交換機(jī)VLAN配置講解概要

1、交換配置實(shí)驗(yàn)，教學(xué)目標(biāo)，學(xué)習(xí)內(nèi)容： 1，交換機(jī)的基本操作VLAN技術(shù)的工作原理VLAN技術(shù)的構(gòu)成，課程議題，交換機(jī)的基本構(gòu)成，交換機(jī)構(gòu)成模式，交換機(jī)構(gòu)成指令模式，EXEC模式：用戶模式switch交換機(jī)信息的顯示，簡單測試指令特權(quán)模式switch 交換機(jī)配置信息顯示、管理測試和調(diào)試配置模式：全局配置模式switch(config)#配置交換機(jī)的整體參數(shù)接口配置模式switch(config-if)#配置交換機(jī)的接口參數(shù)， 交換機(jī)配置命令模式全局配置模式switch # configureterminalseswitch (config ) # exit交換機(jī)#接口配置模式switch (con

2、fig ) #接口快速以太網(wǎng)0 從exit Switch(config)#子模式到特權(quán)模式Switch(config-if)#end Switch#、命令行的其他功能、幫助switch#？ 交換機(jī)# show？ 命令簡稱： Switch# configure terminal簡稱： Switch# config使用歷史命令Switch# (上箭頭) Switch# (下箭頭)刪除配置文件管理配置文件刪除當(dāng)前配置文件：在配置命令前添加no示例： switch no顯示IP地址配置文件的內(nèi)容switch#showconfigureflash中保存的配置信息switch#showrunning-co

3、nfigram中顯示當(dāng)前有效的配置文件課題、VLAN技術(shù)、交換網(wǎng)絡(luò)問題、 在由交換網(wǎng)絡(luò)構(gòu)成的校園網(wǎng)絡(luò)中，所有主機(jī)都在同一廣播域內(nèi)，廣播域、安全性、廣播、交換網(wǎng)絡(luò)問題、通過VLAN技術(shù)來安全網(wǎng)絡(luò)VLAN20、VLAN10、VLAN30、VLAN40、VLAN技術(shù)、1、2、3、4、廣播幀、廣播幀、廣播域、VLAN概述VLAN端口不限于物理位置。 VLAN隔離廣播域。 VLAN的種類、基于端口的VLAN對(duì)交換機(jī)的端口進(jìn)行VLAN的劃分， 不受主機(jī)變化的影響的基于協(xié)議的VLAN在一個(gè)物理網(wǎng)絡(luò)上對(duì)不同的網(wǎng)絡(luò)層協(xié)議進(jìn)行安全分割的基于MAC地址的VLAN根據(jù)主機(jī)的MAC地址進(jìn)行VLAN的分割的主機(jī)， 通過基

4、于無需新分割基于組播的VLAN就能夠在網(wǎng)絡(luò)中移動(dòng)的組播應(yīng)用對(duì)基于用戶的IP子網(wǎng)的VLAN進(jìn)行分割，并將不同子網(wǎng)的IP地址分配給不同的用戶，能夠?qū)崿F(xiàn)用戶主機(jī)通常與基于端口的VLAN一起應(yīng)用的VLAN類型：端口VLAN，基于交換機(jī)的端口(一個(gè)端口僅屬于一個(gè)VLAN的端口VLAN被設(shè)置為連接到主機(jī)的端口)，F(xiàn)0/1，F(xiàn)0/端口VLAN設(shè)置為連接到主機(jī)的端口，交換機(jī)端口設(shè)置為VLAN。 例如，如果端口F0/1設(shè)置為Vlan2，則連接到端口F0/2的主機(jī)屬于一個(gè)名為VLAN2的虛擬LAN。注意： a、VLAN的分割可以將一個(gè)VLAN跨越多個(gè)交換機(jī)b，一個(gè)端口可以只屬于一個(gè)VLAN c，多個(gè)端口可以屬于同

5、一VLAN，但一個(gè)端口不能分為多個(gè)VLAN，而是分為一個(gè)VLAN 通過檢索MAC地址表，交換機(jī)不傳輸發(fā)往不同VLAN的數(shù)據(jù)，F(xiàn)0/1，F(xiàn)0/2，F(xiàn)0/3，a，b，c，Vlan 10，Vlan 20，Vlan 10，A B A C，x， 配置端口Vlan 10以創(chuàng)建Vlan 10的名為test的示例交換機(jī)# configureterminalswitch (配置) Vlan 10交換機(jī)(配置- VLAN ) # nametestswitch (配置- 將10添加到VLAN 10交換機(jī)# configureterminalswitch (config ) #接口快速交換機(jī)0/10交換機(jī)(confi

6、g-if ) # switch switchportaccessvlan 10交換機(jī)(配置- if ) # end，端口VLAN的配置是某個(gè)VLAN交換機(jī)(配置) # interfacerangefastethernet0/1- 8， 0/150/20交換機(jī)(配置- if -范圍) # switchportaccessvlan 20注：連續(xù)接口0/1-8，非連續(xù)接口用逗號(hào)分隔，但模塊編號(hào)、vlan的類型3333 TagVLAN的特征傳輸多個(gè)VLAN的相同VLAN需要跨越不同的交換機(jī)的Ttunk至少100M，什么是TagVLAN？ 將兩臺(tái)交換機(jī)通過一條鏈路連接，并將此鏈路設(shè)置為屬于所有VLAN。

7、 此VLAN是Tag VLAN，設(shè)定為Tag VLAN的端口是中繼端口。 需要注意的是，Tag VLAN的特征是能夠傳送多個(gè)VLAN信息，因此默認(rèn)屬于所有的VLAN，交換機(jī)之間能夠在同一VLAN內(nèi)主機(jī)之間進(jìn)行通信，但是用于構(gòu)成Tag VLAN的端口請(qǐng)求數(shù)至少是100M 默認(rèn)托管交換機(jī)上所有VLAN信息的物理鏈路，端口VLAN和Tag VLAN之間的差異a )端口VLAN的端口屬于VLAN，Tag VLAN的端口默認(rèn)屬于所有VLAN b )端口VLAN端口Tag VLAN的端口用于交換機(jī)間級(jí)聯(lián)c )數(shù)據(jù)從端口VLAN端口傳輸時(shí)沒有標(biāo)記Tag，從Tag VLAN端口傳輸時(shí)沒有標(biāo)記Tag。 VLAN

8、的識(shí)別，交換機(jī)上的多個(gè)VLAN如何通過中繼鏈路識(shí)別不同VLAN的幀？ 標(biāo)記VLAN的當(dāng)前標(biāo)準(zhǔn)是IEEE802.1Q，尖銳的網(wǎng)絡(luò)交換機(jī)默認(rèn)采用IEEE802.1Q標(biāo)準(zhǔn)的IEEE802.1Q符合此標(biāo)準(zhǔn)的VLAN數(shù)據(jù)包被標(biāo)記為4字節(jié)的Tag標(biāo)簽，標(biāo)記為正常的以太網(wǎng)數(shù)據(jù)幀位于源MAC地址之后的IEEE802.1Q數(shù)據(jù)幀、標(biāo)簽協(xié)議識(shí)別符(TPID):固定值0 x8100表示在該幀中搭載了802.1Q標(biāo)簽信息標(biāo)簽控制信息(TPID):優(yōu)先級(jí)： 3比特優(yōu)先級(jí)通用格式指示符：表示1位的總線型以太網(wǎng)，F(xiàn)DDI，令牌環(huán)VlanID:12位，VID，范圍14094，802.1Q操作原理，802.1Q操作特征： 80

9、2.1 q數(shù)據(jù)幀傳輸是用戶中繼在默認(rèn)情況下傳輸交換機(jī)上的所有VLAN的數(shù)據(jù)。 交換機(jī)在從中繼端口傳輸數(shù)據(jù)之前，先將數(shù)據(jù)標(biāo)記為Tag標(biāo)簽，在到達(dá)另一臺(tái)交換機(jī)后，再剝下該標(biāo)簽。 注意：如果發(fā)送的數(shù)據(jù)幀位于同一交換機(jī)上，并且不通過中繼鏈路，則不需要標(biāo)記。a，開關(guān)1，開關(guān)2，b，數(shù)據(jù)幀，Tag標(biāo)簽，Trunk，Trunk，交換機(jī)間的VLAN內(nèi)通信，PC3向PC4 (1)發(fā)送數(shù)據(jù)的情況下，PC3發(fā)送數(shù)據(jù)時(shí)，在進(jìn)入開關(guān)端口之前，發(fā)送數(shù)據(jù)數(shù)據(jù)進(jìn)入交換機(jī)端口后，數(shù)據(jù)的標(biāo)頭最初被附加到該端口所屬的VID上時(shí)，交換機(jī)按照目的地地址傳送，通過VID=4的VLAN廣播該幀，但在最初的交換機(jī)上沒有連接PC4該端口是當(dāng)從

10、Taged端口傳送數(shù)據(jù)時(shí)，即，當(dāng)附加了Tag標(biāo)簽時(shí)，對(duì)由PC3發(fā)行的數(shù)據(jù)幀附加了Tag標(biāo)簽的Taged端口(3)，數(shù)據(jù)在第2臺(tái)交換機(jī)的級(jí)聯(lián)端口1中流動(dòng)根據(jù)MAC地址連接到PC4的端口接收該數(shù)據(jù)幀(4)，端口1在卸下TAG標(biāo)簽后，將該數(shù)據(jù)幀轉(zhuǎn)發(fā)給PC4，并設(shè)定tag VLAN -中繼將Fa0/1設(shè)定為中繼端口交換機(jī)# 將configureterminalswitch (config ) #接口快速以太網(wǎng)0/1交換機(jī)(config-if ) #交換機(jī)portmodetrunk端口Fa0/20設(shè)定為中繼端口，但VL 接口快速以太網(wǎng)0/20交換機(jī)(配置- if ) #交換機(jī)porttrunallowe

11、dvlanremove 2交換機(jī)(配置- if ) #結(jié)束， 不包含本機(jī)VLAN 1 1的配置命令：交換機(jī)(配置- if ) #交換機(jī)porttrunknative VLAN 20交換機(jī)(配置- if ) #結(jié)束注意：每個(gè)中繼端口的默認(rèn)本機(jī)VLAN為v 配置中繼鏈路時(shí)，請(qǐng)確認(rèn)連接鏈路兩端的中繼端口屬于同一native VLAN，確認(rèn)VLAN配置確認(rèn)配置信息switch # showinterfacesfastethernet0/20 switchportinterfaceswitchportmodeaccessnativeprotectedvlanlists- f 啟用了A0/20中繼1，3-4094交換機(jī)# showvlannamestatu