路由与交换技术 06 VLAN与VLAN间路由.pptxVIP

第六章VLAN与VLAN间路由理解VLAN技术的作用与VLANID熟悉掌握ACCESS与TRUNK两种端口类型，了解Hybrid端口类型，理解PVID掌握VLAN的基本配置掌握单臂路由的配置掌握用三层交换机实现VLAN单通信的方法了解GVRP的作用与基础配置

重难点VLAN的作用与应用场景(重点)VLAN支持的三种端口类型(重点，难点)VLAN基本配置(重点)单臂路由配置(重点，难点)用三层交换机实现VLAN间通信(重点)

小型交换网络Page3SWA主机A主机C主机BIP:10.1.1.1/24MAC:00-01-02-03-04-AAIP:10.1.1.2/24MAC:00-01-02-03-04-BBIP:10.1.1.3/24MAC:00-01-02-03-04-CC交换机工作在数据链路层，转发数据帧。G0/0/1G0/0/2G0/0/3

交换机构建的以太网Page4随着主机数量的增加，交换网络中的广播也会越来越多?广播风暴!

VLAN技术VLAN能够隔离广播域?不同VLAN，属于不同的广播域。VLAN组网可以在一定程度上突破地域限制。VLAN1VLAN2

VLAN帧格式没有携带Tag的帧携带Tag的帧0x8100PRICFIVLANID（12b）2bytes2bytesDMACDataSMACTypeFCS6bytes6bytes2bytes46-1500bytes4bytesDMACDataSMACTypeFCS6bytes6bytes2bytes46-1500bytes4bytesTagTPIDTCI4bytes通过Tag区分不同VLAN。VLANID取值范围为0～4095，但0与4095不能给用户使用。

链路类型TrunkAccessVLAN3VLAN2TrunkTrunkAccessAccessAccessAccess用户主机和交换机之间的链路为接入链路，交换机与交换机之间的链路为干道链路。

PVIDPVID1PVID2PVID2PVID3PVID3PVID1PVID表示端口在缺省情况下所属的VLAN。缺省情况下，交换机每个端口的PVID是1。SWASWB主机A主机C主机B主机DVLAN2VLAN2VLAN3VLAN3

端口类型–Access收帧规则：若收到untagged的，则加上自己的PVID；若收到tagged的，检查是否与自己的PVID相同，若相同则接收，否则丢弃。发帧规则：检查是否与自己的PVID相同，若相同剥离tagged后发送；否则丢弃。主机A主机C主机BUntaggedUntaggedPVID10PVID10PVID2Frame10SWAG0/0/1G0/0/2G0/0/3

端口类型–Trunk收帧规则：若收到untagged的，打上端口的PVID；若收到Tag的，不变。发帧规则：若帧的VLANID不在Trunk的允许发送列表中，丢弃；否则，若与端口的PVID相同，剥离Tag发送；若与端口的PVID不同，直接发送，即带tag发送。主机A主机C主机B主机DUntaggedUntaggedFrame20UntaggedSWASWBUntaggedUntaggedPVID1PVID20PVID1PVID20PVID1PVID1

总结通常Access链路(即用于接主机的端口)使用Access类型；Trunk链路(即用于接交换机的端口)使用Trunk类型。TrunkAccessVLAN3VLAN2TrunkTrunkAccessAccessAccessAccess

端口类型-HybridHybrid端口既可以连接主机，又可以连接交换机。Hybrid端口可以以Tagged或Untagged方式加入VLAN，即可由用户自定义收帧与发帧规则。华为设备默认的端口类型是Hybrid。G0/0/1主机A主机B服务器UntaggedFrameG0/0/1Frame32UntaggedUntaggedSWASWBG0/0/2G0/0/2G0/0/3Untagged可实现效果：1)A或B均能与服务器通信；2)A与B不能通信。

VLAN划分方法VLAN5VLAN10基于端口G0/0/1,G0/0/7G0/0/2G0/0/9基于MAC地址00-01-02-03-04-AA00-01-02-03-04-CC00-01-02-03-04-BB00-01-02-03-04-DD基于IP子网划分10.0.1.*10.0.2.*基于协议划分IPIPX基于策略10.0.1.*+G0/0/1+00-01-02-03-04-AA10.0.2.*+G0/0/2+00-01-02-03-04-BBG0/0/1主机A10.0.1.1主机D10.0.2.