华为路由交换精英培训之课件.ppt

华为路由交换精英培训之VLAN前言VLAN(虚拟局域网)work的简称。VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术,不同VLAN间不能够直接通信。VLAN即能限制广播网络,又可增强局域网的安全性,还提高了网络的健壮性。培训目标VLAN基本原理VLAN配置命令VLAN排错能力VLAN综合运用能力增强应试能力VLAN原理描述VLAN配置命令VLAN故障诊断VLAN案例分析VLAN备考建议目录原理命令案例排障建议VLAN原理描述VLAN原理描述VLAN基本概念VLAN通信原理VLANAggregationMUXVLANVLAN配置命令VLAN故障诊断VLAN案例分析VLAN备考建议原理命令案例排障建议VLAN基本概念—概述原理命令案例排障建议VLAN将一个物理的LAN在逻辑上划分成多个广播域的通信技术将广播报文限制在一个VLAN内S1S2PC1PC2PC3PC4VLAN2VLAN312bitsVLAN基本概念—,-1500bytes4bytes2bytes1bits3bitsVLAN基本概念—链路类型原理命令案例排障建议VLAN包含两种链路类型接入链路(AccessLink)连接用户主机和交换机的链路,该链路传输的帧一般为无标记帧干道链路(TrunkLink)连接交换机与交换机或交换机与路由器之间的链路,esslinkVLAN基本概念—端口类型原理命令案例排障建议端口类型用于识别VLAN帧,ess端口交换机上用来连接用户主机的端口Trunk端口交换机上用来和其他交换机连接的端口Hybrid端口交换机上既可以连接用户主机,ess端口Hybrid端口Trunk端口VLAN基本概念—VLAN划分原理命令案例排障建议VLAN划分方式原理优点缺点基于端口根据交换设备的端口编号来划分VLAN。为交换机的每个端口配置不同PVID,即一个端口缺省属于的VLAN。定义成员简单。成员移动需要重新配置VLAN。基于MAC地址根据PC网卡的MAC地址来划VLAN。配置MAC地址和VLANID映射关系表。PC移动位置可以变更。PC网卡不能轻易变更,且VLAN成员需预先定义。基于子网根据报文中的IP地址信息来划VLAN。减轻配置任务,利于管理。需要提前做好地址规划。基于协议根据接口接收到的报文所属的协议(族)类型及封装格式来划分VLAN。配置以太网帧中的协议域和VLANID的映射关系表。方便管理和维护。需要对所有网络类型与VLANID进行映射。基于匹配策略基于MAC地址、IP地址、接口组合策略划分VLAN。在交换机上配置终端的MAC地址和IP地址,并于VLAN关联。安全性非常高。每条策略均需手工配置。