HCVLAN原理和配置.ppt

HUAWEI TECHNOLOGIES CO., LTD. VLAN 原理和配置 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. Page 2 前言随着网络中计算机的数量越来越多,传统的以太网络开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题。 VLAN ( Virtual Local work )即虚拟局域网,是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置 VLAN ,可以实现在同一个 VLAN 内的用户可以进行二层互访,而不同 VLAN 间的用户被二层隔离。这样既能够隔离广播域,又能够提?网络的安全性。 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. Page 3 学习目标学完本课程后,您应该能: ?理解 VLAN 的工作原理?掌握 VLAN 的基本配置 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. 传统以太网 Page 4 ?随着?机数量的??,??网络中的冲突?越来越严重,交换网络中的广播??越来越多。 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. VLAN 技术 Page 5 ? VLAN 能够隔离广播域。 VLAN 1 VLAN 2 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. VLAN 帧格式 Page 6 ???? Tag 的??? Tag 的? 2 bytes 2 bytes DMAC Data SMAC Type FCS 6 bytes 6 bytes 2 bytes 46-1500 bytes 4 bytes DMAC Data SMAC Type FCS 6 bytes 6 bytes 2 bytes 46-1500 bytes 4 bytes Tag TPID TCI 4 bytes ?通过 Tag ?分不同 VLAN 。 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. 链路类型 Page 7 Trunk Access VLAN3 VLAN2 Trunk Trunk Access Access Access Access ?用户?机?交换机?间的???????,交换机?交换机?间的???????。 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. PVID Page 8 PVID1 PVID2 PVID2 PVID3 PVID3 PVID1 ? PVID ????在???????的 VLAN 。??????, ????交换机?个??的 PVID 是1。 SWA SWB ?机 A?机 C ?机 B?机 D VLAN2 VLAN2 VLAN3 VLAN3 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. 端口类型– Access Page 9 ?机 A?机 C ?机 B Untagged Untagged PVID10 PVID10 PVID2 Frame 10 ? Access ??在??数????? VLAN Tag , VLAN ID ???的 PVID ?同。? Access ??在??数????? VLAN Tag 。 SWA G0/0/1 G0/0/2 G0/0/3 Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. 端口类型– Trunk Page 10 ?? Trunk ??????,????不?? Tag ,将?上??的 PVID ??????? Tag ,?不??。?? Trunk ??????,??的 VLAN ID 在 Trunk 的??????中?????的 PVID ?同?,??离 Tag ???????的 PVID 不同?,?????。?机 A?机 C ?机 B?机 D Untagged Untagged Frame 20 Untagged SWA SWB Untagged Untagged PVID1 PVID