【正文】 術部和銷售部需要進行相互隔離。? 【拓撲圖如下：】VLAN的應用背景及實現(xiàn)功能? 同一個部門的主機在同一個局域網(wǎng)上，并且部門內(nèi)的數(shù)據(jù)流量不希望其他部門收到，也不希望干擾其他部門，也就是要求同一個部門在同一個 “廣播域 ”上。? 顯然對于以上的物理拓撲，所有主機通過交換機相連，處在同一個廣播域（沒有劃分 VLAN的交換機上的各個端口上的設備分別屬于不同的沖突域，每一交換端口構成一個沖突域，但同屬于一個廣播域）。如 A1和 A3之間的廣播， A B B2也會收到，這不是我們所希望的。技術需求廣播風暴問題不加限制，會產(chǎn)生廣播風暴問題…………廣播廣播? 需要有一種辦法，在盡量不改動網(wǎng)絡固有配置的前提下，通過靈活的、標準的、基于軟件的做法將具有相同需求的用戶放到一起，使之就象在一個 LAN中那樣工作。? 它不但能夠在物理上使網(wǎng)絡延伸，還能使對網(wǎng)絡實施更靈活強大的控制功能成為可能。? VLAN的出現(xiàn)使之成為可能。需求導致了 VLAN的產(chǎn)生? 沖突域和廣播域– 交換機能隔離沖突域，但不能隔離廣播域，通過多個交換機連接在一起的所有計算機都在一個廣播域中，任何一臺計算機發(fā)送的廣播包，其他計算機都會收到，這樣大大降低了帶寬的利用率。– VLAN（ Virtual LAN）可以隔離廣播域， VLAN工作在OSI模型的第 2層，是交換機端口的邏輯組合。? VLAN的主要優(yōu)點– 廣播風暴防范– 安全– 性能提高– 提高管理效率VLAN簡介? 基于端口的 VLAN– 在這種定義方法中，某個交換機上的端口（例如端口 5）構成 VLAN A，而該交換機上的其他端口構成VLAN B。早期基于端口的 VLAN成員只能位于一個交換機中。第二代基于端口的 VLAN支持多個交換機，例如交換機 X上的端口 1和端口 2與交換機 Y上的端口 3和端口 4構成一個 VLAN。? 基于 MAC地址的 VLAN– 在這種定義方法中，若干個 MAC地址構成 VLAN成員。用戶屬于哪個 VLAN由其網(wǎng)卡中的 MAC地址決定。VLAN的劃分? VLAN可以把在同一個交換機上端口組合成一個 VLAN，也可以不同交換機上的端口組合成一個 VLAN。當一個 VLAN跨過不同的交換機時，在同一個 VLAN上但是接在不同的交換機上的計算機如何實現(xiàn)通信？Trunk簡介VLAN 2VLAN 1VLAN 1 VLAN 2? 直觀的方法是為每一個 VLAN增加連線，這樣多個 VLAN會占用太多接口。? 可以采用 Trunk技術實現(xiàn)跨交換機的 VLAN內(nèi)通信， Trunk技術使得在一條物理線路上可以傳遞多個 VLAN的信息。? 為了區(qū)別多個 VLAN的數(shù)據(jù)幀，需要某種標記技術。有兩種常見的 Trunk幀標記技術： ISL和 IEEE 。– ISL技術在原有的幀上重新加了一個幀頭，并重新生產(chǎn)了幀校驗序列（ FCS）。 ISL是思科特有的技術。– IEEE MAC地址字段后插入 4字節(jié)的標記字段，同時用新的 CRC字段替代了原有的 CRC字段。 IEEE 。VLAN標記技術采用 ISL的 Trunk? 使用 ASIC執(zhí)行? 對計算機透明，計算機看不到ISL頭部? 可以在交換機與交換機之間、交換機與路由器之間使用ISL幀格式? 封裝技術（ Encapsulated）? 協(xié)議無關的（ Protocol independent）? 將原有的幀封裝在新的幀中采用 Trunk? 標記技術（ Tagged）? 協(xié)議相關的（ Protocol dependent）? 在原有幀中添加一個字段Trunk技術采用 Trunk技術實現(xiàn)了 VLAN的跨計算機通信VLAN 2 VLAN 1VLAN 1 VLAN 2帶有帶有 VLAN 1標簽的以太網(wǎng)幀標簽的以太網(wǎng)幀帶有帶有 VLAN 2標簽的以太網(wǎng)幀標簽的以太網(wǎng)幀不帶不帶 VLAN標簽的標簽的以太網(wǎng)幀以太網(wǎng)幀? 管理員可以手動指定交換機之間的鏈路是否形成 Trunk，也可以讓交換機自動協(xié)商，這個協(xié)議稱為 DTP， DTP還可以協(xié)商 Trunk鏈路的封裝類型。? 配置了 DTP的交換機會發(fā)送 DTP協(xié)商包，或者對對方發(fā)送來的 DTP包進行響應，雙方最終商討他們之間的鏈路是否形成 Trunk，以及采用什么樣的 Trunk封裝方式。? Cisco網(wǎng)絡設備支持動態(tài)協(xié)商端口的工作狀態(tài)。? 根據(jù)動態(tài)協(xié)議的實現(xiàn)方式， Cisco網(wǎng)絡設備接口有多種不同的工作模式。DTP簡介? cisco網(wǎng)絡中，交換機在局域網(wǎng)中最終穩(wěn)定狀態(tài)的接口類型主要有四種： access / trunk / multi / dot1qtunnel。? access: 主要用來接入終端設備，如 PC機、服務器、打印服務器等。? trunk: 主要用在連接其它交換機，以便在線路上承載多個 VLAN。? multi: 在一個線路中承載多個 vlan，但不像 trunk，它不對承載的數(shù)據(jù)打標簽。主要用于接入支持多 vlan的服務器或者一些網(wǎng)絡分析設備。現(xiàn)在基本不使用此類接口，在 Cisco的網(wǎng)絡設備中，也基本不支持此類接口了。? dot1qtunnel: 用在 QinQ隧道配置中。交換機接口模式? switchport mode access：強制接口成為 access接口，并且可以與對方主動進行協(xié)商，誘使對方成為 access模式。? switchport mode trunk：強制接口成為 trunk接口，并且主動誘使對方成為trunk模式，所以當鄰居交換機接口為 trunk/desirable/auto時會成為 Trunk接口。? switchport mode dynamic desirable：主動協(xié)商建立 trunk，發(fā)送并接收DTP信號。如果鄰居交換機模式為 trunk/desirable/auto之一，則接口將變成trunk接口。如果不能形成 trunk模式，則工作在 access模式。? switchport mode dynamic auto：被動協(xié)商建立 trunk，只接收不發(fā)送 DTP信號。當鄰居接口為 trunk/desirable之一時，才會成為 trunk。如果不能形成trunk模式，則工作在 access模式。? switchport nonegotiate：嚴格的說，這不算是種接口模式，它的作用只是阻止交換機接口發(fā)出 DTP數(shù)據(jù)包，它必須與 switchport mode trunk或者switchport mode access一起使用。? switchport mode dot1qtunnel：配置交換機接口為隧道接口（非 trunk），以便與用戶交換機的 trunk接口形成不對稱鏈路。Cisco交換機接口模式的設置? 【實驗目的】– 了解 VLAN交換機的特性與應用場合– 掌握 VLAN交換機組網(wǎng)的基本配置方法? 【實驗環(huán)境】：模擬軟件 Cisco Packet Tracer – Packet Tracer是思科公司為網(wǎng)絡學員認證學習而開發(fā)的一套用來設計、配置和排除故障的網(wǎng)絡模擬系統(tǒng)，目前最新版本為 。– 該軟件支持大量的設備仿真模型：路由器、交換機、無線網(wǎng)絡設備、服務器、各種連接電纜、終端等，還能仿真各種模塊，這在實際實驗設備中是無法配置齊全的。– 對設備均提供圖型化和終端兩種配置方法，各設備模型均有可視化的外觀仿真。VLAN實驗? 實驗器材： 3560交換機 2臺， PC機 5臺，連接線若干。? 網(wǎng)絡拓撲圖如下：? 圖中： A A A3連接在 Switch1上， B B2連接在 Switch2上。? 假定應用場景是 A A3屬于技術部， B B A2屬于銷售部，要求同一部門的主機在同一個局域網(wǎng)上。VLAN實驗內(nèi)容VLAN實驗內(nèi)容交換機端口連接配置主機 IP地址配置? 配置主機 IP地址– 點擊 主機 圖標，在彈出的窗口中，點擊 “Desktop”選項卡，在 “IP Configuration”里直接配置 IP地址和子網(wǎng)掩碼。– 或者在 “Command Prompt”里，輸入命令? ipconfig ip_addr _mask? 配置完主機 IP地址，回答【問題 1】：– 每臺主機相互 ping，查看哪些主機可以連通，哪些不可以？為什么？– 注：可以用 ping n 1 發(fā)起一個受限廣播，（參數(shù) n 1指明只發(fā)送一次，免得默認發(fā)送 4次受到干擾），觀察都收到了哪些主機的回復？配置各臺主機在交換機上配置 VLAN? VLAN配置如下：點擊 交換機 圖標，在彈出的窗口中，點擊 “CLI”，進入交換機配置終端。? 在 Switch1上創(chuàng)建 VLAN? 進入特權模式：– Switchenable? 進入 VLAN配置模式：– Switchvlan database– Switch(vlan)vlan 2 name tech– Switch(vlan)vlan 3 name sales– Switch(vlan)exit? 進入全局設置模式– Switchconfigure terminal在 Switch上創(chuàng)建 VLAN? 將 Switch1的各端口劃分在 VLAN中–