【正文】 個(gè) VLAN跨過(guò)不同的交換機(jī)時(shí)，在同一個(gè) VLAN上但是接在不同的交換機(jī)上的計(jì)算機(jī)如何實(shí)現(xiàn)通信？Trunk簡(jiǎn)介VLAN 2VLAN 1VLAN 1 VLAN 2? 直觀的方法是為每一個(gè) VLAN增加連線，這樣多個(gè) VLAN會(huì)占用太多接口。– ISL技術(shù)在原有的幀上重新加了一個(gè)幀頭，并重新生產(chǎn)了幀校驗(yàn)序列（ FCS）。VLAN標(biāo)記技術(shù)采用 ISL的 Trunk? 使用 ASIC執(zhí)行? 對(duì)計(jì)算機(jī)透明，計(jì)算機(jī)看不到ISL頭部? 可以在交換機(jī)與交換機(jī)之間、交換機(jī)與路由器之間使用ISL幀格式? 封裝技術(shù)（ Encapsulated）? 協(xié)議無(wú)關(guān)的（ Protocol independent）? 將原有的幀封裝在新的幀中采用 Trunk? 標(biāo)記技術(shù)（ Tagged）? 協(xié)議相關(guān)的（ Protocol dependent）? 在原有幀中添加一個(gè)字段Trunk技術(shù)采用 Trunk技術(shù)實(shí)現(xiàn)了 VLAN的跨計(jì)算機(jī)通信VLAN 2 VLAN 1VLAN 1 VLAN 2帶有帶有 VLAN 1標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀帶有帶有 VLAN 2標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀不帶不帶 VLAN標(biāo)簽的標(biāo)簽的以太網(wǎng)幀以太網(wǎng)幀? 管理員可以手動(dòng)指定交換機(jī)之間的鏈路是否形成 Trunk，也可以讓交換機(jī)自動(dòng)協(xié)商，這個(gè)協(xié)議稱(chēng)為 DTP， DTP還可以協(xié)商 Trunk鏈路的封裝類(lèi)型。DTP簡(jiǎn)介? cisco網(wǎng)絡(luò)中，交換機(jī)在局域網(wǎng)中最終穩(wěn)定狀態(tài)的接口類(lèi)型主要有四種： access / trunk / multi / dot1qtunnel。主要用于接入支持多 vlan的服務(wù)器或者一些網(wǎng)絡(luò)分析設(shè)備。? switchport mode trunk：強(qiáng)制接口成為 trunk接口，并且主動(dòng)誘使對(duì)方成為trunk模式，所以當(dāng)鄰居交換機(jī)接口為 trunk/desirable/auto時(shí)會(huì)成為 Trunk接口。? switchport mode dynamic auto：被動(dòng)協(xié)商建立 trunk，只接收不發(fā)送 DTP信號(hào)。? switchport mode dot1qtunnel：配置交換機(jī)接口為隧道接口（非 trunk），以便與用戶(hù)交換機(jī)的 trunk接口形成不對(duì)稱(chēng)鏈路。VLAN實(shí)驗(yàn)? 實(shí)驗(yàn)器材： 3560交換機(jī) 2臺(tái)， PC機(jī) 5臺(tái)，連接線若干。– 或者在 “Command Prompt”里，輸入命令? ipconfig ip_addr _mask? 配置完主機(jī) IP地址，回答【問(wèn)題 1】：– 每臺(tái)主機(jī)相互 ping，查看哪些主機(jī)可以連通，哪些不可以？為什么？– 注：可以用 ping n 1 發(fā)起一個(gè)受限廣播，（參數(shù) n 1指明只發(fā)送一次，免得默認(rèn)發(fā)送 4次受到干擾），觀察都收到了哪些主機(jī)的回復(fù)？配置各臺(tái)主機(jī)在交換機(jī)上配置 VLAN? VLAN配置如下：點(diǎn)擊 交換機(jī) 圖標(biāo)，在彈出的窗口中，點(diǎn)擊 “CLI”，進(jìn)入交換機(jī)配置終端。先配置接口的模式，再使用這個(gè)語(yǔ)句來(lái)設(shè)置是否協(xié)商。注意事項(xiàng)演講完畢，謝謝觀看！。? 若輸入了 switchport nonegotiate，則進(jìn)入 nonegotiate模式，接口將不會(huì)發(fā)出協(xié)商包。? 配置完交換機(jī)后，記得輸入以下命令 copy runningconfig startupconfig 保存，這樣下次重新打開(kāi)程序后，配置還在。? 假定應(yīng)用場(chǎng)景是 A A3屬于技術(shù)部， B B A2屬于銷(xiāo)售部，要求同一部門(mén)的主機(jī)在同一個(gè)局域網(wǎng)上。– 該軟件支持大量的設(shè)備仿真模型：路由器、交換機(jī)、無(wú)線網(wǎng)絡(luò)設(shè)備、服務(wù)器、各種連接電纜、終端等，還能仿真各種模塊，這在實(shí)際實(shí)驗(yàn)設(shè)備中是無(wú)法配置齊全的。如果不能形成trunk模式，則工作在 access模式。如果鄰居交換機(jī)模式為 trunk/desirable/auto之一，則接口將變成trunk接口。? dot1qtunnel: 用在 QinQ隧道配置中。? trunk: 主要用在連接其它交換機(jī)，以便在線路上承載多個(gè) VLAN。? Cisco網(wǎng)絡(luò)設(shè)備支持動(dòng)態(tài)協(xié)商端口的工作狀態(tài)。– IEEE MAC地址字段后插入 4字節(jié)的標(biāo)記字段，同時(shí)用新的 CRC字段替代了原有的 CRC字段。? 為了區(qū)別多個(gè) VLAN的數(shù)據(jù)幀，需要某種標(biāo)記技術(shù)。用戶(hù)屬于哪個(gè) VLAN由其網(wǎng)卡中的 MAC地址決定。? VLAN的主要優(yōu)點(diǎn)– 廣播風(fēng)暴防范– 安全– 性能提高– 提高管理效率VLAN簡(jiǎn)介? 基于端口的 VLAN– 在這種定義方法中，某個(gè)交換機(jī)上的端口（例如端口 5）構(gòu)成 VLAN A，而該交換機(jī)上的其他端口構(gòu)成VLAN B。? 它不但能夠在物理上使網(wǎng)絡(luò)延伸，還能使對(duì)網(wǎng)絡(luò)實(shí)施更靈活強(qiáng)大的控制功能成為可能。? 【拓?fù)鋱D如下：】VLAN的應(yīng)用背景及實(shí)現(xiàn)功能? 同一個(gè)部門(mén)的主機(jī)在同一個(gè)局域網(wǎng)上，并且部門(mén)內(nèi)的數(shù)據(jù)流量不希望其他部門(mén)收到，也不希望干擾其他部門(mén)，也就是要求同一個(gè)部門(mén)在同一個(gè) “廣播域 ”上。從這以后，當(dāng) A向 B發(fā)送的數(shù)據(jù)包便全部交給二層交換處理。若目的站 B與發(fā)送站 A在同一子網(wǎng)內(nèi)，則進(jìn)行二層的轉(zhuǎn)發(fā)。如果目的端口不是計(jì)算機(jī)接收幀的源端口，對(duì)幀進(jìn)行轉(zhuǎn)發(fā)。 交換機(jī)簡(jiǎn)介沖突與沖突域?如果沖突過(guò)多，則傳輸效率就會(huì)降低. . . . . .主機(jī) A 主機(jī) B 主機(jī) C沖突域分割沖突域?為了提高傳輸效率，分割沖突域. . . . . .沖突域 1 沖突域 2沖突域 3交換功能的實(shí)現(xiàn)：a)維護(hù) CAM表（ context address memory）， 該表是交換機(jī)的端口和各計(jì)算機(jī) MAC的映射表。 廣播域　 廣播數(shù)據(jù)時(shí)可以發(fā)送到的區(qū)域是一個(gè)廣播域。 沖突域 沖突域是數(shù)據(jù)必然發(fā)送到的區(qū)域。交換機(jī)、虛擬局域網(wǎng)組網(wǎng) (VLAN)技術(shù)與配置? 數(shù)據(jù)鏈路層 —— 位于網(wǎng)絡(luò)層與物理層之間? 數(shù)據(jù)鏈路層的功能– 數(shù)據(jù)鏈路的建立、維護(hù)與拆除– 幀包裝、幀傳輸、幀同步– 幀的差錯(cuò)恢復(fù)– 流量控制數(shù)據(jù)鏈路層的功能物理層 物理層數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路層網(wǎng)絡(luò)層 網(wǎng)絡(luò)層數(shù)據(jù)鏈路層協(xié)議 比特（ Bit） 幀（ Frame）包 (Packet）主機(jī) A 主機(jī) B 數(shù)據(jù)單元以太網(wǎng)? 以太網(wǎng)工作在數(shù)據(jù)鏈路層物理層 物理層數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路層網(wǎng)絡(luò)層 網(wǎng)絡(luò)層物理層協(xié)議數(shù)據(jù)鏈路層協(xié)議網(wǎng)絡(luò)層協(xié)議 比特 幀 包12主機(jī) A 主機(jī) B 數(shù)據(jù)單元層以太網(wǎng)什么是以太網(wǎng)? 我們平常使用的局域網(wǎng)就是以太網(wǎng)① 如果中間的線路是共享的，這條鏈路在同一時(shí)間由誰(shuí)來(lái)使用呢？如何來(lái)保證這些主機(jī)能有序的使用共享線路，不發(fā)生數(shù)據(jù)的沖突？ ② 如果主機(jī) A發(fā)出一個(gè)數(shù)據(jù)包給主機(jī)B，如何標(biāo)識(shí)主機(jī) A和主機(jī) B呢？這就是主機(jī)的地址問(wèn)題。 本質(zhì) —— 鏈路的邏輯拓展216。216。所以路由器可以隔離廣播域。否則轉(zhuǎn) bb)交換機(jī)收到幀后，查詢(xún) CAM表。三層交換原理：a)假設(shè)兩個(gè)使用 IP協(xié)議的站點(diǎn) A、 B通過(guò)第三層交換機(jī)進(jìn)行通信，發(fā)送站點(diǎn) A在開(kāi)始發(fā)送時(shí)，把自己的 IP地址與 B站的 IP地址比較，判斷 B站是否與自己在同一子網(wǎng)內(nèi)。交換機(jī)的工作原理 否則交換機(jī)根據(jù)路由信息向 B站廣播一個(gè) ARP請(qǐng)求， B站得到此 ARP請(qǐng)求后向回復(fù)其 MAC地址，交換機(jī)保存此地址并回復(fù)給發(fā)送站 A,同時(shí)將 B站的 MAC地址發(fā)送到二層交換MAC地址表中。技術(shù)部之間、銷(xiāo)售部之間需要相互進(jìn)行通信，但為了數(shù)據(jù)安全起見(jiàn)，技術(shù)部和銷(xiāo)售部需要進(jìn)行相互隔離。技術(shù)需求廣播風(fēng)暴問(wèn)題不加限制，會(huì)產(chǎn)生廣播風(fēng)暴問(wèn)題…………廣播廣播? 需要有一種辦法，在盡量不改動(dòng)網(wǎng)絡(luò)固有配置的前提下，通過(guò)靈活的、標(biāo)準(zhǔn)的、基于軟件的做法將具有相同需求的用戶(hù)放到一起，使之就象在一個(gè) LAN中那樣工作。– VLAN（ Virtual LAN）可以隔離廣播域， VLAN工作在OSI模型的第 2層，是交換機(jī)端口的邏輯組合。? 基于 MAC地址的 VLAN– 在這種定義方法中，若干個(gè) MAC地址構(gòu)成 VLAN成員。? 可以采用 Trunk技術(shù)實(shí)現(xiàn)跨交換機(jī)的 VLAN內(nèi)通信， Trunk技術(shù)使得在一條物理線路上可以傳遞多個(gè) VLAN的信息。 ISL是思科特有的技術(shù)。? 配置了 DTP的交換機(jī)會(huì)發(fā)送 DTP協(xié)商包，或者對(duì)對(duì)方發(fā)送來(lái)的 DTP包進(jìn)行響應(yīng)，雙方最終商討他們之間的鏈路是否形成 Trunk，以及采用什么樣的 Trunk封裝方式。? access: 主要用來(lái)接入終端設(shè)備，如 PC機(jī)、服務(wù)器、打印服務(wù)器等?，F(xiàn)在基本不使用此類(lèi)接口，在 Cisco的網(wǎng)絡(luò)設(shè)備中，也基本不支持此類(lèi)接口了。? switchport mode dynamic desirable：主動(dòng)協(xié)商建立 trunk，發(fā)送并接收DTP信號(hào)。當(dāng)鄰居接口為 trunk/desirable之一時(shí)，才會(huì)成為 trunk。Cisco交換機(jī)接口模式的設(shè)置? 【實(shí)驗(yàn)?zāi)康摹卡C 了解 VLAN交換機(jī)的特性與應(yīng)用場(chǎng)合– 掌握 VLAN交換機(jī)組網(wǎng)的基本配置方法? 【實(shí)驗(yàn)環(huán)境】：模擬軟件 Cisco Packet Tracer – Packet Tracer是思科公司為網(wǎng)絡(luò)學(xué)員認(rèn)證學(xué)習(xí)而開(kāi)發(fā)的一套用來(lái)設(shè)計(jì)、配置和排除故障的網(wǎng)絡(luò)模擬系統(tǒng)，目前最新版本為 。