网络互连设备-交换机VLAN配置

《网络互连设备-交换机VLAN配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、虚拟局域网VLAN什么是VLAN下面是一些常见的广播通信：ARP请求：建立IP地址和MAC地址的映射关系。RIP：一种路由协议。DHCP：用于自动设定IP地址的协议。NetBEUI：Windows下使用的网络协议。IPX：NovellNetware使用的网络协议。用于在二层交换机上分割广播域的技术，就是VLAN。通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。以太网端口的链路类型交换机的端口的链路类型可以分为以下几种：访问链接(AccessLink）Trunk链接（TrunkL

2、ink）Hybrid链接（华为）访问链路类型(AccessLink）访问链路类型访问链接类型端口，指的是“只属于一个VLAN，且仅向该VLAN转发数据帧”的端口。在大多数情况下，访问链接所连的是客户机。静态VLAN静态VLAN又被称为基于端口的VLAN（PortBasedVLAN）。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。动态VLAN动态VLAN则是根据每个端口所连的计算机，随时改变端口所属的VLAN。动态VLAN可以大致分为3类：基于MAC地址的VLAN（MACBasedVLAN）

3、基于子网的VLAN（SubnetBasedVLAN）基于用户的VLAN（UserBasedVLAN）基于MAC地址的VLAN基于MAC地址的VLAN，就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。基于子网的VLAN基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的。不像基于MAC地址的VLAN，即使计算机因为交换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。基于用户的VLAN基于用户的VLAN，则是根据交换机

4、各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名。这些用户名信息，属于OSI第四层以上的信息。VLAN间路由VLAN间路由，可以使用普通的路由器，也可以使用三层交换机。不同VLAN间互相通信时一般需要用到路由功能。Trunk链接类型VLAN的Trunk链接在规划企业级网络时，很有可能会遇到隶属于同一部门的用户分散在同一座建筑物中的不同楼层的情况，这时可能就需要考虑到如何跨越多台交换机设置VL

5、AN的问题了。假设有如下图所示的网络，且需要将不同楼层的A、C和B、D设置为同一个VLAN。这时最关键的就是“交换机1和交换机2该如何连接才好呢？”最简单的方法，自然是在交换机1和交换机2上各设一个红、蓝VLAN专用的接口并互联了。Trunk链接为了避免这种低效率的连接方式，人们想办法让交换机间互联的网线集中到一根上，这时使用的就是trunk链接（TrunkLink）。Trunk链接（TrunkLink）指的是能够转发多个不同VLAN的通信的端口。trunk链路上流通的数据帧，都被附加了用于识别分属

6、于哪个VLAN的特殊信息。IEEE802.1Q在交换机的trunk链接上，可以通过对数据帧附加VLAN信息，构建跨越多台交换机的VLAN。IEEE802.1Q，俗称“DotOneQ”，是对数据帧附加VLAN识别信息的协议。IEEE802.1Q所附加的VLAN识别信息，位于数据帧中“发送源MAC地址”与“类别域（TypeField）”之间。具体内容为2字节的TPID和2字节的TCI，共计4字节。划分VLAN的交换机对帧转发处理端口接收报文时的处理：端口接收到的报文类型报文帧结构中携带VLAN标记报文帧

7、结构中不携带VLAN标记Access端口丢弃该报文为该报文打上VLAN标记为本端口的PVIDTrunk端口判断本端口是否允许携带该VLAN标记的报文通过。如果允许则报文携带原有VLAN标记进行转发，否则丢弃该报文同上Hybrid端口同上同上端口发送报文时的处理Access端口剥掉报文所携带的VLAN标记，进行转发Trunk端口首先判断报文所携带的VLAN标记是否和端口的PVID相等。如果相等，则剥掉报文所携带的VLAN标记，进行转发；否则报文将携带原有的VLAN标记进行转发Hybrid端口首先判断报

8、文所携带的VLAN标记在本端口需要做怎样的处理。如果是untagged方式转发，则处理方式同Access端口；如果是tagged方式转发，则处理方式同Trunk端口Hybrid链路类型Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。交换机Trunk端口配置组网需求SwitchA与Swi