1、VLAN概念及實(shí)現(xiàn),第九課,本章目標(biāo),通過本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容: 配置一個(gè)VLAN 配置VTP (VLAN Trunking Protocol)協(xié)議 配置交換機(jī)的主干連接功能 確認(rèn)VLAN的連接性 確認(rèn)生成樹(spanning-tree)是否運(yùn)行,隨意分段 靈活性 安全性,第三層,第二層,第一層,銷售部,人力資源部,工程部,一個(gè)VLAN =一個(gè)廣播域 = 邏輯網(wǎng)段 (子網(wǎng)),VLAN綜述,交換機(jī) A,綠色 VLAN,黑色 VLAN,紅色 VLAN,每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的物理橋,VLAN運(yùn)作,交換機(jī)A,交換機(jī)B,每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的物理橋 同一個(gè)VLAN可以跨越多

2、個(gè)交換機(jī),VLAN運(yùn)作,綠色 VLAN,黑色 VLAN,紅色 VLAN,綠色 VLAN,黑色 VLAN,紅色 VLAN,交換機(jī)A,交換機(jī)B,主干連接,每個(gè)邏輯的VLAN就象一個(gè)獨(dú)立的物理橋 同一個(gè)VLAN可以跨越多個(gè)交換機(jī) 主干功能支持多個(gè)VLAN的數(shù)據(jù),快速以太網(wǎng),VLAN運(yùn)作,綠色 VLAN,黑色 VLAN,紅色 VLAN,綠色 VLAN,黑色 VLAN,紅色 VLAN,7,VLAN的成員模式,VLAN5,靜態(tài)VLAN,動(dòng)態(tài)VLAN,MAC = 1111.1111.1111,主干連接,VMPS:VLAN成員策略服務(wù)器 1111.1111.1111 = vlan 10,VLAN10,端口 e

3、0/9,端口 e0/4,8,ISL標(biāo)識(shí),通過硬件(ASIC)實(shí)現(xiàn) ISL標(biāo)識(shí)不會(huì)出現(xiàn)在工作站，客戶端并不知道ISL的封裝信息 在交換機(jī)或路由器與交換機(jī)之間，在交換機(jī)與具有ISL網(wǎng)卡的服務(wù)器之間可以實(shí)現(xiàn),ISL的主干功能使得VLAN信息可以穿越主干線,進(jìn)入主干線前加上VLAN標(biāo)識(shí),離開主干線后去掉VLAN標(biāo)識(shí),ISL支持VLAN的標(biāo)識(shí),9,ISL封裝,ISL 頭 26 bytes,以太幀數(shù)據(jù),CRC 4 bytes,用ISL頭與CRC進(jìn)行幀封裝 可以支持多個(gè)VLAN (1024) VLAN號(hào) BPDU控制位,DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPD

4、U,INDEX,RES,ISL and 802.1Q 比較,VTP協(xié)議(VLAN Trunking Protocol ),一個(gè)能夠宣告VLAN配置信息的信息系統(tǒng) 通過一個(gè)共有的管理域，維持VLAN配置信息的一致性 VTP只能在主干端口發(fā)送要宣告的信息 支持混合的介質(zhì)主干連接(快速以太網(wǎng), FDDI, ATM),1.“新增一個(gè)vlan”,3.同步最新的vlan信息,2,VTP 域 “ICND”,12,VTP模式,服務(wù)器模式,客戶模式,透明模式,發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 不會(huì)存貯于NVRAM,創(chuàng)建vlan 修改vlan 刪除vlan 發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 存貯于NVRAM,創(chuàng)建vlan 修

5、改vlan 刪除vlan 轉(zhuǎn)發(fā) 信息宣告 不同步 存貯于NVRAM,13,VTP是如何工作的,VTP信息宣告以多點(diǎn)傳送的方式來進(jìn)行 VTP服務(wù)器和客戶模式下會(huì)同步最新版本的宣告信息 VTP信息宣告每隔5分鐘或者有變化時(shí)發(fā)生,VTP信息宣告以多點(diǎn)傳送的方式來進(jìn)行 VTP服務(wù)器和客戶模式下會(huì)同步最新版本的宣告信息 VTP信息宣告每隔5分鐘或者有變化時(shí)發(fā)生,1.新增VLAN 2.版本3 -版本4,服務(wù)器,客戶,客戶,4.版本3 -版本4 5.同步新的VLAN信息,3,3,4.版本3 -版本4 5.同步新的VLAN信息,VTP是如何工作的,通過阻止不必要數(shù)據(jù)的泛洪傳送來增加可用的帶寬 例如: 主機(jī)A發(fā)

6、出廣播，廣播僅僅泛洪到已有端口被分配到紅色VLAN的所有交換機(jī),交換機(jī)4,交換機(jī)2,交換機(jī)6,交換機(jī)3,交換機(jī) 1,端口 2,被泛洪的數(shù)據(jù)在 這些地方被阻止,紅色VLAN,端口 1,交換機(jī)5,A,B,VTP裁減,支持的最大VLAN數(shù)取決于交換機(jī) Catalyst 2900系列交換最大支持64個(gè)激活VLAN，每個(gè)VLAN可以有其獨(dú)立的生成樹 VLAN1是出廠缺省設(shè)置的VLAN之一 CDP和VTP宣告被發(fā)送到VLAN1 Catalyst 2900系列交換機(jī)的IP地址作用于VLAN1的廣播域中 只有在VTP的服務(wù)器或透明模式下才可以創(chuàng)建、增加或刪除VLAN,VLAN配置的原則,啟用VTP (可選)

7、啟用主干功能 創(chuàng)建VLAN 將端口加入VLAN,VLAN配置的步驟,18,VTP域名 VTP模式 (服務(wù)器/客戶/透明)VTP服務(wù)器模式是缺省值 VTP裁減 VTP密碼 VTP捕取,VTP 配置的內(nèi)容,注意：當(dāng)加入一新的交換機(jī)到一個(gè)已經(jīng)存在的VTP域時(shí)，這個(gè)交換機(jī)會(huì)被以客戶模式加入，以便防止該交換機(jī)宣告不正確的VLAN信息 可以用命令delete vtp來復(fù)位VTP的版本號(hào),Switch# vlan database Switch(vlan)# vtp domain domain-name Switch(vlan)# vtp domain domain-name password passwo

8、rd-value Switch(vlan)# vtp server 若想Disable VTP，只須將VTP模式改為transparent 即Switch(vlan)# vtp transparent,創(chuàng)建VTP域,20,確認(rèn)VTP配置,VTP version: 1 Configuration revision: 4 Maximum VLANs supported locally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Transparen

9、t VTP pruning mode : Enabled VTP traps generation : Enabled Configuration last modified by: 10.1.1.40 at 00-00-0000 00:00:00,Switch(vlan)# show vtp status,21,設(shè)置中繼功能,Switchport mode dynamic desirable,wg_sw_a(config-if)#,Switch(config-if)# switchport mode trunk encapsulation dot1,dynamic auto自動(dòng)協(xié)商是否成為t

10、runk dynamic desirable把端口設(shè)置為trunk如果對(duì)方端口是trunk, desirable, 或自動(dòng)模式 trunk設(shè)置端口為強(qiáng)制的trunk方式，而不理會(huì)對(duì)方端口是否為trunk,22,確認(rèn)中繼功能,Switchshow interface interface switchport,DISL state: On, Trunking: On, Encapsulation type: ISL,Switchshow interface interface trunk,驗(yàn)證端口的管理模式和VLAN情況,23,創(chuàng)建一個(gè)VLAN,Switch# vlan databaSwitch(

11、vlan)# vlan vlan-id name vlan-name Switch(vlan)# no vlan vlan-id /刪除VLAN,Catalyst 2900XL系列交換機(jī)最大支持64個(gè)激活的VLAN，VLAN ID 號(hào)從11005,24,確認(rèn)一個(gè)VLAN,wg_sw_a#sh vlan name switchlab VLAN Name Status Ports - 9 switchlab2 Enabled - VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2 - 9 Ethernet 100009 1500

12、0 1 1 Unkn 0 0 -,Switch# show vlan name vlan-nam,25,分配交換機(jī)的端口到VLAN（靜態(tài)）,Switch(config)# interface interface Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan vlan-id,26,查看VLAN中的成員,Switch# show interface interface-id switchport Port VLAN Membership Type Port VLAN Membe

13、rship Type - - 1 5 Static 13 1 Static 2 1 Static 14 1 Static 3 1 Static 15 1 Static 4 1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static,注意: port 1=e0/1, port 2=e0/2 .,Switch# show interface interface-id switchport,27,確認(rèn)生成樹,wg_sw_a#show s

14、pantree 1 VLAN1 is executing the IEEE compatible Spanning Tree Protocol Bridge Identifier has priority 32768, address 0050.F037.DA00 Configured hello time 2, max age 20, forward delay 15 Current root has priority 0, address 00D0.588F.B600 Root port is FastEthernet 0/26, cost of root path is 10 Topol

15、ogy change flag not set, detected flag not set Topology changes 53, last topology change occured 0d00h17m14s ago Times: hold 1, topology change 8960 hello 2, max age 20, forward delay 15 Timers: hello 2, topology change 35, notification 2 Port Ethernet 0/1 of VLAN1 is Forwarding Port path cost 100, Port priority 128 Designated root has priority 0, address 00D0.588F.B600 Design