VLAN
VLAN分段
为何使用VLAN
- 通常, 一个交换机是一个网段, 多个交换机插在路由器上
- 访问其他网段必须通过路由器. 路由器可以隔离广播, 因此广播无法到达其他网段.
- 因此一个交换机称为一个广播域.
- 但是有的时候, 我的网段有数十个, 但是路由器的接口却没有这么多, 或者我想在两台交换机上灵活分配网段,传统的方式就显得不足.
VLAN就是用来跨交换机构建局域网, 优势有:
- 安全, 隔离用户
- 降低成本, 提高性能, 减小广播域
- 提高IT员工效率, 相似网络需求的员工可以共享一个VLAN
- 简化项目管理, 无需为接线烦恼
VLAN类型
- 数据VLAN, 传输流量, 一般将语音流量, 管理流量, 数据流量分隔在不同VLAN上.
- 默认VLAN, 交换机端口默认属于VLAN 1.
- 本征VLAN, 链路部分收到了没有VLAN标签的数据, 就会加上本征VLAN标签.
- 管理VLAN, 访问交换机管理功能. 默认是VLAN 1.
多交换环境中的VLAN
VLAN中继
- 两个交换机个有一些VLAN
- 把两个交换机相同的VLAN连接起来的链路叫做中继, 中继网络又称为VLAN TRUNK, 像树干一样链接整个网络. 遵循IEEE 802.1Q协议
- 广播域是同一个VLAN, 即使跨越了多个交换机.
标记以太网帧识别VLAN
-
类型 - 2 字节值，称为标记协议 ID (TPID) 值。对于以太网，它设置为十六进制 0x8100。
-
用户优先级 - 3 位值，支持级别或服务实施。
-
规范格式标识符 (CFI) - 1 位标识符，便于在以太网链路上传输令牌环帧。
-
VLAN ID (VID) - 12 位 VLAN 标识号，最多支持 4096 个 VLAN ID。
本征VLAN
- 接入TRUNK的无VLAN设备会被分配本征VLAN
- 无VLAN设备的数据会被转发到本征VLAN中
VLAN实施情况
VLAN分配
VLAN范围
- 1-1005
- 普通VLAN
- 端口1, 1002-1005是自动创建的, 不可删除. 1002-1005是留给令牌和光纤分布式数据接口 (FDDI) VLAN 的.
- 配置文件存放在flash中, 名为vlan.dat
- VLAN中继协议管理普通VLAN
- 1006-4096
- 扩展VLAN
- 保存在running config里
创建VLAN
创建一个VLAN
conf t
vlan 100
name test
end
为VLAN分配端口
conf t
inter f0/0
switchport mode access // 设置为接入端口
switchport access vlan 10
end
为多个端口分配vlan
inter range f0/1-15
switchport mode access
switchport access vlan 20
mls qos trust cos // 信任语音流量
switchport access vlan 150
end
通常一个端口只能分给一个vlan, 但是思科交换机可以为一个端口分给数据vlan和语音vlan.
给端口分配两个vlan
inter f0/1
switchport mode access
switchport access vlan 20
mls qos trust cos // 信任语音流量
switchport access vlan 150
end
查看vlan
show vlan name student
show vlan summary
show inter vlan 20
show inter f0/18 switchport
删除端口的vlan
inter f0/1
no switchport access vlan
end
show vlan brief // 查看vlan信息, 其实查看的是vlan.dat文件
show inter f0/18 switchport // 查看端口信息
删除vlan
(config)# no vlan 20
将交换机恢复为出厂设置
erase startup-config
delete vlan.dat
VLAN中继
-
配置中继端口
inter f0/19 switchport mode trunk switchport trunk native vlan 99 switchport trunk allowed vlan 20,18 end -
重置端口
inter f0/19 switchport mode trunk no switchport trunk allowed vlan switchport trunk native vlan end
vlan故障
- vlan中子网不同将无法通信
- vlan配置错误, 检查
- vlan正确了吗
- vlan是否已被删除
- 中继错误
- 本征vlan是否一致
- 是否开启了trunk链路
- vlan是否被允许通过链路
vlan间路由
传统vlan间路由
- 每一个vlan都要求接入路由器的一个接口
- 和不同交换机接入路由器无异
单臂路由
- 只需要接入路由器一个接口
- 在路由器上也配置支持vlan
配置单臂路由
-
在路由器上
inter g0/0.10 // 为g0/0创建子接口.10(可以任意, 一般与vlan相等), 在这个子接口上配置vlan 10 encapsulation dot1q 10 // 在这个端口中删除vlan 10 ip addr 172.17.10.1 255.255.255.0 inter g0/0.30 encapsulation dot1q 30 // 在这个端口中删除vlan 30 ip addr 172.17.30.1 255.255.255.0 exit inter g0/0 no shut //开启所有子接口 -
验证vlan
show vlan show ip route