路由和交換基3章：目3VLANVLANVLANVLANVLAN概VLAN定VLAN（LAN）2VLANVLANVLAN相互，而且數(shù)據(jù)包只可以通過(guò)路由器VLAN第2層網(wǎng)絡(luò)的分區(qū)處于第2層設(shè)備，該設(shè)備通常VLANVLANVLANVLAN概VLAN的優(yōu)ITVLANVLAN概VLAN的類(lèi)Catalyst2960系列交換機(jī)的CiscoIOS15.x版本上，可能會(huì)有多個(gè)活動(dòng)SVI。VLANVLAN概VoIP足夠的帶寬來(lái)保證語(yǔ)音質(zhì)高于其它網(wǎng)絡(luò)流量類(lèi)型的傳輸優(yōu)先在網(wǎng)絡(luò)上的延時(shí)小于150端口能夠從 傳輸端口能夠從 傳輸IP語(yǔ)交換機(jī)可連接到Cisco7960 并傳輸IP語(yǔ)音流 此交換機(jī)支持服務(wù)質(zhì)量(QoS)Cisco7960IP包含集成三端口10/100交換機(jī)1連接到交換端口2是傳輸IP流量的10/100接3（接入端口）PC多多交換環(huán)VLAN中VLANTRUNK輸多個(gè)同一VLAN設(shè)備也可以通信CiscoIOSIEEE802.1q（VLANTRUNK默認(rèn)情況下，在CiscoCatalyst換機(jī)上，TRUNK口支持所VLANVLANVLAN可用于限制廣播幀的范VLAN是其本身的廣播只在本VLAN中轉(zhuǎn)發(fā)特定VLAN中的設(shè)備發(fā)送的廣播單播幀和組播幀也在始發(fā)VLAN中轉(zhuǎn)多多交換環(huán)境中的標(biāo)記確定VLAN以太網(wǎng)TRUNKVLAN交換機(jī)將標(biāo)記幀以確定所屬的VLAN。存在不同的標(biāo)記協(xié)議，IEEE802.1q是其中一個(gè)常用的標(biāo)記協(xié)議將VLAN標(biāo)記放入TRUNK鏈路前，交換機(jī)會(huì)將VLANTRUNK端口轉(zhuǎn)發(fā)幀之前VLAN中進(jìn)行轉(zhuǎn)發(fā)多多交換環(huán)境中的VLAN802.1q標(biāo)VLANVLAN中VLANTRUNKVLANVLANVLAN標(biāo)VLANVLAN分Catalyst交換機(jī)上VLAN范Catalyst29603560VLAN2VLAN從1到在vlan.dat（閃存的配VTP只能識(shí)別和普通范圍的ID1ID10021005自動(dòng)創(chuàng)建的，不能刪除VLAN從1006到在運(yùn)行配置（NVRAM的配VTP無(wú)法識(shí)別擴(kuò)展范圍的VLANVLAN分VLAN分配端VLANVLAN分VLAN端口成VLANVLAN分VLANVLAN分VLAN信VLANVLAN分IEEE802.1qTRUNK鏈VLANVLAN分重置中繼為默認(rèn)狀VLANVLAN分TRUNK配動(dòng)動(dòng)態(tài)中繼協(xié)DTP簡(jiǎn)TRUNK(DTP)TRUNKDTPCiscoCatalyst29603560交換機(jī)中已啟用DTPTRUNK模式中配置相鄰交換機(jī)上的CiscoCatalyst29603560DTP配置為協(xié)商接口模CiscoCatalyst29603560TRUNKswitchportmodedynamicswitchportmodedynamicswitchportmodeswitchportVLANVLANTRUNK故障排VLAN的編址問(wèn)VLANIPIP網(wǎng)絡(luò)只通過(guò)路由器通信，因此，VLAN中的IP網(wǎng)絡(luò)才能進(jìn)行通信IPPC1不能IP地址不匹配問(wèn)題后設(shè)備仍不能連接，VLAN。TRUNK故障排除簡(jiǎn)常見(jiàn)TRUNK問(wèn)TRUNKVLAN不匹TRUNKTRUNK上允許TRUNK模式不匹如果TRUNK鏈的端口所配置的TRUNK模式與相TRUNK端口不兼容，則兩臺(tái)交換機(jī)之間不能形成TRUNK鏈路showinterfacestrunkTRUNKVLANTrunk故障排不正確VLAN列TRUNKVLAN，這樣，VLAN的幀才能在鏈switchporttrunkallowedvlanTRUNKVLANshowinterfacestrunk命令交換Double-Double-Double-tagging利用大多數(shù)交換機(jī)上的硬件解802.1Q大多數(shù)交換機(jī)只執(zhí)行一級(jí)802.1Q解封，允許者在802.1Q802.1QVLAN緩解Double-tagging的最佳方法是確保TRUNK端VLANVLANPVLAN邊VLAN(PVLANEdge功switchportprotectedVLAN的設(shè)計(jì)最VLAN設(shè)計(jì)原VLAN1移動(dòng)所有端口，并將它們分配給不在使用中VLANVLANVLAN1VLAN。對(duì)本征VLAN執(zhí)行相同操作VLANSSH