1.2:32databytes,PressCtrl_CtobreakFrom192.168.1.2:bytes=32seq=1ttl=128time=63ms---省略部分顯示內(nèi)容---PC>ping192