第六章 虚拟局域网—VLAN.ppt

第六章虚拟局域网—VLAN
VLAN的识别
VLAN间的路由
访问控制列表
VLAN的识别
交换网络中的链路类型
访问端口
中继端口
帧标记
VLAN识别方法
交换链路类型
1. 访问端口
承载一个vlan流量
不带vlan标记(tagging)
丢弃标记VLAN
帧发送到访问链路的设备之前删除标记
2. 中继端口
承载多个vlan信息
交换机之间,交换机与服务器之间
VLAN跨多个交换机
帧标记—VlAN ID
作用:跟踪相同vlan跨多台交换机的数据帧
工作原理:
交换机识别帧标记中的VLAN ID,从中继端口转发出去,当帧到达由转发/过滤表决定、与帧的VLAN ID相匹配的访问链路的出口时,交换机删除VLAN ID,目的设备接收该帧。
帧标记只能用于中继端口的封
帧标记—VlAN ID
A
B
C
access
access
access
access
access
access
access
access
Trunk
1
2
3
Switch1
Switch2
VLAN的识别方法
1. ISL ——思科的专用方法
2. IEEE ——国际标准
A
B
C
D
交换式网络中的访问链路和中继链路
VLAN间的路由
单臂路由
VLAN1
VLAN2
VLAN1
VLAN2
F0/10
F0/0
F0/
F0/
F0/1
F0/2
单臂路由
A
B
Switch
Router
IP:
GW :
IP:
GW :
单臂路由
配置实现:
创建vlan 2
Switch(config)#vlan 2
Switch(config)#exit

VLAN中添加端口
Switch(config)#int f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 1
Switch(config)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2
单臂路由
配置交换机的F0/10为Trunk端口
Switch(config)#int f0/10
Switch(config-if)#switch trunk eacap dot1q
Switch(config-if)#switch mde trunk
路由器子接口的创建
Router(config)#int f0/0
Router(config-if)#no shut
Router(config)#int f0/
Router(config-subif)#encaptrue dot1q native
Router(config-subif)#ip address
Router(config)#int f0/
Router(config-subif)#encaptrue dot1q 2
Router(config-subif)#ip address
三层交换
VLAN1
VLAN2
F0/1
F0/2
A
B
IP:
GW :
IP:
GW :
三层交换