虚拟局域网VLAN.ppt

第四章虚拟局域网VLAN
——理论部分
虚拟局域网VLAN
ARP攻击和欺骗的原理是什么?
分析捕获的ARP数据帧,说明发送端、目的地址硬件地址、协议地址,以及数据帧的类型分别是什么?
课程回顾
理解VLAN的原理
理解Trunk的原理
会配置VLAN和Trunk
会配置以太网通道
技能展示
本章结构
VLAN Trunk
静态VLAN的配置
Trunk概述
Trunk的排错
Trunk的配置
虚拟局域网VLAN
VLAN的概念及优势
VLAN的种类
VLAN概述
配置以太网通道
分割广播域
物理分割
逻辑分割
VLAN的优势
控制广播
增强网络安全性
简化网络管理
广播域
VLAN 1
VLAN 2
广播域
VLAN概述与优势
广播
VLAN的种类
主机A
主机B
主机C
主机D
交换机
VLAN表
Port 1
Port 2
Port 7
Port 10
端口
所属VLAN
Port1
VLAN5
Port2
VLAN10
……
……
Port7
VLAN5
……
……
Port10
VLAN10
静态VLAN
基于端口划分静态VLAN
动态VLAN
基于MAC地址划分动态VLAN
VLAN的范围
静态VLAN的配置2-1
VLAN ID范围
范围
用途
0,4095
保留
仅限系统使用
用户不能查看和使用这些VLAN
1
正常
Cisco默认VLAN
用户能够使用该VLAN,但不能删除它
2-1001
正常
用于以太网的VLAN
用户可以创建、使用和删除这些VLAN
1002-1005
正常
用于FDDI和令牌环的Cisco默认VLAN
用户不能删除这些VLAN
1006-1024
保留
仅限系统使用
用户不能查看和使用这些VLAN
1025-4094
扩展
仅用于以太网VLAN
配置静态VLAN的步骤
创建VLAN
将交换机的端口加入到相应的VLAN中
验证VLAN的配置
静态VLAN的配置2-2
创建VLAN有两种方法
VLAN数据库配置模式
全局配置模式
创建VLAN2-1
Switch(config)#vlan vlan-id
Switch(config-vlan)#name vlan-name
Switch#vlan database
Switch(vlan)#vlan vlan-id [name vlan-name]
Switch(vlan)#exit
添加VLAN并命名,
如不指定名称
系统会使用默认名称
进入VLAN数据库模式
保存退出
添加一个VLAN
给VLAN命名,
此命令可选
创建VLAN示例
VLAN数据库配置模式创建VLAN
全局配置模式创建VLAN
创建VLAN2-2
Switch#vlan database
Switch(vlan)#vlan 2 name test20
VLAN 2 added:
Name: test20
Switch(vlan)#exit
pleted.
Exiting....
添加VLAN2,并命名为test20;
如果不指定VLAN名称,交换机自动
使用默认名称VLAN0002
保存退出
Switch(config)#vlan 2
Switch(config-vlan)#name test20
命名为test20(可选)