VLAN 协议知识

常见的广播通信：

• (1)ARP请求：建立IP地址和MAC地址的映射关系。
• (2)RIP：一种路由协议。
• (3)DHCP：用于自动设定IP地址的协议。
• (4)NetBEUI：Windows下使用的网络协议。
• (5)IPX：NovellNetware使用的网络协议。
• (6)Apple Talk：苹果公司的Macintosh计算机使用的网络协议。

 

交换机的端口类型，可以分为以下两种：

• (1)访问链接(Access Link)
• (2)汇聚链接(Trunk Link)

动态VLAN

• (1)基于MAC地址的VLAN(MAC Based VLAN)
• (2)基于子网的VLAN(Subnet Based VLAN)
• (3)基于用户的VLAN(User Based VLAN)

 

• 基于MAC地址的VLAN
• 基于IP地址的VLAN

 

 

种类解说

• 静态VLAN(基于端口的VLAN)将交换机的各端口固定指派给VLAN
• 动态VLAN基于MAC地址的VLAN根据各端口所连计算机的MAC地址设定
• 基于子网的VLAN根据各端口所连计算机的IP地址设定
• 基于用户的VLAN根据端口所连计算机上登录用户设定

 

划分方法：

• 基于端口
• 基于MAC
• 基于IP子网
• 基于协议
• 基于策略

VLAN的汇聚方式——IEEE802.1Q与ISL

1.汇聚方式

在交换机的汇聚链接上，可以通过对数据帧附加VLAN信息，构建跨越多台交换机的VLAN。

附加VLAN信息的方法，最具有代表性的有：

• (1)IEEE 802.1Q
• (2)ISL

 

IEEE 802.1Q

IEEE 802.1Q，俗称“Dot One Q”，是经过IEEE认证的对数据帧附加VLAN识别信息的协议。

IEEE 802.1Q所附加的VLAN识别信息，位于数据帧中“发送源MAC地址”与“类别域”(Type Field)之间。具体内容为2字节的TPID(Tag Protocol IDentifier)和2字节的TCI(Tag Control Information)，共计4字节。

 

广播域的分割与VLAN的必要性

分割广播域时，一般都必须使用到路由器。使用路由器后，可以以路由器上的网络接口(LAN Interface)为单位分割广播域。

但是，通常情况下路由器上不会有太多的网络接口，其数目多在1～4个左右。随着宽带连接的普及，宽带路由器(或者叫IP共享器)变得较为常见，但是需要注意的是，它们上面虽然带着多个(一般为4个左右)连接LAN一侧的网络接口，但那实际上是路由器内置的交换机，并不能分割广播域。

况且使用路由器分割广播域的话，所能分割的个数完全取决于路由器的网络接口个数，使得用户无法自由地根据实际需要分割广播域。

与路由器相比，二层交换机一般带有多个网络接口。因此如果能使用它分割广播域，那么无疑运用上的灵活性会大大提高。

用于在二层交换机上分割广播域的技术，就是VLAN。通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。

 

 

 

 

配置Access端口：

interface  GigabitEthernet  0/0/1     ##进入接口

port  link-type   access            ##配置access服务

配置VLAN：

[SW1]   vlan   10

[SW1-vlan 10]   quit

[SW1]   vlan  batch  2  to  3

添加端口到VLAN：

1、[SW1]  vlan  2

[SW1-vlan 2]  port  GigabitEthernet  0/0/1

[SW1-vlan 2]   quit                           ##进入VLAN视图配置

[SW1]   port  GigabitEthernet  0/0/2

[SW1-G 0/0/2]   port  default   vlan  3          ##进入接口视图配置VLAN

配置Trunk端口：

[G 0/0/1]  port  link-type  trunk

[G 0/0/1]  port  trunk  allow-pass vlan  2  3

配置Hybrid端口：

先进入接口视图

[G 0/0/1]   port  link-type hybrid

[G 0/0/1]   port  hybrid  tagged  vlan  2  3  100     #在通过该端口时都携带标签

[G 0/0/2]   port  hybrid  pvid  vlan  2

[G 0/0/2]   port  hybrid  untagged  vlan  2  100      #在通过该端口时都不携带标签

[G 0/0/3]   port  hybrid  pvid  vlan  3

[G 0/0/3]   port  hybrid  untagged  vlan  3  100    # 在通过该端口时都不携带标签

配置Hybrid：

[G 0/0/1]  port  link-type  hybrid

[G 0/0/1]  port  hybrid  tagged  vlan  2  3  100      #在通过该端口时都携带标签

[G 0/0/2]  port  hybrid  pvid  vlan  100

[G 0/0/2]  port  hybrid  untagged  vlan  2  3  100    #在通过该端口时都不携带标签

配置验证：

display  vlan     ##查看vlan状态