完整版vlan教程.ppt

虚拟局域网——VLAN第八章虚拟局域网——VLAN（第一讲）一、为什么需要VLAN广播信息是那么经常发出的吗？

lARP请求：建立IP地址和MAC地址的映射关系。
lRIP：一种路由协议。
lDHCP：用于自动设定IP地址的协议。
lNetBEUI：Windows下使用的网络协议。
lIPX：NovellNetware使用的网络协议。
lAppleTalk：苹果公司的Macintosh计算机使用的网络协议。

如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。分割广播域时，一般都必须使用到路由器。使用路由器后，可以以路由器上的网络接口（LANInterface）为单位分割广播域。
但是，通常情况下路由器上不会有太多的网络接口，其数目多在1～4个左右。
与路由器相比，二层交换机一般带有多个网络接口。因此如果能使用它分割广播域，那么无疑运用上的灵活性会大大提高。
用于在二层交换机上分割广播域的技术，就是VLAN。通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。二、实现VLAN的机制三、VLAN的访问链接与汇聚链接访问链接，指的是“只属于一个VLAN，且仅向该VLAN转发数据帧”的端口。在大多数情况下，访问链接所连的是客户机。
通常设置VLAN的顺序是：
1、生成VLAN
2、设定访问链接（决定各端口属于哪一个VLAN）CISCO1912交换机配置实例Switch>en
Switch#vlandatabase
Switch(vlan)#vlan2
VLAN2added:
Name:VLAN0002
Switch(vlan)#exit
Switch#confitt
Switch(config)#intf0/2
Switch(config-if)#switchportaccessvlan2
汇聚链接（TrunkLink）汇聚链接（TrunkLink）指的是能够转发多个不同VLAN的通信的端口。
汇聚链路上流通的数据帧，都被附加了用于识别分属于哪个VLAN的特殊信息。四、IEEE802.1Q与ISLEthernetVersion2IEEE802.1Q，俗称“DotOneQ”，是经过IEEE认证的对数据帧附加VLAN识别信息的协议。
IEEE802.1Q所附加的VLAN识别信息，位于数据帧中“发送源MAC地址”与“类别域（TypeField）”之间。具体内容为2字节的TPID和2字节的TCI，共计4字节。在数据帧中添加了4字节的内容，那么CRC值自然也会有所变化。这时数据帧上的CRC是插入TPID、TCI后，对包括它们在内的整个数据帧重新计算后所得的值。
而当数据帧离开汇聚链路时，TPID和TCI会被去除，这时还会进行一次CRC的重新计算。TPID的值，固定为0x8100。交换机通过TPID，来确定数据帧内附加了基于IEEE802.1Q的VLAN信息。而实质上的VLANID，是TCI中的12位元。由于总共有12位，因此最多可供识别4096个VLAN。ISL，是Cisco产品支持的一种与IEEE802.1Q类似的、用于在汇聚链路上附加VLAN信息的协议。
使用ISL后，每个数据帧头部都会被附加26字节的“ISL包头（ISLHeader）”，并且在帧尾带上通过对包括ISL包头在内的整个数据帧进行计算后得到的4字节CRC值。换而言之，就是总共增加了30字节的信息。
在使用ISL的环境下，当数据帧离开汇聚链路时，只要简单地去除ISL包头和新CRC就可以了。由于原先的数据帧及其CRC都被完整保留，因此无需重新计算CRC。EthernetVersion2虚拟局域网——VLAN（第二讲）五、VLAN间路由方法一：将路由器与交换机上的每个VLAN分别连接将交换机上用于和路由器互联的每个端口设为访问链接，然后分别用网线与路由器上的独立端口互联。如上图所示，交换机上有2个VLAN，那么就需要在交换机上预留2个端口用于与路由器互联；路由器上同样需要有2个端口；两者之间用2条网线分别连接。五、VLAN间路由
5.1使用路由器进行VLAN间通信交换机VLAN间路由交换机

使用路由器进行VLAN间路由时的问题
现在，我们知道只要能提供VLAN间路由，就能够使分属不同VLAN的计算机互相通信。但是，如果使用路由器进行VLAN间路由的话，随着VLAN之间流量的不断增加，很可能导致路由器成为整个网络的瓶颈。
交换机使用被称为ASIC（ApplicationSpecifiedIntegratedCircuit）的专用硬件芯片处理数据帧的交换操作，在很多机型上都能实现以缆线速度（WiredSpeed）交换。而路由器，则基本上是基于软件处理的。即