9,交换机vlan地址配置.ppt

另外，很多现代厂商已经实现了快速生成树协议，这是老的生成树协 议的一个改进版本，更加注意了在重新计算拓扑时的开销，并且与老 版本的协议兼容。在大多数情况下，它可以把以前多达50 s的计算时 间缩短到不足3 s，从这点看，任何人都应该使用新的快速生成树协 议。
上一页 下一页 返回
5.1 交换机的VLAN功能
上一页 下一页 返回
5.1 交换机的VLAN功能
使用ISL后，每个数据帧头部都会被附加26 B的ISL包头（ISL Header），并且在帧尾带上通过对包括ISL包头在内的整个数据帧进 行计算后得到的4 B CRC值。换而言之，就是总共增加了30 B的信息， 如图5-3所示。
在使用ISL的环境下，当数据帧离开汇聚链路时，只要简单地去除ISL 包头和新CRC就可以了。由于原先的数据帧及其CRC都被完整保留，因 此无需重新计算CRC。
路由功能一般主要由路由器提供，但在今天的局域网里，我们也经常 利用带有路由功能的交换机——三层交换机（Layer 3 Switch）来实 现。接下来分别介绍使用路由器和三层交换机进行VLAN间路由时的 情况。
上一页 下一页 返回
5.2 VLAN的划分
1. 使用路由器进行VLAN间路由 路由器和交换机的接线方式大致有以下两种： ●将路由器与交换机上的每个VLAN分别连接。 ●不论VLAN有多少个，路由器与交换机都只用一条网线连接。 2. 同一VLAN内的通信 如图5-11所示，为各台计算机以及路由器的子接口设定IP地址。 3. 不同VLAN间通信时数据的流程 现在考虑一下计算机A与计算机C之间通信时的情况，如图5-13所示。
注意：一个VLAN是一个广播域，VLAN可以隔离广播，划分VLAN 的一个目的就是隔离广播。

通过Web对交换 机进行远程管理
配置 模式
通过Telnet 对交 换机进行远程管理
通过Ethernet上的 SNMP网管工作站 对交换机进行管理
12
13
14
在主机DOS命令行下输入： telnet ip address（交换机管理IP）
15
输入telnet密码和特权密码即可进入到交换机的配置界面
后按 Tab键 ➢ 4、快捷键的功能。如在任意命令模式下都可按ctrl +c 退回到特
权模式, ctrl +A,可移动光标到第一个字符等。 ➢ 5、字母+？，可显示当前模式下所有以该字母开头的命令。如c？ ➢ 备注：使用命令简写和自动补齐时，要求简写的字母必须能够唯一
区别该命令。如想得到configure，若只输入co，就无法得出。因 copy 也是co 开头，命令行解释器不知如何解释。
虚拟局域网限制了接收广播信息的工作站数，使得网络 43
交换机1234广源自帧广播帧广播域广播域
• VLAN 概述（Virtual Local Area Network） – VLAN是划分出来的逻辑网络，是第二层网络。 – VLAN端口不受物理位置的限制。 – VLAN 隔离广播域。
44
VLAN的特点 –VLAN 的划分不受网络端口的实际物理位置的限制。 –VLAN 有着和普通物理网络同样的属性，除了没有物理位置 的限制，它和普通局域网一样。
支持的MAC地址数越多， 数据转发的越快。
29
任务1：交换机的基本配置与管理
30
任务1：交换机的基本配置与管理
某人受聘于一家公司网络中心做网络管 理员，随着网络应用的逐步深入，公司陆续 添置计算机和可管理的网络设备，现需要对 新进的交换机进行配置和管理。

交换网络中网络ID最小的交换机成为根网桥
根端口的选择依据
到网桥最低的根路径成本 直连的网桥ID 端口ID最小
.
9
选择指定端口的依据
根路径成本较低 所在交换机的网桥ID较小 端口ID较小
交换机端口的五种状态
转发，学习，侦听，阻塞，禁用。
如何实现PVST+的负载均衡？
假设有两个vlan，vlan1、vlan2 则可如下配置 Sw1：spanning-tree vlan 1 root primary
1
查看VLAN信息的命令是？
Show vlan-switch brief 在交换网络中有哪些链路类型
接入链路：通常属于一个vlan，主机与交换机之间的的链路就是接入链路。 中继链路：用于交换机交换机于路由器之间的链接trunk 的作用就是使同一个 VLAN能够跨交换机通讯。
解决网络带宽瓶颈问题的解决办法
检查vtp域名是否相同，trunk有没有设置，vtp模式server或client设置是 否正确，vtp password是否设置相同。
.
6
当一个网络里接入一台交换机时，网络瞬间瘫痪了， 这可能是由什么原因导致的？如何避免？
新接入的交换机可能是vtp的server且配置修订编号最高，导致网络所有交换机同 步其vlan设置，导致vlan混乱从而导致网络瘫痪。 解决办法：接入网络之前可将其配置修订编号归0。两种方法：一、将交换机的 vtp模式更改为透明模式，然后再更改为服务器模式或客户机模式。二、将交换机 的vtp域名更改一次，再改回原来的域名。
在三层交换机上配置dhcp中继 如要让vlan2的主机从dhcp服务器192.168.1.254获取地址，则需要配置 en conf t int vlan 2 ip helper-address 192.168.1.254

随着网络技术的发展，VLAN的配置和管理将更加灵活，能够快 速地满足企业的网络需求。
更高的安全性
随着网络安全问题的日益突出，VLAN技术将进一步提高安全性， 防止未经授权的访问和数据泄露。
更好的扩展性
随着企业规模的扩大，VLAN技术将提供更好的扩展性，支持更多 的设备和用户。
VLAN技术面临的挑战
《VLAN基本知识》PT课 件
目录
• VLAN基本概念 • VLAN工作原理 • VLAN配置 • VLAN应用场景 • VLAN发展前景
01
VLAN基本概念
VLAN定义
VLAN定义
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网 内的设备逻辑地而不是物理地划分成一个个独立的网段，以实现虚拟工作组的 技术。
隔离和访问控制。
04
VLAN应用场景
企业网络中的应用
部门隔离
通过VLAN将不同部门划分到不同的VLAN中，实现部门之间的网 络隔离和数据安全。
提升网络性能
通过将相同职能的用户划分到同一VLAN，减少网络层数据包头信 息开销，提高网络性能。
简化管理
VLAN可以简化网络管理，提高网络故障排除的效率。
基于IP子网划分
根据主机的IP地址和子网掩码将主机划分到不同的VLAN中，适用 于大型网络环境。
VLAN数据传
独立传输
不同VLAN间数据传输相互独立，互不影响。
共享传输
相同VLAN间数据传输共享带宽，适用于小型网络环境。
路由传输
通过路由器或三层交换机实现不同VLAN间的数据传输，适用于 大型网络环境。
VLAN创建
确定需要创建的VLAN编号和名称，在 交换机上创建相应的VLAN。

交换网络中网络ID最小的交换机成为根网桥
根端口的选择依据
到网桥最低的根路径成本 直连的网桥ID 端口ID最小
.
9
选择指定端口的依据
根路径成本较低 所在交换机的网桥ID较小 端口ID较小
交换机端口的五种状态
转发，学习，侦听，阻塞，禁用。
如何实现PVST+的负载均衡？
假设有两个vlan，vlan1、vlan2 则可如下配置 Sw1：spanning-tree vlan 1 root primary
在三层交换机上配置dhcp中继 如要让vlan2的主机从dhcp服务器192.168.1.254获取地址，则需要配置 en conf t int vlan 2 ip helper-address 192.168.1.254
在工程的实施过程中，需要手动配置很多vlan，而且不 便于统一管理，那么通过什么方法可以实现vlan的统一 管理呢？
1
查看VLAN信息的命令是？
Show vlan-switch brief 在交换网络中有哪些链路类型
接入链路：通常属于一个vlan，主机与交换机之间的的链路就是接入链路。 中继链路：用于交换机交换机于路由器之间的链接trunk 的作用就是使同一个 VLAN能够跨交换机通讯。
解决网络带宽瓶颈问题的解决办法
.
5
VTP三种通告类型
汇总通告 子集通告 通告请求
主机可以和vlan内的成员通信，但是不能和其他vlan的主 机通信，应如何解决？
建议使用三层交换实现vlan间通讯。当然如果条件不满足，也可以使用单 臂路由实现vlan间通讯。
在交换设备上部署了VTP，但是分支交换机依然没有更 新vlan信息，这可能是哪些原因导致的？应该如何解决？

交换机/路由器配置与管理
…………………………. …………………………. C2950 INIT: Complete
00:00:17: %SYS-5-RESTART: System restarted -Cisco rk Operating System Software IOS (tm) C2950 Software (C2950-C3H2S-M), MAINTENANCE INT ERIM SOFTWARE Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Mon 30-Apr-01 07:56 by devgoyal
1 通过Console口连接交换机
对于首次配置交换机，必须采用该方式。对交换 机设置管理IP地址后，就可采用Telnet登录方式 来配置交换机。
对于可管理的交换机一般都提供有一个名为 Console的控制台端口（或称配置口），该端口 采用RJ-45接口，是一个符合EIA/TIA-232异步串 行规范的配置口，通过该控制端口，可实现对交 换机的本地配置。
Enter IP address: Enter IP netmask: Would you like to enter a default gateway address? [yes]: yes IP address of default gateway: Enter host name [Switch]: student1 The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret:myswitch

三层交换机设置
Interface fa 0/1 Switchport mode trunk No shutdown Interface fa 0/2 Switchport mode trunk No shutdown Vlan 10 Interface vlan 10 Ip address 192.168.1.1 255.255.255.0 No shutdown Vlan 20 Interface vlan 20 Ip address 192.168.2.1 255.255.255.0 No shutdown *主要工作是对vlan设置了IP地址，这两个ip地址其实就是两个
（2950默认封装模式，不需设置，但要求必须掌握） Switchport mode trunk No shutdown
验证过程
通过模拟器测试
通过三层交换机实现vlan间的通信
在设置了vlan后，只有同属一个vlan的计算机之间 才可以通信（同时要满足在一个ip地址段内），如 果希望不同的vlan间的计算机互相访问则必须通过 路由器或三层交换机来实现
20；13、16归入vlan 30 5、再次通过Ping命令测试发现，只有在一个vlan之内
的，同一网段的ip地址的主机才可以相互通信
补充： *interface range {端口类型} {端口范围} *思科交换机端口一般默认模式为access(访问类型），
所以设置可以省略 interface range fa 0/1 - 5 Switchport access Vlan 10 No shutdown
配置
在两台交换机做如下设置：
Vlan database Vlan 10 name aaa Vlan 20 name bbb Exit Config termianl Switchport range fa 0/2 – 12 Switchport access vlan 10 No shutdown Switchport range fa 0/13 – 24 Switchport access vlan 20 No shutdown Interface fa 0/1 Switchport trunk encapsulation

测试网络连通性时为什么不用配置，计 算机A和B就可以通信？
划分虚拟局域网后为什么计算机A，B可 以通信，和计算机C却无法通信？
说明划分虚拟局域网的意义。
13
为
；写出接口0/1、0/4，0/23所属
的VLAN：
。
（3）在计算机A中分别ping计算机B和C查看连通性。
9
4、跨交换机创建VLAN
10
（1）在此拓扑中划分两个VLAN，VLAN10 和VLAN20，然后把交换机S1的FA0/1划到 VLAN10中，FA0/24划到VLAN20中，把S2 的FA0/1划到 VLAN10中，FA0/24划到 VLAN20中，两台交换机通过接口FA0/13相 连。VLAN划分方法与前面一样，只需把连 接两台交换机的接口配置成trunk模式。
配置模式
Switch(config-if)# switchport mode access Switch(config-if)#switchport access vlan 10 !将f0/1-2 端口加入vlan 10中 Switch(config)#interface fastethernet 0/23 !进入f0/23 的接口配置模式
以太网交换机在数据链路层上基于端口进行数据转 发，使得冲突域缩小到交换机的每一个端口，有效地提 高了网络的利用率。但是，随着网络规模的增加，网络 内主机数量将急剧增加。如果这些主机都属于同一个局 域网，也就是属于同一个广播域，那么网络中任一主机 发送的广播报文将被转发给该广播域内所有主机，这样 网络的利用率就会大大下降。网络中将传播过多的广播 信息进而产生广播风暴，引起网络性能恶化。
特征 Red-Giant> Red-Giant# Red-Giant (config)# Red-Giant (config-if)# Red-Giant (config-vlan)#

全局配置模式：对交换机的任何的配置都必 须进入全局配置模式
接口配置模式：完成对交换机的各种接口的 配置，包括接口IP地址，字网掩码，接口描 述等等
0260.8c01.1111
MAC 地址表 E0: 0260.8c01.1111
E0
E1
B
0260.8c01.3333
C
E2
D
E3
0260.8c01.2222
0260.8c01.4444
A向C发送帧 交换机将A的MAC地址和其对应的接
口E0放入MAC地址表 该帧向除了E0接口的所有接口泛洪
2020年9月29日星期二
2020年9月29日星期二
9
地址学习
决定转发 或过滤 避免环路
2020年9月29日星期二
10
MAC 地址表
A
0260.8c01.1111
E0
B
0260.8c01.3333
E1
E2
C
E3
D
0260.8c01.2222
0260.8c01.4444
初始MAC地址表为空
2020年9月29日星期二
11
A
2020年9月29日星期二
17
1)快速转发（Fast-forward ）
快速转发提供了最低的延迟 只要读到目的地址，就立刻转发
2)Fragment-free （无碎片方式）
无碎片方式在转发之前过滤掉碰撞碎片 无碎片方式在转发之前要读到帧的前64字
节
2020年9月29日星期二
18
包括系统硬件自检、操作系统装载和配置文 件实施等工作。当交换机加电时，首先进行 开机自检（POST），即从ROM中运行诊断 程序对包括CPU，存储器和网络接口在内的 硬件进行基本检测。硬件检测通过后从ROM 中调用和运行引导程序（BOOTSTRAP）， 再由缺省或指定的途径装载交换机操作系统 软件。一旦操作系统被装载并被运行，就可 以发现所有的系统硬件与软件并将结果从控 制台终端上显示出来。操作系统装载完毕后 定位配置文件的路径并装载与应用配置文件。

VLAN Name
Status Ports
---- -------------------------------- --------- -------------------------------
1 default
active Fa0/1, Fa0/2, Fa0/5, Fa0/7
Fa0/8, Fa0/9, Fa0/11, Fa0/12
VTP 域 “”
3.同步最新的vlan信息
2
1.“新增一个vlan”
VTP模式 创建vlan
修改vlan
服务器模式
删除vlan
发送/转发信息宣告
同步
存贮于NVRAM
透明模式
注意：Catalyst switches 上默认的VTP模式是服 务器模式，在向VLAN中增加一台交换机时必须注
第4章
本章目标
通过本章的学习，您应该掌握以下内容： 知道VLAN是什么及其工作原理； 知道交换机在创建VLAN方面扮演的角色； 知道为何需要VLAN中继协议以及这种协
议的工作原理； 掌握VLAN以及VTP的配置； 掌握pVLAN的概念及配置。
VLAN综述
网桥、集线器和交换机都会转发广播帧。 广播帧占用大量的网络带宽，导致网络速度和通讯效
5、把端口分配进特定的VLAN里： Switch(config-if)#switchport access vlan {vlan-id}
VLAN配置的步骤
三、设置Trunk端口
6、配置中继端口，定义封装方式：
Switch(config-if)#switchport trunk {isl|dot1q|negotiate}
VLAN 40
0Sw接aittc8入h-1(c2o层-9n9fig1)5#:in0t4e:r4f9ace type slot/port