虚拟局域网详解.ppt

中国科技网 7.2.3 VLAN中主机的通信 2．VLAN间的主机通信 （1）使用路由器实现VLAN之间的通信 在使用路由器时，通常在路由器的一个端口上对应每一个VLAN建立一个逻辑子接口，在交换机上则定义一个公用端口（该端口分属所用VLAN）。这样，只需把路由器的这个端口与交换机的这个端口连接起来，就可实现不同VLAN之间成员的通信。 利用路由器实现不同VLAN之间通信的具体操作请参见教材207页内容。 7.2.3 VLAN中主机的通信 2．VLAN间的主机通信 （2）使用第三层交换机实现VLAN之间的通信 对于不同子网或网段的帧，则先路由到相应子网或网段后，再转发到相应端口。 局域网中，每个VLAN可以看成是一个IP网段，三层交换机中的三层转发引擎在各个网段（VLAN）之间转发报文，实现VLAN之间的互通，因此，三层交换机的路由功能又称为VLAN间路由。 7.2.3 VLAN中主机的通信 2．VLAN间的主机通信 （3）物理和逻辑接口 逻辑子接口是一个物理接口中的一个逻辑接口中，单个物理接口上可有多个逻辑子接口，然后每个逻辑子接口支持一个VLAN，并被分配一个IP地址，子接口的标识是在原来的物理接口后加“.”再加上数字，如“f0/0.1”为物理接口“f0/0”的一个逻辑子接口。 7.3 虚拟局域网的应用 7.3.1 VLAN设计与配置 7.3.2 VLAN的实例 7.3.3 VLAN的配置与管理的实训 7.3.4 VLAN之间通信的实训 7.3.1 虚拟局域网的设计与配置 1．VLAN的设计 （1）确定VLAN的类型 设计VLAN首先要确定使用哪种类型的VLAN，即基于什么属性划分VLAN。 （2）确定VLAN成员 确定了VLAN的类型以后，要规划VLAN成员的组成，即把哪些用户划分到哪个VLAN中。 （3）规划VLAN中的路由 VLAN设计的复杂性集中在路由的规划上。VLAN成员的不同特性影响着路由的配置。其中与VLAN路由配置关系最密切的是IP子网的划分情形。 7.3.1 虚拟局域网的设计与配置 2．VLAN的配置 ◎ 配置VTP协议。包括VTP域名字、VTP的工作模式、VTP口令字以及是否需要修剪功能等。 ◎ 定义主干连接。根据网络使用合适的主干连接标准，选择恰当的数据包类型，快速以太网是系统的默认选项。 ◎ 指定VLAN标识。为每一个VLAN指定一个唯一的数字标识，系统最多能够容纳的VLAN数量取决于该交换机的物理硬件情况。 ◎ 分配VLAN端口。为每个交换机的端口指定属于哪个VLAN。这种手动分配VLAN端口的方式，属于基于端口静态VLAN划分。 7.3.1 虚拟局域网的设计与配置 2．VLAN的配置 （1）配置VTP协议 VTP的配置命令如下： router(config)#vtp mode[client│server│transparent]domain[domain-name] trap [enable│disable]password[passward]pruning[enable│disable] router(config)#vtp mode [client | server | transparent ] domain [domain-name ] trap [enable | disable ] password [password] pruning [enable | disable] 7.3.1 虚拟局域网的设计与配置 2．VLAN的配置 （2）配置ISL 主干连接ISL Trunk是Cisco为自己的交换设备运行在以太网而设计的专用协议。 配置命令包括以下一些参数： router(config-if)#trunk [auto|desirable|nonegotiate|off|on] （3）配置VLAN ◎ 指定VLAN标识 ◎ 指定VLAN成员的属性 ◎ 指定属于某VLAN的划分 ◎ 查看配置信息 7.3.2 虚拟局域网的实例 1．实例1：在单台Catalyst 1912交换机上划分VLAN （1）实例说明 网络拓扑如图所示，PC1、PC2和PC3分别连接在交换机的端口port1（e0/1）、port2（e0/2）和port3（e0/3）上，把port1划分为静态VLAN10，port2和port3划分为静态VLAN11。 7.3.2 虚拟局域网的实例 1．实例1：在单台Catalyst 1912交换机上划分VLAN （2）实例分析 这是一个简单的配置，只需设置VLAN号并把端口加入到相应的VLAN即可。验证方法：一可查看VLAN信息，二可在PC1、PC2和PC3上互ping，属于同一VLAN的PC能够ping通，不同的则不能。 （3）