VLAN技术原理与配置PPT课件

VLAN技术原理与配置前言虚拟局域网（VLAN）技术为以太网引入了灵活的控制手段，被广泛应用。本文旨在介绍VLAN及相关技术的基本原理和实现。 培训 焊锡培训资料ppt免费下载焊接培训教程 ppt 下载特设培训下载班长管理培训下载培训时间表下载 目标学完本课程后，您应该能：了解VLAN的基本原理及基本配置了解VLAN相关技术的基本原理及配置 目录 工贸企业有限空间作业目录特种设备作业人员作业种类与目录特种设备作业人员目录1类医疗器械目录高值医用耗材参考目录 VLAN的基本原理VLAN相关技术的基本原理及配置目录VLAN的基本原理1.1VLAN起源1.2VLAN数据帧结构1.3VLAN划分方式1.4VLAN接口方式用户：我不想收到C的广播报文管理员：B不能访问ACBA以太网缺少转发控制手段VLAN的产生原因VLAN技术的目标组1组2通过标签管理实现VLANPermitVLAN1onlySWASWB组1组2ABVLAN标签介绍SAFCSDATATYPETAGDAUntaggedframeTaggedframePRIVLANID（12b）CFI0x81006B6B2B64-1500B4B6B6B2B64-1500B4B4B2B2BDASATYPEDATAFCS如何生成VLAN标签主机A主机B主机C主机DPort1Port2Port7Port10端口PVIDPort15Port210…………Port75…………Port1010VLAN划分方式根据端口划分:基于端口的VLAN根据MAC划分:基于MAC的VLAN根据IP进行划分:基于IP子网的VLAN根据 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 划分:基于协议的VLAN根据几种划分依据组合进行划分:基于策略的VLAN基于端口划分VLANVLAN信息表Port4Port2Port1Port3主机C主机A主机B主机DVLAN10VLAN20VLAN30Port1Port2Port3Port4基于MAC划分VLANVLAN信息表Port4Port2Port1Port3主机C主机A主机B主机DVlan10mac-vlanmac-address0011-0011-0011Inte/0/0mac-vlanenablePorthyuntvlan10VLAN10VLAN20VLAN30主机AMAC主机BMAC主机CMAC主机DMAC基于IP网段划分VLANVLAN信息表Port4Port2Port1Port3主机CIP:1.1.1.2主机AIP:1.1.1.1主机BIP:1.1.2.1主机DIP:1.1.3.1Vlan10ip-subnet-vlanip12.12.12.024Inte/0/0ip-subnet-vlanenVLAN10VLAN20VLAN301.1.1.*1.1.2.*1.1.3.*VLAN信息表运行IPX协议运行IP协议运行IPX协议运行IP协议基于协议划分VLANPort4Port2Port1Port3Vlan10protocol-vlanipv4Inte/0/0protocol-vlanvlan10allVLAN10VLAN20VLAN30IP协议号..IPX协议号..基于策略划分VLANVLAN信息表IP3,MAC3IP1,MAC1IP2,MAC2IP4,MAC4Port4Port2Port1Port3Vlan10policy-vlanmac-address0011-0011-0011ip1.1.1.1intEthernet0/0/1Inte/0/0/1常规配置就可以不用额外配置VLAN10VLAN20VLAN30IP1+MAC1IP2+MAC2+Port2IP3+MAC3+Port3…IP4+MAC4+Port4…VLAN接口类型Access端口Trunk端口Hybrid端口Access端口VLAN属性[Quidway-2-GigabitEthernet2/0/2]displaythis#interfaceGigabitEthernet2/0/2portlink-typeaccessportdefaultvlan2#return端口默认VLAN为2,Untagged帧添加VLAN2后再转发Access端口，一般用于连接主机配置Access端口属性Port-0/1:VLAN-3Port-0/2:VLAN-5[Switch-Ethernet0/1]portlink-typeaccess[Switch-Ethernet0/2]portlink-typeaccess\\配置端口类型[Switch]vlan3[Switch]vlan5\\创建VLAN[Switch-Ethernet0/1]portdefaultvlan3[Switch-Ethernet0/2]portdefaultvlan5\\设置端口PVIDSWATrunk端口VLAN属性[Quidway-GigabitEthernet2/0/3]displaythis#interfaceGigabitEthernet2/0/3portlink-typetrunkporttrunkpvidvlan3porttrunkallow-passvlan5100undonegotiationautospeed100#return端口为trunk类型允许多个VLAN通过为untagged报文加上默认VLAN配置Trunk端口属性[Switch]vlan3\\创建VLAN[Switch-Ethernet0/3]portlink-typetrunk\\配置端口类型[Switch-Ethernet0/3]porttrunkpvidvlan3\\配置Trunk-Link端口PVID[Switch-Ethernet0/3]porttrunkallow-passvlan5\\配置Trunk-Link所允许通过的VLANPort-0/3Port-0/3SWASWBHybird端口VLAN属性[Quidway-GigabitEthernet2/0/6]displaythis#interfaceGigabitEthernet2/0/6porthybridpvidvlan5porthybridtaggedvlan100101porthybriduntaggedvlan10to12#return端口默认模式为Hybrid对untagged报文加VLAN标签指接口在发送帧时不将帧中的标签移除移除标签后转发配置Hybrid端口[Quidway-Ethernet1/0/1]portlink-typehybrid[Quidway-Ethernet1/0/1]porthybridpvidvlan2[Quidway-Ethernet1/0/1]porthybriduntaggedvlan2[Quidway-Ethernet1/0/24]portlink-typehybrid[Quidway-Ethernet1/0/24]porthybridpvidvlan3[Quidway-Ethernet1/0/24]porthybriduntaggedvlan3[Quidway-Ethernet2/0/0]portlink-typehybrid[Quidway-Ethernet2/0/0]porthybridpvidvlan99[Quidway-Ethernet2/0/0]porthybriduntaggedvlan2to3Port-2/0/0Port-1/0/1Port-1/0/24目录VLAN的基本原理VLAN相关技术的基本原理及配置2.VLAN相关技术的基本原理及配置2.1MuxVLAN基本原理及配置2.2SuperVLAN原理2.3ARPProxy2.4VLANmapping2.5端口隔离目录MuxVLAN基本原理MUXVLAN提供了一种在VLAN的端口间进行二层流量隔离的机制。部门AVLAN2部门AVLAN2部门BVLAN3部门BVLAN3ServerMuxVLAN配置[Quidway]vlanbatch2310//创建VLAN[Quidway]vlan10[Quidway-vlan10]mux-vlan//配置主VLAN[Quidway-vlan10]subordinategroup3//配置MUXVLAN中的互通型从VLAN[Quidway-vlan10]subordinateseparate2//配置MUXVLAN中的隔离型从VLAN[Quidway]interfacegigabitethernet1/0/1[Quidway-GigabitEthernet1/0/1]portmux-vlanenable[Quidway-GigabitEthernet1/0/2]portmux-vlanenable[Quidway-GigabitEthernet1/0/3]portmux-vlanenable[Quidway-GigabitEthernet1/0/4]portmux-vlanenable//使能端口下的MUX-VLAN功能部门AVLAN2部门AVLAN2部门BVLAN3部门BVLAN3GE1/0/1GE1/0/2GE1/0/3GE1/0/4SuperVLAN原理SuperVLAN10Vlanif10:10.1.1.1/24VLAN聚合，只在super-VLAN接口上配置IP地址，而不必为每个sub-VLAN分配IP地址。所有sub-VLAN共用IP网段，解决了IP地址资源浪费的问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 。10.1.1.2/24网关:10.1.1.1/24Sub-vlan:VLAN310.1.1.2/2410.1.1.2/2410.1.1.3/24网关:10.1.1.1/24Sub-van:VLAN2ARPProxy概述ARP（AddressResolutionProtocol）用于将一个IP地址映射到正确的MAC地址。一个物理网络的子网（Subnet）中的源主机向另一个物理网络的子网中的目的主机发ARPrequest，和源主机直连的网关用自己接口的MAC地址代替目的主机回ARPreply，这个过程称为ARP代理。默认ARP不能跨跳，在路由上如果ARPrequest的目的地址不是路由器接收接口，路由器不回应，会造成无法通信。ARPProxy基本原理当主机上没有配置缺省网关地址,它可以发送一个ARP请求,请求目的主机的MAC地址。使能ARPProxy功能的交换机收到这样的请求后，会使用自己的MAC地址作为该ARP请求的回应，使得处于不同物理网络但网络号相同的主机之间可以正常的相互通信。思科默认开启ARPProxy，华为默认关闭ARPProxy需要进入接口手工开启ARPProxyintg0/0/0arp-proxyenable#Disarp可查ARP表ARPProxy方式ARPProxy方式解决的问题路由式ARPProxy解决同一网段不同物理网络上计算机的互通问题。VLAN内ARPProxy解决相同VLAN内，且VLAN配置用户隔离后的网络上计算机互通问题。VLAN间ARPProxy解决不同VLAN之间对应计算机的三层互通问题。路由式ARPProxyHostBARPproxyVlanif20De0-fc39-80aa172.16.2.2/160De0-fc39-80ab172.16.2.1/240De0-fc39-80bb172.16.4.4/160De0-fc39-80bb172.16.4.1/24HostASWASWBVlanif3ARPproxyVLAN内ARPProxyGE1/0/0VLANIF10(ARPProxy)172.16.2.10/24DSLAMSWAVLAN10HOSTAHOSTB172.16.2.20/24172.16.2.30/24在端口隔离时，需要使用。隔离vlan不能使用interfaceVlanif10ipaddress1.1.1.1255.255.255.0arp-proxyinner-sub-vlan-proxyenableInner内部Inter外部interfaceEthernet0/0/2portlink-typeaccessportdefaultvlan10port-isolateenablegroup1#VLAN间ARPProxyGE1/0/0VLANIF30(ARPProxy)172.16.2.10/24DSLAMSWAVLAN20VLAN10HOSTBVLANIF20172.16.2.30/24HOSTAVLANIF10172.16.2.20/24interfaceVlanif10ipaddress1.1.1.1255.255.255.0arp-proxyinter-sub-vlan-proxyenable用于superVLAN使vlan间可通信VLANMapping概述VLANMapping也叫做VLANtranslation，可以实现在用户VLANID（私有VLAN）和运营商VLANID(业务VLAN,也可以说是公有VLAN)之间相互转换的一个功能。VLANMapping原理VLANMappingfrom100to10VLANMappingfrom10to100VLAN10VLAN100VLAN100VLAN10VLAN10GE1/0/1VLANMapping的配置[Quidway]interfacegigabitethernet2/0/1[Quidway-GigabitEthernet2/0/1]portlink-typetrunk//配置接口的类型[Quidway-GigabitEthernet2/0/1]porttrunkallow-passvlan100//配置接口允许通过的VLAN，为mapping后的VLAN[Quidway-GigabitEthernet2/0/1]qinqvlan-translationenable//使能接口VLAN转换功能[Quidway-GigabitEthernet2/0/1]portvlan-mappingvlan1to20map-vlan100//配置接口2/0/1上VLAN1~20的报文mapping成VLAN100端口隔离GE3/0/1GE3/0/2GE3/0/3GE5/0/0端口隔离是交换机端口之间的一种访问控制安全控制机制。端口隔离配置[Quidway]port-isolatemodeall//配置端口隔离模式[Quidway]interfacegigabitethernet2/0/1[Quidway-GigabitEthernet2/0/1]port-isolateenable//在端口GE2/0/1使能端口隔离功能Quidway-GigabitEthernet2/0/1]interfacegigabitethernet2/0/2[Quidway-GigabitEthernet2/0/2]port-isolateenable//在端口GE2/0/2使能端口隔离功能办公区AVLAN2，3GE2/0/1GE2/0/2办公区BVLAN2，3问题MuxVLAN内分几种类型的VLAN？什么叫ARPProxy？VLANmapping的作用是什么？端口隔离的作用是什么？华为职业认证通过者权益通过任一项华为职业认证，您在华为在线学习网站(learning.huawei.com）享有如下特权：1、华为E-learning课程学习内容：所有华为职业认证E-Learning课程，扩展您在其他技术领域的技术知识方式：请提交您的“华为账号”和注册账号的“email地址”到Learning@huawei.com申请权限。2、华为培训教材下载内容：华为职业认证培训教材+华为产品技术培训教材，覆盖企业网络、存储、安全等多领域方式：登录华为在线学习网站，进入“华为培训/面授培训”，在具体课程页面即可下载教材。3、华为在线公开课(LVC)优先参与内容：企业网络、UC&C、安全、存储等多领域的职业认证课程，华为讲师授课，开班人数有限方式：开班计划及参与方式请详见http://support.huawei.com/ecommunity/bbs/10154479.html4、学习工具eNSPeNSP(EnterpriseNetworkSimulationPlatform),是由华为提供的免费的、可扩展的、图形化网络仿真工具平台。主要对企业网路由器、交换机进行硬件模拟，完美呈现真实设备实景，支持大型网络模拟，让大家在没有真实设备的情况下也能够实验测试。另外,华为建立了知识分享平台华为认证论坛。您可以在线与华为技术专家交流技术，与其他考生分享考试经验，一起学习华为产品技术。（http://support.huawei.com/ecommunity/bbs/list_2247.html）感谢亲观看此幻灯片，此课件部分内容来源于网络，如有侵权请及时联系我们删除，谢谢配合！