資源描述：
《第6講 華為交換機(jī)vlan配置》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、華為交換機(jī)VLAN配置cch10/18/20211武夷學(xué)院計(jì)算機(jī)系內(nèi)容簡介本講主要一、介紹VLAN的基本含義與分類，并介紹了VLAN的實(shí)現(xiàn)原理與應(yīng)用，在最后給出了一個具體的配置實(shí)例。2、isolate-user-vlan(PVLAN)配置10/18/20212武夷學(xué)院計(jì)算機(jī)系學(xué)習(xí)目標(biāo)801.1Q協(xié)議與VLANVLAN的分類VLAN的優(yōu)點(diǎn)VLAN的原理實(shí)例10/18/20213武夷學(xué)院計(jì)算機(jī)系801.1Q協(xié)議與VLANVLAN的分類VLAN的優(yōu)點(diǎn)VLAN的原理實(shí)例isolate-user-vlan(PVLAN)配置10/18/20214武夷學(xué)院
2、計(jì)算機(jī)系一、801.1Q協(xié)議與VLAN802.1Q協(xié)議，即VirtualBridgedLocalAreaNetworks（虛擬橋局域網(wǎng)絡(luò)）協(xié)議，主要規(guī)定了VLAN的實(shí)現(xiàn)，下面我們首先講述一下有關(guān)VLAN的基本觀念。10/18/20215武夷學(xué)院計(jì)算機(jī)系VLAN（VirtualLocalAreaNetwork），是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的IEEE802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的
3、廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計(jì)算機(jī)，由于VLAN是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個計(jì)算機(jī)無須被放置在同一個物理空間里，即這些計(jì)算機(jī)不一定屬于同一個物理LAN網(wǎng)段。10/18/20216武夷學(xué)院計(jì)算機(jī)系trunkVLAN1VLAN2VLAN的優(yōu)勢在于VLAN內(nèi)部的廣播和單播流量不會被轉(zhuǎn)發(fā)到其它VLAN中，從而有助于控制網(wǎng)絡(luò)流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全性。10/18/20217武夷學(xué)院計(jì)算機(jī)系以前，各個廠商都聲稱他們的交換機(jī)實(shí)現(xiàn)了VLAN，但各個廠商實(shí)現(xiàn)的方法都不
4、相同，所以彼此是無法互連，這樣，用戶一旦買了某個廠商的交換機(jī)，就沒辦法買其他廠商的了。而現(xiàn)在，VLAN的標(biāo)準(zhǔn)是IEEE提出的802.1Q協(xié)議，只有支持相同的開放標(biāo)準(zhǔn)才能保證網(wǎng)絡(luò)的互連互通，以及保護(hù)網(wǎng)絡(luò)設(shè)備投資。10/18/20218武夷學(xué)院計(jì)算機(jī)系801.1Q協(xié)議與VLANVLAN的分類VLAN的優(yōu)點(diǎn)VLAN的原理實(shí)例isolate-user-vlan(PVLAN)配置10/18/20219武夷學(xué)院計(jì)算機(jī)系1、根據(jù)端口劃分VLAN這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的端口來劃分，比如S2016的1~4端口為VLAN1，5~8為VLAN2，
5、9~16為VLAN3，當(dāng)然，這些屬于同一VLAN的端口可以不連續(xù)，如何配置，由管理員決定，如果有多個交換機(jī)的話，例如，可以指定交換機(jī)1的1~6端口和交換機(jī)2的1~4端口為同一VLAN，即同一VLAN可以跨越數(shù)個以太網(wǎng)交換機(jī)，根據(jù)端口劃分是目前定義VLAN的最常用的方法，IEEE802.1Q協(xié)議規(guī)定的就是如何根據(jù)交換機(jī)的端口來劃分VLAN。10/18/202110武夷學(xué)院計(jì)算機(jī)系優(yōu)點(diǎn)與缺點(diǎn)優(yōu)點(diǎn)：定義VLAN成員時非常簡單，只要將所有的端口都指定義一下就可以了。缺點(diǎn)：是如果VLANA的用戶離開了原來的端口，到了一個新的交換機(jī)的某個端口，那么就必須
6、重新定義。10/18/202111武夷學(xué)院計(jì)算機(jī)系2、根據(jù)MAC地址劃分VLAN這種劃分VLAN的方法是根據(jù)每個主機(jī)的MAC地址來劃分，即對每個MAC地址的主機(jī)都配置他屬于哪個組。10/18/202112武夷學(xué)院計(jì)算機(jī)系優(yōu)點(diǎn)與缺點(diǎn)優(yōu)點(diǎn)：就是當(dāng)用戶物理位置移動時，即從一個交換機(jī)換到其他的交換機(jī)時，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，缺點(diǎn)：是初始化時，所有的用戶都必須進(jìn)行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€交換機(jī)的端口都
7、可能存在很多個VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停的配置。10/18/202113武夷學(xué)院計(jì)算機(jī)系3、根據(jù)網(wǎng)絡(luò)層劃分VLAN這種劃分VLAN的方法是根據(jù)每個主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法可能是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，不要與網(wǎng)絡(luò)層的路由混淆。它雖然查看每個數(shù)據(jù)包的IP地址，但由于不是路由，所以，沒有RIP，OSPF(開放最短路優(yōu)先)等路由協(xié)議，而是根據(jù)生成樹算法進(jìn)行橋交換10/18/202114武夷學(xué)
8、院計(jì)算機(jī)系優(yōu)點(diǎn)與缺點(diǎn)優(yōu)點(diǎn)：是用戶的物理位置改變了，不需要重新配置他所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要
