L020虛擬局域網(wǎng)VLAN教學(xué)

虛擬局域網(wǎng)VLAN目的了解什么是VLANVLAN的作用廣播對(duì)局域網(wǎng)的危害廣播域的分割與VLAN的必要性VLAN間路由三層交換機(jī)工作原理什么是VLAN

翻譯成中文是“虛擬局域網(wǎng)”可以在二層上隔離廣播未分割廣播域時(shí)……

交換機(jī)1交換機(jī)2交換機(jī)3交換機(jī)4交換機(jī)5………………未分割廣播域時(shí)……（續(xù)）交換機(jī)1交換機(jī)2交換機(jī)3交換機(jī)4交換機(jī)5………………ARPRequestBroadcast廣播幀會(huì)傳播到網(wǎng)絡(luò)中的每一臺(tái)主機(jī)，并且對(duì)每一臺(tái)計(jì)算機(jī)的CPU造成負(fù)擔(dān)。廣播導(dǎo)致的危害造成了網(wǎng)絡(luò)帶寬和CPU運(yùn)算能力的大量無謂消耗。廣播信息是那么經(jīng)常發(fā)出的嗎？

ARP請(qǐng)求：建立IP地址和MAC地址的映射關(guān)系。RIP：一種路由協(xié)議。DHCP：用于自動(dòng)設(shè)定IP地址的協(xié)議。NetBEUI：Windows下使用的網(wǎng)絡(luò)協(xié)議。IPX：NovellNetware使用的網(wǎng)絡(luò)協(xié)議。AppleTalk：蘋果公司的Macintosh計(jì)算機(jī)使用的網(wǎng)絡(luò)協(xié)議。實(shí)現(xiàn)VLAN的機(jī)制1234交換機(jī)廣播幀交換機(jī)收到廣播幀后，轉(zhuǎn)發(fā)到除接收端口外的其他所有端口。VLAN的特點(diǎn)1234交換機(jī)廣播幀交換機(jī)收到廣播幀后，只轉(zhuǎn)發(fā)到屬于同一VLAN的其他端口。廣播域廣播幀廣播域直觀地描述VLAN

1234交換機(jī)VLAN的訪問鏈接

交換機(jī)的端口，可以分為以下兩種：訪問鏈接（AccessLink）匯聚鏈接（TrunkLink）訪問鏈接訪問鏈接，指的是“只屬于一個(gè)VLAN，且僅向該VLAN轉(zhuǎn)發(fā)數(shù)據(jù)幀”的端口設(shè)置VLAN的順序生成VLAN設(shè)定訪問鏈接（決定各端口屬于哪一個(gè)VLAN）靜態(tài)VLAN

基于端口的VLAN1234交換機(jī)端口VLAN11234122VLAN2將交換機(jī)的每個(gè)端口靜態(tài)指派給VLANVLAN1動(dòng)態(tài)VLAN

基于MAC地址的VLAN（MACBasedVLAN）基于子網(wǎng)的VLAN（SubnetBasedVLAN）基于用戶的VLAN（UserBasedVLAN）基于MAC地址的VLANMACVLANA1BCD122VLAN2VLAN112341234MAC:AMAC:BMAC:CMAC:DMAC:CMAC:BMAC:AMAC:D即使計(jì)算機(jī)改變了所連接的端口，交換機(jī)仍會(huì)查出它的MAC地址，并正確指定端口所屬的VLAN?；谧泳W(wǎng)的VLAN網(wǎng)絡(luò)地址VLAN192.168.1.0/241192.168.2.0/242VLAN2VLAN112341234即使計(jì)算機(jī)改變了所連接的端口，交換機(jī)仍會(huì)通過IP地址正確指定端口所屬的VLAN。IP地址192.168.1.1IP地址192.168.1.2IP地址192.168.2.1IP地址192.168.2.2IP地址192.168.1.1IP地址192.168.2.1IP地址192.168.1.2IP地址192.168.1.1IP地址192.168.2.2訪問鏈接的總結(jié)

種類解說靜態(tài)VLAN（基于端口的VLAN）將交換機(jī)的各端口固定指派給VLAN動(dòng)態(tài)VLAN基于MAC地址的VLAN根據(jù)各端口所連計(jì)算機(jī)的MAC地址設(shè)定基于子網(wǎng)的VLAN根據(jù)各端口所連計(jì)算機(jī)的IP地址設(shè)定基于用戶的VLAN根據(jù)端口所連計(jì)算機(jī)上登錄用戶設(shè)定VLAN的匯聚鏈接

需要設(shè)置跨越多臺(tái)交換機(jī)的VLAN時(shí)……交換機(jī)1交換機(jī)2ACBD最簡單的方法交換機(jī)1交換機(jī)2ACBD每增加一個(gè)VLAN，都需要添加一條互聯(lián)網(wǎng)線，并且還需要額外的端口。何謂匯聚鏈接？

匯聚鏈接（TrunkLink）指的是能夠轉(zhuǎn)發(fā)多個(gè)不同VLAN的通信的端口。交換機(jī)1交換機(jī)2ACBD

數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)TrunkLinkTrunkLink通過匯聚鏈路時(shí)，自動(dòng)附加VLAN識(shí)別信息通過識(shí)別VLAN標(biāo)識(shí)，轉(zhuǎn)發(fā)給相應(yīng)的端口，同時(shí)去除VLAN標(biāo)識(shí)，恢復(fù)成原始數(shù)據(jù)幀。匯聚方式

IEEE802.1QISLIEEE802.1Q

EthernetVersion26Bytes6Bytes2Bytes46～1500Bytes4Bytes目標(biāo)MAC地址發(fā)送源MAC地址CRC數(shù)據(jù)部分類型目標(biāo)MAC地址發(fā)送源MAC地址CRC數(shù)據(jù)部分TPIDTCI類型6Bytes6Bytes2Bytes46～1500Bytes4BytesIEEE802.1Q0x81002Bytes2Bytes內(nèi)含12bit的VLAN標(biāo)識(shí)CRC經(jīng)過重新計(jì)算ISL（InterSwitchLink）

ISL是Cisco產(chǎn)品支持的一種與IEEE802.1Q類似的、用于在匯聚鏈路上附加VLAN信息的協(xié)議。ISL封裝EthernetVersion2ISL6Bytes6Bytes2Bytes46～1500Bytes4Bytes目標(biāo)MAC地址發(fā)送源MAC地址CRC數(shù)據(jù)部分類型6Bytes6Bytes2Bytes46～1500Bytes4Bytes目標(biāo)MAC

地址發(fā)送源MAC

地址CRC數(shù)據(jù)部分類型CRC4BytesISL包頭26Bytes包含VLAN編號(hào)保留原CRC不變對(duì)從ISL包頭到原CRC為止重新計(jì)算CRCVLAN間路由1VLAN間路由的必要性：

使分屬不同VLAN的主機(jī)能夠互相通信使用路由器進(jìn)行VLAN間路由交換機(jī)路由器連紅色VLAN的路由器端口連藍(lán)色VLAN的路由器端口使用子接口交換機(jī)支持匯聚鏈路的路由器連接藍(lán)色VLAN的子接口匯聚鏈接連接紅色VLAN的子接口VLAN間路由2

交換機(jī)路由器端口的MAC地址：R連接藍(lán)色VLAN的子接口192.168.2.100/24匯聚鏈接連接紅色VLAN的子接口192.168.1.100/24123456A192.168.1.1/24GW192.168.1.100B192.168.1.2/24GW192.168.1.100C192.168.2.1/24GW192.168.2.100D192.168.2.2/24GW192.168.2.100交換機(jī)MAC地址列表端口MAC地址VLAN1A12B13C24D25－－6R匯聚相同VLAN通訊交換機(jī)路由器端口的MAC地址：R連接藍(lán)色VLAN的子接口192.168.2.100/24匯聚鏈接連接紅色VLAN的子接口192.168.1.100/24123456A192.168.1.1/24GW192.168.1.100B192.168.1.2/24GW192.168.1.100C192.168.2.1/24GW192.168.2.100D192.168.2.2/24GW192.168.2.100數(shù)據(jù)幀源MAC：A；目標(biāo)MAC:B源IP：192.168.1.1/24目標(biāo)IP：192.168.1.2/24同一VLAN內(nèi)的通信，處理均在交換機(jī)內(nèi)部完成不同VLAN間通信

交換機(jī)路由器端口的MAC地址：R連接藍(lán)色VLAN的子接口,192.168.2.100/24連接紅色VLAN的子接口,192.168.1.100/24123456A192.168.1.1/24GW192.168.1.100B192.168.1.2/24GW192.168.1.100C192.168.2.1/24GW192.168.2.100D192.168.2.2/24GW192.168.2.100數(shù)據(jù)幀源MAC：A；目標(biāo)MAC:R源IP：192.168.1.1/24目標(biāo)IP：192.168.2.1/24①數(shù)據(jù)幀②數(shù)據(jù)幀③數(shù)據(jù)幀源MAC：R；目標(biāo)MAC:C源IP：192.168.1.1/24目標(biāo)IP：192.168.2.1/24④VLAN間通信過程發(fā)送方——交換機(jī)——路由器——交換機(jī)——接收方三層交換機(jī)（1）

三層交換機(jī)，本質(zhì)上就是“帶有路由功能的（二層）交換機(jī)”。三層交換機(jī)路由模塊交換模塊內(nèi)部是匯聚鏈路三層交換機(jī)（2）

相同VLAN通訊路由模塊交換模塊A（MAC）192.168.1.1/24GW192.168.1.100B（MAC）192.168.1.2/24GW192.168.1.100C（MAC）192.168.2.1/24GW192.168.2.100D（MAC）192.168.2.2/24GW192.168.2.100紅色VLAN接口192.168.1.100/24藍(lán)色VLAN接口192.168.2.100/24源MAC:A;目標(biāo)MAC:B源IP：192.168.1.1目標(biāo)IP：192.168.1.21234VLAN內(nèi)通信在交換模塊內(nèi)部完成不同VLAN間通訊路由模塊交換模塊A（MAC）192.168.1.1/24GW192.168.1.100B（MAC）192.168.1.2/24GW192.168.1.100C（MAC）192.168.2.1/24GW192.168.2.100D（MAC）192.168.2.2/24GW192.168.2.100紅色VLAN接口192.168.1.100/24藍(lán)色VLAN接口192.168.2.100/24Frame1源MAC:A;目標(biāo)MAC:R源IP：192.168.1.1目標(biāo)IP：192.168.2.11234Frame2附加紅色VLAN識(shí)別信息源MAC:A;目標(biāo)MAC:R源IP：192.168.1.1目標(biāo)IP：192.168.2.1Fra