CCNA学习笔记12-使用VLAN扩展交换网络

VLAN综述
一个VLAN=一个广播域=逻辑字段（子网）


分段：对广播域进行分割，对带宽进行节约
灵活性：打破地域性的限制
安全性：不同VLAN之间默认不会交换信息，不能够互访


VLAN运作
每个逻辑的VLAN就象一个独立的物理桥
交换机上的每一个端口都可以分配给不同的VLAN
默认的情况下，所有的端口都属于VLAN1，称作管理VLAN（Cisco）
同一个VLAN可以跨过多个交换机


干道(trunk)连接-使用快速以太网(100M)的端口在不同交换机上面建立trunk链路
主干功能支持多个VLAN数据
主干使用了特殊的封装格式支持不同的VLAN
只有快速以太网端口可以配置为主干端口
节约端口数目


Vlan trunk
交换机对帧进行VLAN标记有两种协议：ISL(Inter-Switch link)和802.1Q
根据不同标记方式，来鉴别来自VLAN不同的帧，并且能够承载多个VLAN的信息


Vlan trunk(cont.)
1.VLAN干道：对于多个VLAN交换机来说，VLAN干线就是两个交换机之间的连接，它在两个或两个以上的VLAN之间传输通信。每个交换机必须确定它所收到的帧属于哪个VLAN。
2.一个交换机的任何端口都必须属于且只能属于一个VLAN，但当端口配置成trunk干线后，该端口就失去了它自身的VLAN标识，可以为该交换机内的所有VLAN传输数据。


ISL标识（Cisco私有）
ISL的主干功能使得VLAN信息可以穿越主干线
通过硬件（ASIC）实现
ISL标识不会出现在工作站，客户端并不知道ISL的封装信息
在交换机或路由器与交换机之间，在交换机与具有ISL网卡服务器之间可以实现
进入主干线前加上VLAN标识-离开VLAN主干线后除掉VLAN标识


ISL封装
ISL头(26 bytes) 以太帧数据 CRC(4 bytes)
DA Type User SA LEN AAAA03 HSA VLAN BPDU INDEX RES
用ISL头与CRC进行帧封装
可以支持多个VLAN（1024）
VLAN号
BPDU控制位


DA：目的地址，是一个组播地址，总是相同的40位01000C000，告诉接收方帧是ISL格式封装的。
TYPE：指明所封装帧的类型，以太网0000，令牌环网0001，FDDI网0010，ATM0011
USER：用户自定义
SA：发送该ISL帧的交换机接口的48位MAC地址
LEN：ISL帧的长度
HSA：源地址高位，含生产商的ID和MAC源地址，以00000C开头
VLAN：VLAN的ID号
BPDU：如果是STP帧就置该位的值


IEEE公共帧标记协议802.1Q
如果要跨越cisco交换机和其他厂商的交换机来建立VLAN，必须使用802.1Q协议
VLAN Tag added by incoming port - 802.1Q VLAN identifier - VLAN Tag stripped by forwarding port
不同厂家的用802.1Q


VLAN配置的步骤
1.在全局配置模式下，输入VLAN ID，进入VLAN配置模式
vlan {vlan-id(1~1005)}
2.为VLAN设置名字，可选
name {vlan-name}
3.创建了以太网VLAN之后，接下来把交换机端口分配到特定的VLAN里，假如你把端口分配进了不存在的VLAN里，那么新的VLAN将自动被创建，进入接口配置模式
interface {interface}
4.定义VLAN端口的成员关系，把它定义为层2接入端口
switchport mode access
5.把端口分配进特定的VLAN里，如果这里打错的VLAN，原来没有的，那么会自动创建新的VLAN
switchport access vlan {vlan-id}
6.配置中继端口，定义中继模式
switchport trunk encapsulation {isl|dot1q|negotiate}
7.定义端口为层2的中继端口，定义trunk模式之前先要定义封装方式
switchport mode {dynamic auto|dynamic desirable|trunk}


配置VLAN的两种配置方式
1.config-vlan（Cisco推荐使用）
2.vlan database


验证VLAN，特权模式下
show vlan brief -简略
show vlan -比较冗长


VTP协议（VLAN Trunking Protocol）
一个能够宣告VLAN配置信息的信息系统
通过一个共有的管理域，维持VLAN配置信息的一致性
VTP只能在主干端口发送要宣告（advertisement）的信息
支持混合的介质主干连接（快速以太网，FDDI，ATM）


VTP模式
Catalyst switches上默认的VTP模式是服务器模式，这样在向VLAN中增加一台交换机时必须注意到这一点。


服务器模式(server)
创建VLAN
修改VLAN
删除VLAN
发送/转发
信息宣告
同步VLAN数据库（switchshow flash）
存贮于NVRAM


客户模式(client)
发送/转发
信息宣告
同步VLAN数据库
不存贮与NVRAM


透明模式(transparent)
创建VLAN
修改VLAN
删除VLAN
转发
信息宣告
不同步
存贮于NVRAM


大于1005，小于4006的VLAN ID都属于扩展VLAN，如果想要使用扩展VLAN的号码，需要把交换机改为透明模式


VTP是如何工作的
VTP信息宣告以多点传送的方式来进行
VTP服务器和客户模式下会同步最新版本的宣告信息
VTP信息宣告每5分钟或者有变化时发生


VTP裁剪
通过阻止不必要数据的洪泛传送来增加可用的带宽
例如：主机A发出广播，广播仅仅洪泛到已有端口被分配到红色VLAN的所有交换机
只需要在VTP server上面设置vtp pruning


VTP配置步骤
1.全局配置模式下，定义VTP模式
vtp mode {server|client|transparent}
2.定义VTP域名，在同一VLAN管理域的交换机的VTP域名必须相同，该域名长度为1到32字符
vtp domain {domain-name}
3.设置VTP域的密码，同一VTP域里的交换机VTP域的密码必须一致，密码长度为8到64字符，可选
vtp password {password}