.虚拟局域网 VLAN
1. VLAN(虚拟局域网)的定义
2. VLAN的配置
3. Trunk(中继链路)的定义与配置
虚拟局域网VLAN(Virtual local area network 虚拟局域网)
逻辑划分广播域
可以从逻辑上讲一个大的网络划分成若干小的虚拟局域网。不仅能够控制广播,还可以增强网络的安全性。
出现的问题:
在传统的交换以太网中,所有的用户都在同一个广播域中,当网络规模较大时,广播包的数量会急剧增加,当广播包的数量占到总量的30%时,网络的传输效率将会明显下降。
特别是当某网络设备出现故障后,则会不停地向网络发送广播,从而导致广播风暴,使网络通信陷于瘫痪。
分割广播域有两种办法:
1、 物理分隔:将网络从物理上划分为若干个小网络,然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。缺乏灵活性。浪费设备资源。
2、 逻辑分隔:将网络从逻辑上划分为若干个小的虚拟网络,即VLAN(virtual local area network ),
VLAN工作在osi参考模型的数据链路层,是一个交换网络,其中的所有用户都在同一个广播域,各vlan通过路由设备连接实现通信。增加了灵活性,使得网络管理员在划分工作组时,不再受限于用户所处的物理位置。Vlan可以在一个交换机上实现,也可以跨交换机时间,可以根据网络用户的位置、作用或部门等进行划分。
Vlan技术的好处
1、 控制广播
2、 增强网络安全性
3、 简化网络管理 减轻了网络管理的维护工作的负担,降低了网络维护的费用。
二、VLAN的种类
静态VLAN:基于端口 手工配置
手动指定端口加入指定的VLAN
动态VLAN:基于mac地址 不适用于大型局域网
静态VLAN的配置
1、 VLAN的范围
Cisco交换机最多能够支持4096个VLAN。
vlan ID 范围 范围 用途
0、4095 保留 仅限于系统使用。用户不能查看和使用
1 正常 cisco默认的vlan。用户能够使用该vlan,但不能删除
2-1001 正常 用于以太网的vlan,可以创建、使用、删除这些vlan
1002-1005 正常 用于FDDI和令牌环的CISCO默认vlan。不能删除
1006-1024 保留 仅限于系统使用。用户不能查看和使用
1025-4094 扩展 仅用于以太网vlan
不同型号的交换机支持的vlan数目不同
2、 vlan的基本配置
步骤:
A:创建vlan
B:将交换机的端口加入到相应的vlan中
C:验证vlan的配置
1> 创建vlan
两种方式:
数据库模式:
第一步:vlan database 进入vlan配置状态
第二步: vlan vlan-id 【vlan vlan-name】 创建vlan号及vlan名
第三步:exit
注:由于使用的是cisco6版本,数据库模式的方式是一种过时的方法,建议用cisco的时候使用另一种方式。
全局配置模式:
第一步:conf t 进入配置状态
第二步:vlan vlan-id 输入一个vlan号 进入vlan配置状态
第三步:name vlan-name 输入名称。如果不设置,默认的名字是vlan号。
第四步:exit或end 退出
若要删除某个vlan号,使用no vlan vlan-id命令。
或
2> 将交换机的端口加入到相应的vlan中
第一步: conf t 进入配置状态
第二步: int interface-id 进入要分配的端口
第三步:switchport mode access 定义二层端口的模式(在三层交换机中使用)
第四步:switchport access vlan vlan-id 把端口分配给某一vlan
第五步: exit或end 退出
将某个端口从某个vlan中删除
怎样删除某一个虚拟局域网中已经分配了主机vlan?
思路:
应该先从端口中删除vlan,然后在删除整个vlan
3> 验证vlan的配置
查看某个vlan信息的命令:
还原接口到默认配置状态
三、 VLAN Trunk
Trunk 的作用:跨交换机使相同的vlan进行通信
在交换网络中,链路有两种类型:接入链路和中继链路
接入链路(access):只承载一个vlan,主机和交换机之间就是用接入链路
中继链路(trunk):可以承载多个vlan,通常用于交换机与交换机之间或交换机与路由器之间
要实现主机A和主机B之间的通信
1、 当主机A发送数据帧给主机B时,发送的是普通的数据帧
2、 交换机sw1接收到数据帧,知道这个数据帧是来自vlan20且要转发给sw2,于是就会在数据帧上打上vlan20的标识,然后发送给sw2。
3、 Sw2接收到带有vlan20标识的数据帧后,根据目标mac地址,得知是发送给主机B的,就删除vlan标识还原为普通的数据帧,然后转发给主机B
VLAN的标识
有两种封装类型
1、 ISL(inter-switch link 交换机间的链路)
是cisco私有的标记方法
CRC(循环冗余校验)
只是对帧进行封装,而没有修改帧中的任何内容。
2、 IEEE802.1q共有的标记方法
中继设备将四个字节的标记插入到数据帧内并重新计算FCS(帧校验序列)
2字节标记协议标识符(TPID)包含一个0x8100的固定值,这个特定的TPID值指明了该帧带有802.1q的标记信息。
2字节标记控制信息(TCI)包含了下面的元素:
3位的用户优先级(priority): 注: 802.1q不使用该字段。
1位的规范格式标识符(CFI):cfi常用于以太网和令牌环网,在以太网中,CFI的值通常设置为0。
12位VLAN标识符(vlan id):该字段唯一标识了帧所属的vlan。Vlan id可以唯一的标示4096个vlan,但vlan0和vlan4095是被保留的。
Native vlan
允许交换机从trunk端口上转发位未标记的帧。
在cisco上,默认的native vlan是vlan1,但可以配置。
注意:isl中没有native vlan的概念,只是802.1q中的概念。
Trunk 的模式和协商
类型:ISL封装、802.1q 封装、自动协商封装
自动协商是由DTP动态中继协议管理的。
DTP协议为cisco专有,它同时支持isl和802.1q两种中继自动协商,但只能用于交换机之间的中继链路,cisco默认开启dtp协商。
基于IOS的catalyst交换机支持的Trunk模式
Trunk的模式
接入(Access) 永久的非中继模式
干道(Trunk) 永久的中继模式
动态企望(Dynamic desirable) 主动尝试将链路转换为中继链路
动态自动(Dynamic auto)
非协商(Nonegotiate)
Trunk 的配置
1、 进入接口配置模式
2、 选择封装类型
这条命令用在三层交换机中
3、 将接口配置为trunk
4、指定native vlan(可选)
转载于:https://blog.51cto.com/cgsxxj/1769649