虛擬局域網(wǎng)(VLAN)的配置

1、課題六：虛擬局域網(wǎng)（VLAN）的配置 以及VLAN間的路由 本課題主要內(nèi)容VLAN的基本概念VLAN的配置VLAN中繼協(xié)議VLAN中繼技術(shù)VLAN間的路由等相關(guān)知識(shí) 6.1 虛擬局域網(wǎng)概述圖6-1-1 VLAN劃分6.2 VLAN配置配置VLAN時(shí)需要注意：不同交換機(jī)平臺(tái)、不同的IOS版本支持的VLAN最大數(shù)量不同。VLAN 1不能創(chuàng)建、刪除或重命名。CDP消息和VTP（Vlan Trunking Protocol，VLAN中繼協(xié)議）只在VLAN 1傳播。交換機(jī)管理IP只能創(chuàng)建在VLAN 1中。6.2.1 創(chuàng)建VLAN6.2.2 VLAN成員分配1靜態(tài)成員分配2動(dòng)態(tài)成員分配圖6-2-1 VLA

2、N動(dòng)態(tài)成員分配6.2.3 驗(yàn)證VLAN配置、刪除VLAN圖6-2-2 命令show vlan的輸出6.3 VLAN中繼配置 圖6-3-1 VLAN干道有兩種VLAN中繼協(xié)議可以選擇：ISL和IEEE 802.1Q6.3.1 ISL主干道交換機(jī)間鏈路（Inter-Switch Link，ISL）圖6-3-2 ISL幀格式6.3.2 802.1Q主干道IEEE 802.1Q VLAN中繼協(xié)議（802.1Q主干道）圖6-3-3 802.1Q主干道幀格式6.3.3 配置主干道表6-3-1 主干道模式組合 對(duì)方端口模式 本交換機(jī)端口模式 普通 干道 自動(dòng) 期望 普通 無(wú)干道 無(wú)干道 無(wú)干道 無(wú)干道 干道

3、 無(wú)干道 干道 干道 干道 自動(dòng) 無(wú)干道 干道 無(wú)干道 干道 期望 無(wú)干道 干道 干道 干道 show interfaces int trunk命令show interfaces interface fastethernet 0/24 trunk的輸出端口1.2.3.4.5.6.7.8.9.10.11.12.13.本征VLAN干道可以承載的VLAN本管理域活動(dòng)VLAN處于STP轉(zhuǎn)發(fā)狀態(tài)同時(shí)沒(méi)有被剪裁的VLAN干道模式封裝模式干道狀態(tài)6.4 VLAN中繼協(xié)議6.4.1 VTP概述 VTP（VLAN Trunk protocol）是虛擬網(wǎng)絡(luò)中繼協(xié)議的縮寫。該協(xié)議是Cisco公司創(chuàng)建的，它是一種用來(lái)

4、使vlan配置信息在交換網(wǎng)內(nèi)其它交換機(jī)上進(jìn)行動(dòng)態(tài)注冊(cè)的二層協(xié)議，提供了一種用于管理網(wǎng)絡(luò)上全部vlan的簡(jiǎn)化方法，VTP允許管理員從VTP服務(wù)器上對(duì)網(wǎng)絡(luò)中所有vlan的增加、刪除和重命名進(jìn)行管理。在一臺(tái)VTP服務(wù)器上配置一個(gè)新的vlan信息時(shí)，該信息將自動(dòng)傳播到本域內(nèi)所有的交換機(jī)上，從而減少在多臺(tái)設(shè)備上配置同一信息的重復(fù)工作量，大大簡(jiǎn)化了網(wǎng)絡(luò)的管理。該協(xié)議支持大多數(shù)的 Cisco Catalyst 系列產(chǎn)品。 6.4.1 VTP概述1VTP域VTP被組織成管理域，它是由一組交換機(jī)組成，且這些交換機(jī)應(yīng)該具備以下幾點(diǎn)要求：(1)域內(nèi)的每臺(tái)交換機(jī)都必須使用相同的VTP域名，不論是通過(guò)配置實(shí)現(xiàn)，還是由交

5、換機(jī)自學(xué)得到。(2)VTP域內(nèi)的所有交換機(jī)形成了一棵相互連接的樹(shù)，每臺(tái)交換機(jī)都通過(guò)這棵樹(shù)與其他的交換機(jī)相連。(3)交換機(jī)之間必須啟用中繼(連接的接口為trunk)，因?yàn)閂TP信息只能在Trunk端口上傳播。(4)一臺(tái)交換機(jī)只能屬于一個(gè)VTP域，不同域中的交換機(jī)不能共享VTP信息。2VTP工作模式服務(wù)器（SERVER）模式可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。配置的VLAN信息會(huì)被存儲(chǔ)在非易失性RAMNVRAM中。客戶機(jī)（CLIENT）模式不能創(chuàng)建、刪除VLAN、修改VLAN參數(shù)（不能做任何更改VLAN設(shè)置的操作）。只能接收其他服務(wù)器模式交換機(jī)傳來(lái)的

6、VLAN配置信息。同時(shí)，客戶機(jī)模式下的交換機(jī)也有責(zé)任轉(zhuǎn)發(fā)VLAN更新消息?？蛻魴C(jī)模式下的交換機(jī)收到的VLAN配置信息并不被永久保存。透明（TRANSPARENT）模式可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。這些關(guān)于VLAN配置的信息并不向外發(fā)送。但是，透明模式下的交換機(jī)也有責(zé)任轉(zhuǎn)發(fā)收到的VLAN更新消息。配置的VLAN信息會(huì)被存儲(chǔ)在非易失性RAMNVRAM中。3.VTP工作模式流程圖6-4-1 VTP工作模式流程6.4.2 VTP配置1配置VTP管理域2配置VTP模式3配置VTP協(xié)議版本4檢查VTP配置6.5 VLAN間路由選擇6.5.1 利用多個(gè)路由器接口實(shí)現(xiàn)VLAN間路由選擇圖6-5-1

7、 多個(gè)路由器接口實(shí)現(xiàn)VLAN間路由6.5.2 單臂路由圖6-5-2 單臂路由6.5.3采用子接口的方式對(duì)VLAN間的數(shù)據(jù)進(jìn)行路由圖6-5-3 采用子接口方式對(duì)VLAN進(jìn)行路由配置VLAN間路由命令6.6 實(shí)訓(xùn)1 VLAN配置一、實(shí)訓(xùn)目的掌握交換機(jī)上創(chuàng)建VLAN、分配靜態(tài)VLAN成員的方法二、實(shí)訓(xùn)任務(wù)1配置兩個(gè)VLAN：VLAN 2和VLAN 3并為其分配靜態(tài)成員。2測(cè)試VLAN分配結(jié)果。三、實(shí)訓(xùn)設(shè)備Cisco交換機(jī)CATALYST 2950一臺(tái)，工作站PC三臺(tái)（至少兩臺(tái)），控制臺(tái)電纜一條。四、“VLAN配置”實(shí)訓(xùn)環(huán)境五、實(shí)訓(xùn)步驟1連接工作站和交換機(jī)。2在交換機(jī)上創(chuàng)建兩個(gè)VLAN：VLAN 2和

8、VLAN 3。3將交換機(jī)上的端口18分配成VLAN 2的成員，將交換機(jī)上的端口916分配成VLAN 3的成員。4將工作站HostA、HostB接入交換機(jī)上的端口18中的某兩個(gè)端口。將工作站HostC接入交換機(jī)上的端口916中的某個(gè)端口。5配置各工作站IP地址、子網(wǎng)掩碼信息。6測(cè)試同一VLAN內(nèi)工作站的連通性。7測(cè)試不同VLAN間工作站的連通性。8檢查交換機(jī)上的VLAN相關(guān)信息。6.7 實(shí)訓(xùn)2 VLAN主干道配置一、實(shí)訓(xùn)目的掌握交換機(jī)上創(chuàng)建交換機(jī)間的主干道，實(shí)現(xiàn)對(duì)多VLAN的運(yùn)輸二、實(shí)訓(xùn)任務(wù)1配置兩個(gè)交換機(jī)上分別創(chuàng)建兩個(gè)VLAN：VLAN 2和VLAN 3并為其分配靜態(tài)成員。2創(chuàng)建兩個(gè)交換機(jī)上的

9、主干道；測(cè)試主干道的工作情況。三、實(shí)訓(xùn)設(shè)備Cisco交換機(jī)CATALYST 2950兩臺(tái)，工作站PC四臺(tái)（至少兩臺(tái)），控制臺(tái)電纜一條。四、“VLAN主干道配置”實(shí)訓(xùn)環(huán)境五、實(shí)訓(xùn)步驟1連接工作站和交換機(jī)。2在交換機(jī)SwitchA和SwitchB上各自創(chuàng)建兩個(gè)VLAN：VLAN 2和VLAN 3。3將各交換機(jī)上的端口18分配成VLAN 2的成員，將交換機(jī)上的端口916分配成VLAN 3的成員。4將工作站HostA接入交換機(jī)SwitchA上的端口18中的某個(gè)端口。5將工作站HostY接入交換機(jī)SwitchB上的端口18中的某個(gè)端口。6將工作站HostB接入交換機(jī)SwitchA上的端口916中的某個(gè)端

10、口。7將工作站HostZ接入交換機(jī)SwitchB上的端口916中的某個(gè)端口。8配置各工作站IP地址、子網(wǎng)掩碼信息。9將交換機(jī)SwitchA和SwitchB的第24號(hào)端口設(shè)置成為干道接口。10測(cè)試同一VLAN內(nèi)工作站的連通性。11測(cè)試不同VLAN間工作站的連通性。12檢查交換機(jī)上的VLAN相關(guān)信息。13檢查交換機(jī)上的主干道相關(guān)信息。6.8 實(shí)訓(xùn)3 VTP配置一、實(shí)訓(xùn)目的掌握交換機(jī)上創(chuàng)建、配置VTP域的方法。二、實(shí)訓(xùn)任務(wù)1配置兩個(gè)交換機(jī)上的VTP域，實(shí)現(xiàn)VTP域配置信息的傳遞。2測(cè)試VTP域的工作情況。三、實(shí)訓(xùn)設(shè)備Cisco交換機(jī)CATALYST 2950兩臺(tái)，工作站PC四臺(tái)（至少兩臺(tái)），控制臺(tái)電

11、纜一條。四、“VTP配置”實(shí)訓(xùn)環(huán)境五、實(shí)訓(xùn)步驟1連接工作站和交換機(jī)。2只在交換機(jī)SwitchA上創(chuàng)建兩個(gè)VLAN：VLAN 2和VLAN 3。3將交換機(jī)SwitchA、SwitchB設(shè)置成為同一個(gè)VTP域的成員。4將交換機(jī)SwitchA設(shè)置成為VTP服務(wù)器，將交換機(jī)SwitchB設(shè)置成為VTP客戶機(jī)。5將各交換機(jī)上的端口18分配成VLAN 2的成員，將交換機(jī)上的端口916分配成VLAN 3的成員。6將工作站HostA接入交換機(jī)SwitchA上的端口18中的某個(gè)端口。7將工作站HostY接入交換機(jī)SwitchB上的端口18中的某個(gè)端口。8將工作站HostB接入交換機(jī)SwitchA上的端口916中

12、的某個(gè)端口9將工作站HostZ接入交換機(jī)SwitchB上的端口916中的某個(gè)端口10配置各工作站IP地址、子網(wǎng)掩碼信息。11將交換機(jī)SwitchA和SwitchB的第24號(hào)端口設(shè)置成為主干道接口12測(cè)試同一VLAN內(nèi)工作站的連通性。13測(cè)試不同VLAN間工作站的連通性。14檢查交換機(jī)上的VLAN相關(guān)信息。15檢查交換機(jī)上的主干道相關(guān)信息。16查看VTP域的相關(guān)信息。6.9 實(shí)訓(xùn)4 VLAN間路由配置一、實(shí)訓(xùn)目的掌握利用路由器快速以太網(wǎng)子接口以及802.1Q封裝實(shí)現(xiàn)VLAN間路由的方法。二、實(shí)訓(xùn)任務(wù)1配置兩個(gè)VLAN：VLAN 2和VLAN 3并為其分配靜態(tài)成員。2配置路由器快速以太網(wǎng)子接口上的

13、802.1Q封裝實(shí)現(xiàn)VLAN間路由。3測(cè)試VLAN間的連通性。三、實(shí)驗(yàn)訓(xùn)設(shè)備Cisco交換機(jī)CATALYST 2950一臺(tái)，Cisco 2611路由器一臺(tái)，工作站PC兩臺(tái)，控制臺(tái)電纜一條，雙絞線若干。四、“VLAN間路由配置”實(shí)訓(xùn)環(huán)境五、實(shí)訓(xùn)步驟1連接工作站、交換機(jī)和路由器。2在交換機(jī)上創(chuàng)建兩個(gè)VLAN：VLAN 2和VLAN 3。3將交換機(jī)上的端口18分配成VLAN 2的成員，將交換機(jī)上的端口1724分配成VLAN 3的成員。4將交換機(jī)的第13號(hào)端口設(shè)置成為主干道接口。5將交換機(jī)的第13號(hào)端口（Fastethernet 0/13）通過(guò)雙絞線和路由器的快速快速以太網(wǎng)接口Fastethernet 0/0相連。6將工作站HostA、HostC接入交換機(jī)上的端口18中的某個(gè)端口。將工作站