《VLAN技术详细解析PPT学习教案》由会员分享，可在线阅读，更多相关《VLAN技术详细解析PPT学习教案（83页珍藏版）》请在装配图网上搜索。
1、会计学1VLAN技术详细解析技术详细解析802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第1页/共83页第2页/共83页第3页/共83页第4页/共83页第5页/共83页Switch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLAN Trunk Fast Ethernet第6页/共83页第7页/共83页VLANPortEngineering1, 3, 4Marketing2Sales5Switch A 的VLAN表优点: 配置简单
2、缺点: 当连接的网络设备改变时需要对端口进行重新配置第8页/共83页优点: 随意改变网络设备的位置缺点: 交换机管理能力要求高Host-1Host-2Host-3Host-4Host-5Host-6Host-7Host-8BDCOM SwitchHost-9VLAN 2VLAN 4VLAN 3Host-10BDCOM SwitchSniffer第9页/共83页Host-1Host-2Host-3Host-4Host-5Host-6Host-7Host-8EtherSwitch-12Host-9VLAN-10VLAN-40VLAN-30Host-11EtherSwitch-13Sniffer优点
3、: 容易管理缺点: 需要检查每个ip包的三层报头第10页/共83页IPX user-1IP user-2UNIX IPIP user-6AppleTalk user-7IPX ServerEtherSwitch-12AppleTalk user-10VLAN-2VLAN-4VLAN-27AppleTalk ServerIPX user-4IP & IPX user-9IP user-5EtherSwitch-13优点: 基于应用的，可随意改变网络设备的位置缺点: 需要查看数据包的三层报文头第11页/共83页802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VL
4、AN、PVLANPort protectGMRP、GVRPPVLAN第12页/共83页上层数据包Destination AddressSource AddressSFDPreamble802.1Q Tag TypeTAG Control InformationMAC Length/TypeFCS7 octets1 octet6 octets6 octets2 octets2 octets2 octets4 octets42-1500 octets以太网帧长度范围: 64-1518 bytes VLAN帧长度范围: 64-1522 bytes前置位帧开始标志目的地址源地址81-00TCI优先级
5、(3bits)VLAN ID (12bits)CFI (1bit)第13页/共83页优先级 (3bits)VLAN ID (12bits)CFI (1bit)第14页/共83页第15页/共83页第16页/共83页第17页/共83页第18页/共83页是否有VLAN信息打上PVID转发丢弃Access端口收报文NY将报文的VLAN信息剥离转发Access端口发报文Access口用于连接PC第19页/共83页是否有VLAN信息打上端口PVIDN转发Is trunk allow ?YYN丢弃Trunk口收报文Trunk口发报文端口的PVID和将要发送报文的VLAN信息是否相等Y剥离VLAN信息转发NT
6、runk口一般用于VLAN交换机之间的级联第20页/共83页Tag?Untag?tag数据是否携带VLAN信息加上端口缺省PVID转发NYuntagIs trunk allow ?Y丢弃N加上端口缺省PVID端口接受数据第21页/共83页Tag?Untag?taguntag端口发送数据端口缺省PVID是否等于发送的数据包所含的PVID转发去掉VLAN标记YNtagged一般用于VLAN交换机之间的级联untagged则用于连接PC第22页/共83页1234567812345678VLAN 2VLAN 3服务器CDNMHGSwitch ASwitch B第23页/共83页802.1Q VLAN的
7、基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第24页/共83页vlan vlan_id第25页/共83页no vlan vlan_id第26页/共83页name word第27页/共83页Switchport mode trunk|accessSwitchport pvid vlan_id第28页/共83页第29页/共83页第30页/共83页Switch#show vlanVLAN Status Name Ports- - - -1 Static Default F0/1, F0/4, F0/5, F0/6, F0/7
8、 F0/8, F0/9, F0/10, F0/11, F0/12 F0/13, F0/14, F0/15, F0/16, F0/17 F0/18, F0/19, F0/20, F0/21, F0/22 F0/23, F0/242 Static sale F0/23 Static Engineering F0/3可以看到交换机里面配置的所有VLAN信息，并且可以清楚的看出VLAN和端口的对应状态第31页/共83页第32页/共83页要求路由器支持子接口，每个子接口对应一个VLAN，对应一个逻辑子网。第33页/共83页第34页/共83页第35页/共83页第36页/共83页第37页/共83页第38页/
9、共83页第39页/共83页第40页/共83页第41页/共83页第42页/共83页第43页/共83页第44页/共83页802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第45页/共83页按照传统的VLAN做法，每个部门对应一个VLAN，对应着一个三层逻辑子网如果销售部再增加两个人，网络会有什么变化呢？第46页/共83页第47页/共83页第48页/共83页第49页/共83页第50页/共83页802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protect
10、GMRP、GVRPPVLAN第51页/共83页第52页/共83页第53页/共83页VLAN 3之间不能互访，但是VLAN 2和VLAN 3均能访问VLAN 4。第54页/共83页第55页/共83页第56页/共83页2和VLAN 3均能与路由器通信。第57页/共83页vlan-allowed 1-2 switchport trunk vlan-untagged 1-2第58页/共83页第59页/共83页第60页/共83页802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第61页/共83页第62页/共83
11、页第63页/共83页第64页/共83页802.1Q VLAN的基本配置VLAN的基本概念802.1Q VLANSuper VLANPort protectGMRP、GVRPPVLAN第65页/共83页第66页/共83页第67页/共83页69服务器模式客户模式透明模式 发送/转发 信息宣告 同步 不会存贮于NVRAM 创建vlan 修改vlan 删除vlan 发送/转发 信息宣告 同步 存贮于NVRAM 创建vlan 修改vlan 删除vlan 转发 信息宣告 不同步 存贮于NVRAM第68页/共83页70第69页/共83页第70页/共83页第71页/共83页第72页/共83页第73页/共83页第74页/共83页VLAN 1VLAN 2VLAN 1VLAN 1VLAN 2VLAN 1VLAN 2第75页/共83页第76页/共83页第77页/共83页第78页/共83页第79页/共83页第80页/共83页第81页/共83页第82页/共83页
VLAN技术详细解析PPT学习教案
