第十二章：VLAN和Trunk

一，VLAN虚拟局域网

1，隔离广播的方式

1）物理隔离

路由器接口进行隔离

一个接口表示一个广播域

灵活性差

2）逻辑隔离广播域

在交换机创造VLAN实现

灵活性强

简单方便

2.vlan的作用和优势

1）VLAN的作用

从逻辑上隔离广播域

2）优势

控制广播

增强网络安全性

简化管理

3，VLAN的类型

1）静态VLAN

管理员手动将指定的客户端加入指定的VLAN

工作中使用比较广泛

2）动态VLAN

根据客户端MAC地址将客户端自动加入到指定VLAN

4，VLAN的范围和创造的方法

1）VLAN的范围

0,4096： 最多4096个VLAN

1：默认VLAN不能删除

2~1011：管路员手动创建自定义，可以创造删除

1022~1005：令牌环绕使用，用户不能删除

1006~1024：保存系统使用，用户不能查看

1025~4096：扩展VLAN使用

2）创造VLAN的方式

全局模式创造VLAN

VLAN数据库模式创造VLAN

5，创造VLAN

1）全局模式创造VLAN

SW1(config)#vlan 10                     //VLAN编号为10
        SW1(config-vlan)#name HB1066            //VLAN名字HB1066
        SW1(config-vlan)#exit                    //退出VLAN配置模式
    2）在VLAN数据库模式创建VLAN
        SW1#vlan database                         //进入VLAN数据库模式
        SW1(vlan)#vlan 20                        //创建VLAN编号为20名字自己生成
        SW1(vlan)#vlan 30 name sales            //创建VLAN编号为30名字为sales
        SW1(vlan)#exit                            //退出VLAN数据库模式保存
    3）查看创建的VLAN 
        SW1#show vlan brief 
    4）删除VLAN 
        SW1#vlan database 
        SW1(vlan)#no vlan 10
    5）VLAN命名标准
        地理位置命令：北京、上海
        部门：销售部、人事部、财务部
        基于对象：管理层、中层、高层
6、接口加入VLAN 
    1）将指定接口加入VLAN 
        SW1(config)#interface fastEthernet 0/1                    //进入0/1接口
        SW1(config-if)#switchport mode access                     //接口配置为接入链路
        SW1(config-if)#switchport access vlan 10                //加入VLAN
        SW1(config-if)#end                                        //切换到特权模式
    2）接口从VLAN中移除 
        SW1#config t
        SW1(config)#interface fastEthernet 0/2
        SW1(config-if)#no switchport access vlan 10
        SW1(config-if)#end
    3）连续接口加入VLAN
        SW1#config t
        SW1(config)#interface range fastEthernet 0/2 - 24        //连续进入从0/2到0/24接口
        SW1(config-if-range)#switchport mode access             //配置为接入链路
        SW1(config-if-range)#switchport access vlan 20            //多个接口加入VLAN20
        SW1(config-if-range)#end                                //切换到特权模式 
    4）连续多个接口移除VLAN
        SW1#config t
        SW1(config)#interface range fastEthernet 0/5 - 24
        SW1(config-if-range)#no switchport access vlan 20
二、Trunk中继链路
1、交换机链路的类型
    1）接入链路 
        简称access链路
        客户端到交换机使用
        只能传输指定VLAN的数据
    2）中继链路
        简称trunk链路
        交换机和交换机互联使用
        trunk链路可以承载多个VLAN数据
        实现同VLAN跨交换机通信使用
2、trunk封装类型
    1）ISL封装 
        思科私有协议
        不兼容其他厂商
        每次转发数据多增加30字节
    2）IEEE 802.1q
        简称dot 1q
        公有标准兼容所有厂商
        默认封装使用的dot 1q
        每次转发数据多增加4字节
3、配置trunk链路 
    1）进入接口
        SW1(config)#interface fastEthernet 0/5
    2）配置为trunk链路 
        SW1(config-if)#switchport mode trunk 
        SW1(config-if)#end
    3）查看配置的trunk链路 
        SW1#show interfaces trunk 
4、Native VLAN
    1）作用
        转发没有大VLAN标识的数据帧
    2）Native VLAN特点
        默认VLAN1是Native VLAN 
        转发没有VLAN标识的数据帧
        支持VLAN和不支持VLAN交换机混合部署
        交换机互联链路的Native VLAN必须一致
5、Trunk模式 
    1）Trunk 
        永久中继模式
    2）Access
        永久接入链路
    3）动态期望 
        dynamic Desirable
        主动尝试转换为trunk链路
    4）动态自动 
        dynamic auto
        默认交换机接口工作在auto模式
        允许接口转换为trunk链路
    5）非协商
        Nonagotiate
        不发送DTP协议trunk或者access链路
        管理员手动配置
6、交换机接口模式 
    1）查看交换机接口模式 
        SW1#show interfaces fastEthernet 0/5 switchport 
    2）修改工作模式为auto 
        SW1#config t
        SW1(config)#interface fastEthernet 0/5
        SW1(config-if)#switchport mode dynamic auto 
        SW1(config-if)#end
    3）修改native的VLAN 
        SW1(config)#interface fastEthernet 0/5
        SW1(config-if)#switchport trunk native vlan 10
        SW1(config-if)#end
    4）禁止trunk链路承载VLAN10数据 
        SW1#config t
        SW1(config)#interface fastEthernet 0/5
        SW1(config-if)#switchport trunk allowed vlan remove 10
        SW1(config-if)#end