虚拟局域网VLAN

虚拟局域网VLAN

• VLAN是一个逻辑上的广播域，可跨过多个物理LAN分段

• VLAN可以实现网络分段以及组织的灵活性

• VLAN可以存在于单个/台交换机中，也可以跨跃多台交换机

• 每个VLAN都是一个独立的物理交换机一样

• VLAN之间无法直接访问

VLAN范围

VLAN范围	范围	用途	是否通过VTP转播
0，4095	保留	仅限系统使用，用户无法查看或使用这些VLAN	否
1	常规	Cisco默认VLAN，用户可以使用，但无法删除	是
2-1001	常规	以太网VLAN，用户可以创建，使用，删除这些VLAN	是
1002-1005	常规	Cison默认用于令牌环和FDDI的VLAN，用户无法删除这些VLAN	否
1006-1024	保留	仅限系统使用，用户无法查看或使用这些VLAN	否
1025-4094	扩展	仅用于以太网VLAN	VTP版本1和版本2不支持 VTP版本三支持，配置扩展VLAN需设置成VTP透明模式

中继链路

只要看到交换机和交换机相连，必定是trunk(中继链路)

中继链路作用：不同交换机 相同VLAN之间通信

中继链路技术：

• ISL:Cisco私有的Trunk封装协议

• IEEE 802.1Q：共有的Trunk封装协议

  IEEE 802.1Q具有的优势:

  • 与ISL相比，802.1Q具有更低的开销值。因此802.1Q比ISL更加高效
    • 802.1Q封装4个字节
    • ISL封装30个字节
  • 802.1Q是一种被广泛支持的业界标准
  • 802.1Q支持Qos的802.1p字段

802.1Q字段介绍

• EtherType

  0x8100(802.1Q)

• PRI

  802.1p字段，用于支持QoS

• CFI

  0代表以太网

  1代表令牌环

• VLAN ID

  支持4096个VLAN

本征VLAN

中继链路两端的交换机，本征VLAN必须相同

修改本征VLAN

中继链路协议(DTP)

	auto	desirable	trunk(on)	access(off)
auto	×	√	√	×
desirable	√	√	√	×
trunk(on)	√	√	√	连通性受阻
access(off)	×	×	连通性受阻	×

中继链路的配置

VLAN间路由

能够实现VLAN间路由器的设备：

• 所有的3层交换机
• 所有支持Trunk接口的外部路由器(单臂路由器)
• 所有支持单独VLAN接口的路由器或者路由器组

单臂路由

在路由器上封装vlan数据包

SVI口变成UP的状态有条件限制:

• 1、必须满足:必须要有相对应的VLAN

• 2、二选一:

  ​ a：对应的VLAN当中有活跃的接口

  ​ b：有对应的中继链路(Trunk)可以传递这个vlan数据

PS：EVE模拟器，使用SVI口进行通信的时候，必须关闭cef才能正常通信，这是一个BUG

VTP(vlan中继协议)

配置VTP的前提：

• VTP的域名必须相同
• 交换机与交换机之间必须是中继链路

vtp模式：客户端，服务器，透明

VTP版本：

三个版本1、2、3

主要介绍版本2：

• 与版本无关的透明模式(向下兼容)

• 一致性检查

  • 版本2中，会对VLAN名称及VLAN编号进行VLAN一致性检查

• 支持令牌环

• 支持未识别

• 支持扩展VLAN

  • 版本3支持1025 - 4094

• 域名不自动学习

  • 版本2自动学习域名(太危险)

  • 版本3不自动学习

命令

VTP修剪

使用VLAN通告消息来判断Trunk连接何时正在泛红不必要的流量

vtp修剪

VTP消息类型

• 汇总通告

  • 默认情况下，5分钟发送一次汇总通告消息。汇总通告消息会通告邻接交换机当前VTP域名及配置修订号

• 子集通告

  • 当管理员再交换机上添加、删除或修改VLAN时，配置修订号会相应增加，并且会发送一条汇总通告消息，随后，还会发送一条或多条子集通告消息。每个子集包含一个VLAN信息列表

• 请求通告

  • 交换机重启
  • VTP域名被修改
  • 交换机收到了一个配置修订号高于自身的VTP汇总通告

交换机恢复出厂设置

命令

vlan [序号] // 创建 VLAN
int [接口]
switchport access vlan [序号] // 划分VLAN
switchport mode [access/trunk] // 定义链路类型

修改本征VLAN

switchport trunk native vlan [序号] // 把这个vlan变成本征vlan

中继链路

2层交换机
switchport mode trunk // 配置中继链路
3层交换机
switchport trunk encapsulation dotlq/isl // 封装dot1q
switchport moed trunk

子接口

int e0/0
no showdown
interface e0/0.10 // 创建并进入子接口
encapsulation dot1q 10 // 封装成 vlan10 的数据包
ip add 10.1.1.100 255.255.255.0 // 配置ip

配置vtp

vtp domain [name] // 配置vtp域名
vtp mode transparent // 更改vtp模式为透明模式，默认为服务器模式

vtp修剪命令

vtp pruning // 修剪模式开启

交换机恢复出厂设置

1、eraser startup-config // 清除现有的配置
2、delete vlan.dat // 删除vlan信息文件
3、reload	// 恢复出厂设置
将交换机的VTP模式更改为透明模式:
vtp mode transparent

初始化接口

default int [接口]

查看vtp版本

show vtp status // 查看vtp版本
vtp version [版本号] // 修改vtp版本
vtp password [密码] // 提高安全性，在vtp之间配置密码