VLAN技术原理和配置.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Copyright 2012 Huawei Technologies Co.,Ltd.All rights reserved.,英文标题,:32-35pt,颜色,:R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,:Arial,中文标题,:30-32pt,颜色,:R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,):18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,:Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,Page,*,Copyright 2012 Huawei Technologies Co.,Ltd.All rights reserved.,英文标题,:40-47pt,副标题,:26-30pt,字体颜色,:,反白,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,:Arial,中文标题,:35-47pt,字体,黑体,副标题,:24-28pt,字体颜色,:,反白,字体,:,细黑体,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,谢谢,VLAN技术原理和配置,Page,1,前 言,虚拟局域网（,VLAN,）技术为以太网引入了灵活的控制手段，被广泛应用。,本文旨在介绍,VLAN,及相关技术的基本原理和实现。,Page,2,培训目标,学完本课程后，您应该能：,了解,VLAN,的基本原理及基本配置,了解,VLAN,相关技术的基本原理及配置,Page,3,目 录,VLAN,的基本原理,VLAN,相关技术的基本原理及配置,Page,4,目 录,VLAN,的基本原理,1.1 VLAN,起源,1.2 VLAN,数据帧结构,1.3 VLAN,划分方式,1.4 VLAN,接口方式,Page,5,用户：我不想收到,C,的广播报文,管理员：,B,不能,访问,A,C,B,A,以太网缺少转发控制手段,VLAN,的产生原因,Page,6,VLAN,技术的目标,组,1,组,2,Page,7,通过标签管理实现,VLAN,5,Permit VLAN 1 only,SWA,SWB,组,1,组,2,A,B,Page,8,VLAN,标签介绍,DA,SA,TYPE,DATA,FCS,SA,FCS,DATA,TYPE,TAG,DA,Untagged frame,Tagged frame,PRI,VLAN ID,（,12b,）,CFI,0 x8100,TPID,TCI,6B,6B,2B,64-1500B,4B,6B,6B,2B,64-1500B,4B,4B,2B,2B,Page,9,如何生成,VLAN,标签,主机,A,主机,B,主机,C,主机,D,Port 1,Port 2,Port 7,Port 10,端口,PVID,Port1,5,Port2,10,Port7,5,Port10,10,Page,10,VLAN,划分方式,根据端口划分,:,基于端口的,VLAN,根据,MAC,划分,:,基于,MAC,的,VLAN,根据,IP,进行划分,:,基于,IP,子网的,VLAN,根据协议划分,:基于协议的,VLAN,根据几种划分依据组合进行划分,:,基于策略的,VLAN,Page,11,基于端口划分,VLAN,VLAN,信息表,Port 4,Port 2,Port 1,VLAN 10,VLAN 20,VLAN 30,Port1,Port 2,Port 3,Port4,Port 3,主机,C,主机,A,主机,B,主机,D,Page,12,基于,MAC,划分,VLAN,VLAN,信息表,VLAN 10,VLAN 20,VLAN 30,主机,A,MAC,主机,B MAC,主机,C MAC,主机,D MAC,Port 4,Port 2,Port 1,Port 3,主机,C,主机,A,主机,B,主机,D,Vlan10,mac-vlan mac-address 0011-0011-0011,Int e/0/0,mac-vlan enable,Port hy unt vlan 10,Page,13,基于,IP,网段划分,VLAN,VLAN,信息表,Port 4,Port 2,Port 1,VLAN 10,VLAN 20,VLAN 30,1.1.1.*,1.1.2.*,1.1.3.*,Port 3,主机,C,IP:1.1.1.2,主机,A,IP:1.1.1.1,主机,B,IP:1.1.2.1,主机,D,IP:1.1.3.1,Vlan 10,ip-subnet-vlan ip 12.1212.0 24,Int e/0/0,ip-subnet-vlan en,Page,14,VLAN,信息表,VLAN 10,VLAN 20,VLAN 30,IP,协议号,.,IPX,协议号,.,运行,IPX,协议,运行,IP,协议,运行,IPX,协议,运行,IP,协议,基于协议划分,VLAN,Port 4,Port 2,Port 1,Port 3,Vlan 10,protocol-vlan ipv4,Int e/0/0,protocol-vlan vlan 10 all,Page,15,基于策略划分,VLAN,VLAN,信息表,VLAN 10,VLAN 20,VLAN 30,IP 1+MAC1IP2+MAC2+Port2,IP3+MAC3+Port3,IP4+MAC4+Port4,IP 3,MAC 3,IP1,MAC1,IP2,MAC2,IP 4,MAC 4,Port 4,Port 2,Port 1,Port 3,Vlan 10,policy-vlan mac-address 0011-0011-0011 ip 1.1.1.1 int Ethernet 0/0/1,Int e/0/0/1,常规配置就可以 不用额外配置,Page,16,VLAN,接口类型,Access,端口,Trunk,端口,Hybrid,端口,Page,17,Access,端口,VLAN,属性,Quidway-2GigabitEthernet2/0/2display this,#,interface GigabitEthernet2/0/2,port link-type access,port default vlan 2,#,return,端口默认,VLAN,为,2,Untagged,帧,添加,VLAN 2,后再转发,Access,端口，一般用于连接主机,Page,18,配置,Access,端口属性,Port-0/1:VLAN-3,Port-0/2:VLAN-5,Switch-Ethernet0/1port link-type access,Switch-Ethernet0/2port link-type access,配置端口类型,Switchvlan 3,Switchvlan 5,创建,VLAN,Switch-Ethernet0/1port default vlan 3,Switch-Ethernet0/2port default vlan 5,设置端口,PVID,SWA,Page,19,Trunk,端口,VLAN,属性,Quidway-GigabitEthernet2/0/3display this,#,interface GigabitEthernet2/0/3,port link-type trunk,port trunk pvid vlan 3,port trunk allow-pass vlan 5 100,undo negotiation auto,speed 100,#,return,端口为,trunk,类型,允许多个,VLAN,通过,为,untagged,报文,加上默认,VLAN,Page,20,配置,Trunk,端口属性,Switchvlan 3,创建,VLAN,Switch-Ethernet0/3port link-type trunk,配置端口类型,Switch-Ethernet0/3port trunk pvid vlan 3,配置,Trunk-Link,端口,PVID,Switch-Ethernet0/3port trunk allow-pass vlan 5,配置,Trunk-Link,所允许通过的,VLAN,Port-0/3,Port-0/3,SWA,SWB,Page,21,Hybird,端口,VLAN,属性,Quidway-GigabitEthernet2/0/6display this,#,interface GigabitEthernet2/0/6,port hybrid pvid vlan 5,port hybrid tagged vlan 100 101,port hybrid untagged vlan 10 to 12,#,return,端口默认模式为,Hybrid,对,untagged,报文加,VLAN,标签,指接口在发送帧时不将帧中的标签移除,移除标签后转发,Page,22,配置,Hybrid,端口,Quidway-Ethernet1/0/1port link-type hybrid,Quidway-Ethernet1/0/1port hybrid pvid vlan 2,Quidway-Ethernet1/0/1port hybrid untagged vlan 2,Quidway-Ethernet1/0/24port link-type hybrid,Quidway-Ethernet1/0/24port hybrid pvid vlan 3,Quidway-Ethernet1/0/24port hybrid untagged vlan 3,Quidway-Ethernet2/0/0port link-type hybrid,Quidway-Ethernet2/0/0port hybrid pvid vlan 99,Quidway-Ethernet2/0/0port hybrid untagged vlan 2 to 3,Port-2/0/0,Port-1/0/1,Port-1/0/24,Page,23,目 录,VLAN,的基本原理,VLAN,相关技术的基本原理及配置,Page,24,2.VLAN,相关技术的基本原理及配置,2.1 Mux VLAN,基本原理及配置,2.2 Super VLAN,原理,2.3 ARP Proxy,2.4 VLAN mapping,2.5,端口隔离,目 录,Page,25,Mux VLAN,基本原理,MUX VLAN,提供了一种在,VLAN,的端口间进行二层流量隔离的机制。,部门,A,VLAN 2,部门,A,VLAN 2,部门,B,VLAN 3,部门,B,VLAN 3,Server,Page,26,Mux VLAN,配置,Quidwayvlan batch 2 3 10,/,创建,VLAN,Quidwayvlan 10,Quidway-vlan10mux-vlan,/,配置主,VLAN,Quidway-vlan10subordinate group 3,/,配置,MUX VLAN,中的互通型从,VLAN,Quidway-vlan10subordinate separate 2,/,配置,MUX VLAN,中的隔离型从,VLAN,Quidwayinterface gigabitethernet1/0/1,Quidway-GigabitEthernet1/0/1port mux-vlan enable,Quidway-GigabitEthernet1/0/2port mux-vlan enable,Quidway-GigabitEthernet1/0/3port mux-vlan enable,Quidway-GigabitEthernet1/0/4port mux-vlan enable,/,使能端口下的,MUX-VLAN,功能,部门,A,VLAN 2,部门,A,VLAN 2,部门,B,VLAN 3,部门,B,VLAN 3,GE1/0/1,GE1/0/2,GE1/0/3,GE1/0/4,Page,27,Super VLAN,原理,Super VLAN 10,Vlanif10:10.1.1.1/24,VLAN,聚合，只在,super-VLAN,接口上配置,IP,地址，而不必为每个,sub-VLAN,分配,IP,地址。所有,sub-VLAN,共用,IP,网段，解决了,IP,地址资源浪费的问题。,10.1.1.2/24,网关,:10.1.1.1/24,Sub-vlan:VLAN 3,10.1.1.2/24,10.1.1.2/24,10.1.1.3/24,网关,:10.1.1.1/24,Sub-van:VLAN 2,Page,28,ARP Proxy,概述,ARP,（,Address Resolution Protocol,）用于将一个,IP,地址映射到正确的,MAC,地址。,一个物理网络的子网（,Subnet,）中的源主机向另一个物理网络的子网中的目的主机发,ARP request,，和源主机直连的网关用自己接口的,MAC,地址代替目的主机回,ARP reply,，这个过程称为,ARP,代理。,默认,ARP,不能跨跳在路由上 如果,ARP request,的目的地址,不是路由器接收接口，路由器不回应，会造成无法通信。,Page,29,ARP Proxy,基本原理,当主机上没有配置缺省网关地址,它可以发送一个,ARP,请求,请求目的主机的,MAC,地址。使能,ARP Proxy,功能的交换机收到这样的请求后，会使用自己的,MAC,地址作为该,ARP,请求的回应，使得处于不同物理网络但网络号相同的主机之间可以正常的相互通信。,思科默认开启,ARP Proxy,，华为默认关闭,ARP Proxy,需要进入接口手工开启,ARP Proxy,int g0/0/0,arp-proxy enable,#,Dis arp,可查,ARP,表,Page,30,ARP Proxy,方式,ARP Proxy,方式,解决的问题,路由式,ARP Proxy,解决同一网段不同物理网络上计算机的互通问题。,VLAN,内,ARP Proxy,解决相同,VLAN,内，且,VLAN,配置用户隔离后的网络上计算机互通问题。,VLAN,间,ARP Proxy,解决不同,VLAN,之间对应计算机的三层互通问题。,Page,31,路由式,ARP Proxy,Host B,ARP proxy,Vlanif 2,0De0-fc39-80aa,172.16.2.2/16,0De0-fc39-80ab,172.16.2.1/24,0De0-fc39-80bb,172.16.4.4/16,0De0-fc39-80bb,172.16.4.1/24,Host A,SWA,SWB,Vlanif 3,ARP proxy,Page,32,VLAN,内,ARP Proxy,GE1/0/0,VLANIF10(ARP Proxy),172.16.2.10/24,DSLAM,SWA,VLAN 10,HOSTA,HOSTB,172.16.2.20/24,172.16.2.30/24,在端口隔离时，需要使用。,隔离,vlan,不能使用,interface Vlanif10,ip address 1.1.1.1 255.255.255.0,arp-proxy inner-sub-vlan-proxy enable,Inner,内部,Inter,外部,interface Ethernet0/0/2,port link-type access,port default vlan 10,port-isolate enable group 1,#,Page,33,VLAN,间,ARP Proxy,GE1/0/0,VLANIF30(ARP Proxy),172.16.2.10/24,DSLAM,SWA,VLAN 20,VLAN 10,HOSTB,VLANIF 20,172.16.2.30/24,HOSTA,VLANIF 10,172.16.2.20/24,interface Vlanif10,ip address 1.1.1.1 255.255.255.0,arp-proxy,inter-,sub-vlan-proxy enable,用于,super VLAN,使,vlan,间可通信,Page,34,VLAN Mapping,概述,VLAN Mapping,也叫做,VLAN translation,，可以实现在用户,VLAN ID,（私有,VLAN,）和运营商,VLAN ID(,业务,VLAN,也可以说是公有,VLAN),之间相互转换的一个功能。,Page,35,VLAN Mapping,原理,Internet,VLAN Mapping,from 100 to 10,VLAN Mapping,from 10 to 100,VLAN 10,VLAN 100,VLAN 100,VLAN 10,VLAN 10,GE1/0/1,Page,36,VLAN Mapping,的配置,Quidway interface gigabitethernet 2/0/1,Quidway-GigabitEthernet2/0/1port link-type trunk,/,配置接口的类型,Quidway-GigabitEthernet2/0/1port trunk allow-pass vlan 100,/,配置接口允许通过的,VLAN,，为,mapping后的,VLAN,Quidway-GigabitEthernet2/0/1qinq vlan-translation enable,/,使能接口,VLAN,转换功能,Quidway-GigabitEthernet2/0/1port vlan-mapping vlan 1 to 20 map-vlan 100,/,配置接口,2/0/1,上,VLAN 120,的报文,mapping,成,VLAN100,Page,37,端口隔离,GE3/0/1,GE3/0/2,GE3/0/3,GE5/0/0,端口隔离是交换机端口之间的一种访问控制安全控制机制。,Page,38,端口隔离配置,Quidway portisolate mode all,/,配置端口隔离模式,Quidway interface gigabitethernet2/0/1,Quidway-GigabitEthernet2/0/1port-isolate enable,/,在端口,GE2/0/1,使能端口隔离功能,Quidway-GigabitEthernet2/0/1interface gigabitethernet2/0/2,Quidway-GigabitEthernet2/0/2port-isolate enable,/,在端口,GE2/0/2,使能端口隔离功能,办公区,A,VLAN 2,，,3,GE,2,/0/1,GE,2/0/2,办公区,B,VLAN 2,，,3,Page,39,问 题,Mux VLAN,内分几种类型的,VLAN,？,什么叫,ARP Proxy,？,VLAN mapping,的作用是什么？,端口隔离的作用是什么？,华为职业认证通过者权益,通过,任一项,华为职业认证,，您,在华为在线学习网站,(,）,享有如下特权：,1,、华为,E-learning,课程学习,内容,：,所有华为职业认证,E-Learning,课程,，,扩展您在其他技术领域的技术知识,方式,：,请提交您的“华为账号”和注册账号的“,email,地址,”到,Learning,申请权限。,2,、华为培训教材下载,内容：华为职业认证培训教材,+,华为产品技术培训教材，,覆盖企业网络、存储、安全等多领域,方式,：登录华为在线学习网站，进入“华为培训,/,面授培训”，在具体课程页面即可下载教材。,3,、华为在线公开课,(LVC),优先参与,内容,：企业网络、,UC&C,、安全、存储等多领域的职业认证课程，华为讲师授课，开班人数有限,方式,：开班计划及参与方式请详见,(Enterprise Network Simulation Platform),是由华为提供的免费的、可扩展的、图形化网络仿真工具平台。主要对企业网路由器、交换机进行硬件模拟，完美呈现真实设备实景，支持大型网络模拟，让大家在没有真实设备的情况下也能够实验测试。,另外,华为建立了知识分享平台,华为认证论坛,。您可以在线与华为技术专家交流技术，与其他考生分享考试经验，,一起,学习华为产品技术,。,（,