虚拟局域网VLAN-创新互联

第4章 虚拟局域网VLAN

实验环境：

Benet上海分公司的员工人数已达到100人，其网络设备如图所示。现在的网络环境导致广播较多、网速慢，并且也不安全。公司希望按照部门划分网络，并且能够保证一定的网络安全性。

其网络规划如下：

? PC1和PC3为财务部，属于VLAN2,名称为caiwu，其IP地址分别为192.168.0.2/24、192.168.0.3/24

? PC2和PC5为销售部，属于VLAN3，名称为xiaoshou，其IP地址分别为192.168.1.2/24、192.168.1.3/24

? PC4和PC6为生产部，属于VLAN4，名称为shengchan，其IP地址分别为192.168.2.2/24、192.168.2.3/2

三台交换机之间的链路为Trunk。配置交换机管理的IP地址用VLAN1，SW1、SW2与SW3的IP地址分别为192.168.100.1/24、192.168.100.2/24、192.168.100.3/24

具体步骤：

1. 在SW1上创建vlan2，名称为caiwu和vlan3，名称为xiaoshou。如图所示：

2. 在SW2上创建vlan2，名称为caiwu和vlan4，名称为shengchan。如图所示：

3. 在SW3上创建vlan3，名称为xiaoshou和vlan4，名称为shengchan。如图所示：

4. 将SW1的F0/1接口加入到vlan2中，F0/2接口加入到vlan3中。如图所示：

5. 将SW2的F0/1接口加入到vlan2中，F0/2接口加入到vlan4中。如图所示：

6. 将SW3的F0/1接口加入到vlan3中，F0/2接口加入到vlan4中。如图所示：

7. 在SW1上给vlan1配置一个IP地址。如图所示：

8. 将SW1的F0/14接口改为trunk模式。如图所示：

9. 将SW1的F0/1接口到F0/14接口都开启（模拟器需要这步过程，真实机就不需要）。如图所示：

10. 在SW2上给vlan1配置一个IP地址。如图所示：

11. 将SW2的F0/14和F0/15两个接口改为trunk接口。如图所示：

12. 将SW2的F0/1接口到F0/15接口都开启（模拟器需要这步过程，真实机就不需要）。如图所示：

13. 在SW3上给vlan1配置一个IP地址。如图所示：

14. 将SW3的F0/15接口改为trunk接口。如图所示：

15. 将SW3的F0/1接口到F0/15接口都开启（模拟器需要这步过程，真实机就不需要）。如图所示：

16. 给PC1配置IP地址：192.168.0.2/24，PC2配置IP地址：192.168.1.2/24，PC3配置IP地址：192.168.0.3/24，PC4配置IP地址：192.168.2.2/24，PC5配置IP地址：192.168.1.3/24，PC6配置IP地址：192.168.2.3/24。如图所示:

17. 此时，当同网段的主机相互ping通时，发现只有PC2和PC5不能ping通，PC1和PC3能ping通，PC4和PC6能ping通。如图所示：

18. 因为连接PC2和PC5的接口属于vlan3，而且SW2上也没创建vlan3，所以不能转发数据，只要在SW2上创建vlan3即可。如图所示：

19. 再让PC2去pingPC5时，发现已经可以通信了。如图所示：

n VLAN的概念及优势

? 物理分隔：将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。

? 逻辑分隔：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（Virtual Local Area Network，虚拟局域网）。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在同一个广播域中，各VLAN通过路由设备连接实现通信。

使用VLAN技术的好处：

1. 控制广播

2. 增强网络安全性

3. 简化网络管理

n VLAN的种类

1. 静态VLAN

静态VLAN也称基于端口的VLAN，是目前最常见的VLAN实现方式。就是明确指定交换机的端口属于哪个VLAN，这需要网络管理员手工配置。当用户主机连接到交换机端口上时，就被分配到了对应的VLAN中。

这种端口和VLAN的映射只是在本地有效，交换机之间不能共享这一信息。

2. 动态VLAN

动态VLAN的实现方法有多种，目前最普遍的实现方法是基于MAC地址的动态VLAN。基于MAC地址的动态VLAN，是根据主机的MAC地址自动将其指派到合适的VLAN中。这种VLAN划分方法的大优点就是，当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。但这种方法的缺点是初始化时所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置任务将非常繁重。所以这种划分方法通常不适用于大型局域网。

n 创建VLAN

? VLAN数据库配置模式。此模式只支持VLAN正常范围（1-1005）。

? 全局配置模式。此模式不仅支持VLAN正常范围，而且也可以配置VLAN数据库配置模式不能配置的扩展范围的VLAN。

要删除ID为20的VLAN，需要使用no vlan vlan-id命令。其执行过程如下：

也可以在VLAN数据库中删除VLAN。其执行过程如下：

? 将交换机的端口加入到相应的VLAN中

可以使用命令default interface interface-id，还原接口到默认配置状态。

? 查看VLAN信息的命令

查看某个VLAN信息的命令

n Trunk的作用

Trunk（干道、中继）的作用就是使同一个VLAN能够跨交换机通信

在交换网络中，链路有两种类型：接入链路和中继链路

? 接入链路：通常属于一个VLAN。主机与交换机之间连接的链路就是接入链路。

? 中继链路：可以承载多个VLAN。两台交换机之间的链路就是中继链路。中继链路通常用来将一台交换机连接到其他交换机导航，或者将交换机连接到路由器上。

n VLAN的标识

1. ISL（Inter-Switch Link，交换机间链路）

ISL是Cisco私有的标记方法，ISL报头封装是26字节，CRC（Cyclic Redundancy Check，循环冗余校验）尾部是四个字节，总共30个字节。

ISL只是对帧进行封装，而没有修改帧中的任何内容。

2. IEEE802.1q

802.1q是公有的标记方法，其他厂商的产品也支持这种标记方法。不论采用哪种标记方法，链路双方的设备都要使用相同的标记方法。

802.1q使用了一种内部标记机制。中继设备将四个字节的标记插入到数据帧内，并重新计算FCS。

这个四字节的标记头包含以下内容：

? 2字节标记协议标示符（TPID）包含一个0x8100的固定值，这个特定的TPID值指明了该帧带有802.1q的标记信息。

? 2字节标记控制信息（TCI）包含额下面的元素：

u 3位的用户优先级（Priority）：802.1q不使用该字段。

u 1位的规范格式标示符（CFI）：CFI常用于以太网和令牌环网。在以太网中，CFI的值通常设置为0。

u 12位VLAN标示符（VLAN ID）：该字段唯一标识了帧所属的VLAN。VLAN ID可以唯一的标识4096个VLAN，但VLAN0和VLAN 4095是被保留的。

3. Native VLAN

802.1q在设计时，为了兼容与不支持VLAN的交换机混合部署，特地设计了一个Native VLAN，它允许交换机从Trunk端口上转发为被标记的帧。在Cisco Catalyst交换机上，默认的Native VLAN是VLAN 1，但可以配置。Native VLAN的数据帧在Trunk链路中是未被标记的。

对于两台设备之间的Trunk端口，要求链路两侧具有相同的Native VLAN配置。

注意：Native VLAN是802.1q中的概念，ISL中没有Native VLAN，也就是说，ISL对Trunk链路上的所有数据帧都进行VLAN标记。

n Trunk的排错

1. 接口模式

要确保至少一侧的链路的Trunk模式应当是Trunk或desirable。通过使用命令show interface interface-id trunk可以验证接口的Trunk配置。

2. 封装类型

确保链路两端的Trunk封装类型兼容。

3. Native VLAN

如果使用802.1q封装，要确保Trunk链路两端的Native VLAN配置相同。

n 什么是EthernetChannel

EthernetChannel通过捆绑多条以太链路来提高链路带宽，并运行一种机制，将多个以太网端口绑成一条逻辑链路。以太网通道最多可以捆绑8条物理链路，其中物理链路可以是双绞线的，也可以是光纤连接的。

但是，以太网通道必须遵循以下一些规则：

? 参与捆绑的端口必须属于同一个VLAN。如果是在中继模式下，要求所有参加捆绑的端口都是在中继模式下。并且所有端口上配置相同的准许VLAN范围。如果通道中所有中继的准许VLAN范围不相同，不允许某个VLAN的中继端口丢弃那个VLAN的数据包，而允许该VLAN的端口为其传送数据。

? 如果端口配置的是中继模式，那么，应该在链路两端将通道中的所有端口配置成相同的中继模式。

? 所有参与捆绑的端口的物理参数设置必须相同，应该有同样的速度和全/版双工模式设置。

n 以太网通道的配置

在如下图所示的拓扑中配置以太网通道。

交换机A上的配置如下：

交换机B的配置方法与A相同。

查看以太网通道的配置，显示如下内容表示配置正确。

交换机A：

交换机B：

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。