,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第,9,章 虚拟局域网,9.1,虚拟局域网概述,图,9-1-1 VLAN,划分,9.2 VLAN,配置,配置,VLAN,时需要注意：,不同交换机平台、不同的,IOS,版本支持的,VLAN,最大数量不同。,VLAN 1,不能创建、删除或重命名。,CDP,消息和,VTP,（,Vlan Trunking Protocol,，,VLAN,中继协议）只在,VLAN 1,传播。,交换机管理,IP,只能创建在,VLAN 1,中。,9.2.1,创建,VLAN,图,9-2-1,创建,VLAN,9.2.2 VLAN,成员分配,1,静态成员分配,图,9-2-2 VLAN,静态成员分配,2,动态成员分配,图,9-2-3 VLAN,动态成员分配,9.2.3,验证,VLAN,配置、删除,VLAN,图,9-2-4,命令,show vlan,的输出,9.3 VLAN,中继配置,图,9-3-1 VLAN,干道,有两种,VLAN,中继协议可以选择：,ISL,和,IEEE 802.1Q,。,9.3.1 ISL,主干道,交换机间链路（,Inter-Switch Link,，,ISL,）,图,9-3-2 ISL,帧格式,9.3.2 802.1Q,主干道,IEEE 802.1Q VLAN,中继协议（,802.1Q,主干道）,图,9-3-3 802.1Q,主干道帧格式,9.3.3,配置主干道,图,9-3-4,配置主干道模式,图,9-3-5,配置动态主干道模式,表,9-3-1,主干道模式组合,show interfaces,int,trunk,命令,show interfaces interface fastethernet 0/24 trunk,的输出,9.4 VTP,9.4.1 VTP,概述,1,VTP,域,2,VTP,工作模式,服务器（,SERVER,）模式,可以创建、删除,VLAN,、修改,VLAN,参数。同时，还有责任发送和转发,VLAN,更新消息。,配置的,VLAN,信息会被存储在非易失性,RAMNVRAM,中。,客户机（,CLIENT,）模式,不能创建、删除,VLAN,、修改,VLAN,参数（不能做任何更改,VLAN,设置的操作）。只能接收其他服务器模式交换机传来的,VLAN,配置信息。同时，客户机模式下的交换机也有责任转发,VLAN,更新消息。,客户机模式下的交换机收到的,VLAN,配置信息并不被永久保存。,透明（,TRANSPARENT,）模式,可以创建、删除,VLAN,、修改,VLAN,参数。这些关于,VLAN,配置的信息并不向外发送。但是，透明模式下的交换机也有责任转发收到的,VLAN,更新消息。,配置的,VLAN,信息会被存储在非易失性,RAMNVRAM,中。,VTP,工作模式,9.4.2 VTP,配置,1,配置,VTP,管理域,图,9-4-2,配置,VTP,管理域,2,配置,VTP,模式,图,9-4-3,配置,VTP,模式,3,配置,VTP,协议版本,图,9-4-4,配置,VTP,协议版本,4,检查,VTP,配置,9.5 VLAN,间路由选择,9.5.1,利用多个路由器接口实现,VLAN,间路由选择,图,9-5-1,多个路由器接口实现,VLAN,间路由,9.5.2,单臂路由,图,9-5-2,单臂路由,采用子接口的方式对,VLAN,间的数据进行路由,图,9-5-3,采用子接口方式对,VLAN,进行路由,图,9-5-4,配置,VLAN,间路由,9.6,实验,1 VLAN,配置,一、实验目的,掌握交换机上创建,VLAN,、分配静态,VLAN,成员的方法,二、实验任务,1,配置两个,VLAN,：,VLAN 2,和,VLAN 3,并为其分配静态成员。,2,测试,VLAN,分配结果。,三、实验设备,Cisco,交换机,CATALYST 2950,一台，工作站,PC,三台（至少两台），控制台电缆一条。,四、“,VLAN,配置”实验环境,五、实验步骤,1,按图,9-6-1,连接工作站和交换机。,2,在交换机上创建两个,VLAN,：,VLAN 2,和,VLAN 3,。,3,将交换机上的端口,1,8,分配成,VLAN 2,的成员，将交换机上的端口,9,16,分配成,VLAN 3,的成员。,4,将工作站,HostA,、,HostB,接入交换机上的端口,1,8,中的某两个端口。将工作站,HostC,接入交换机上的端口,9,16,中的某个端口。,5,按图,9-6-1,所示配置各工作站,IP,地址、子网掩码信息。,6,测试同一,VLAN,内工作站的连通性。,7,测试不同,VLAN,间工作站的连通性。,8,检查交换机上的,VLAN,相关信息。,9.7,实验,2 VLAN,主干道配置,一、实验目的,掌握交换机上创建交换机间的主干道，实现对多,VLAN,的运输,二、实验任务,1,配置两个交换机上分别创建两个,VLAN,：,VLAN 2,和,VLAN 3,并为其分配静态成员。,2,创建两个交换机上的主干道；测试主干道的工作情况。,三、实验设备,Cisco,交换机,CATALYST 2950,两台，工作站,PC,四台（至少两台），控制台电缆一条。,四、“,VLAN,主干道配置”实验环境,五、实验步骤,1,按图,9-7-1,连接工作站和交换机。,2,在交换机,SwitchA,和,SwitchB,上各自创建两个,VLAN,：,VLAN 2,和,VLAN 3,。,3,将各交换机上的端口,1,8,分配成,VLAN 2,的成员，将交换机上的端口,9,16,分配成,VLAN 3,的成员。,4,将工作站,HostA,接入交换机,SwitchA,上的端口,1,8,中的某个端口。,5,将工作站,HostY,接入交换机,SwitchB,上的端口,1,8,中的某个端口。,6,将工作站,HostB,接入交换机,SwitchA,上的端口,9,16,中的某个端口。,7,将工作站,HostZ,接入交换机,SwitchB,上的端口,9,16,中的某个端口。,8,按图,9-7-1,所示配置各工作站,IP,地址、子网掩码信息。,9,将交换机,SwitchA,和,SwitchB,的第,24,号端口设置成为干道接口。,10,测试同一,VLAN,内工作站的连通性。,11,测试不同,VLAN,间工作站的连通性。,12,检查交换机上的,VLAN,相关信息。,13,检查交换机上的主干道相关信息。,9.8,实验,3 VTP,配置,一、实验目的,掌握交换机上创建、配置,VTP,域的方法。,二、实验任务,1,配置两个交换机上的,VTP,域，实现,VTP,域配置信息的传递。,2,测试,VTP,域的工作情况。,三、实验设备,Cisco,交换机,CATALYST 2950,两台，工作站,PC,四台（至少两台），控制台电缆一条。,四、“,VTP,配置”实验环境,五、实验步骤,1,按图,9-7-1,连接工作站和交换机。,2,只在交换机,SwitchA,上创建两个,VLAN,：,VLAN 2,和,VLAN 3,。,3,将交换机,SwitchA,、,SwitchB,设置成为同一个,VTP,域的成员。,4,将交换机,SwitchA,设置成为,VTP,服务器，将交换机,SwitchB,设置成为,VTP,客户机。,5,将各交换机上的端口,1,8,分配成,VLAN 2,的成员，将交换机上的端口,9,16,分配成,VLAN 3,的成员。,6,将工作站,HostA,接入交换机,SwitchA,上的端口,1,8,中的某个端口。,7,将工作站,HostY,接入交换机,SwitchB,上的端口,1,8,中的某个端口。,8,将工作站,HostB,接入交换机,SwitchA,上的端口,9,16,中的某个端口,9,将工作站,HostZ,接入交换机,SwitchB,上的端口,9,16,中的某个端口,10,按图,9-7-1,所示配置各工作站,IP,地址、子网掩码信息。,11,将交换机,SwitchA,和,SwitchB,的第,24,号端口设置成为主干道接口,12,测试同一,VLAN,内工作站的连通性。,13,测试不同,VLAN,间工作站的连通性。,14,检查交换机上的,VLAN,相关信息。,15,检查交换机上的主干道相关信息。,16,查看,VTP,域的相关信息。,9.9,实验,4 VLAN,间路由配置,一、实验目的,掌握利用路由器快速以太网子接口以及,802.1Q,封装实现,VLAN,间路由的方法。,二、实验任务,1,配置两个,VLAN,：,VLAN 2,和,VLAN 3,并为其分配静态成员。,2,配置路由器快速以太网子接口上的,802.1Q,封装实现,VLAN,间路由。,3,测试,VLAN,间的连通性。,三、实验设备,Cisco,交换机,CATALYST 2950,一台，,Cisco 2611,路由器一台，工作站,PC,两台，控制台电缆一条，双绞线若干。,四、“,VLAN,间路由配置”实验环境,五、实验步骤,1,按图,9-9-1,连接工作站、交换机和路由器。,2,在交换机上创建两个,VLAN,：,VLAN 2,和,VLAN 3,。,3,将交换机上的端口,1,8,分配成,VLAN 2,的成员，将交换机上的端口,17,24,分配成,VLAN 3,的成员。,4,将交换机的第,13,号端口设置成为主干道接口。,5,将交换机的第,13,号端口（,Fastethernet 0/13,）通过双绞线和路由器的快速快速以太网接口,Fastethernet 0/0,相连。,6,将工作站,HostA,、,HostC,接入交换机上的端口,1,8,中的某个端口。将工作站,HostC,接入交换机上的端口,17,24,中的某个端口,7,按图,9-9-1,所示配置各工作站,IP,地址、子网掩码、默认网关信息,8,按图,9-9-1,所示配置路由器的快速以太网接口,Fastethernet 0/0,，建立相应,VLAN,的子接口并封装,802.1Q,协议。,9,测试不同,VLAN,间工作站的连通性。,9.10,思考与练习,1,写出,VLAN,成员分配的两种方法的特点。,2,写出两种,VLAN,中继协议的特点。,3,写出,VTP,域的各种工作模式及其特点。,4,写出,VLAN,间路由的各种方法及其特点。,