第9章 虚拟局域网

静态vlan是指根据端口来划分vlan
动态vlan是根据mac地址来将计算机分配到规划好的vlan。
 虽然要做大量的工作,但这是值的
 都不受物理位置影响

在交换式网络,存在两种链路类型
访问端口:属于一个vlan,只能承载某一个vlan的流量
中继端口:能够承载多个vlan的信息

IEEE802.1Q 桢标记

桢标记
 让每台交换机跟踪所有用户和桢  //给VLAN打标签
 就是用来标示流量所属哪个VLAN
 当共享相同VLAN信息的一组交换机,桢标记就会出现在这里

VLAN中继协议(VTP)
VTP提供的好处如下:
 网络中所有交换机实现VLAN一致性
 允许VLAN在混合网络中实现中继链路
 VLAN的精确跟踪和监控
 将所添加的VLAN动态报告给VTP域中的所有交换机
 添加VLAN时的即插即用

3种要求:
 VTP域名必须一样
 要有一台为VTP服务器
 不需要路由器

VTP3种模式:
 服务器:能够创建、添加、删除VLAN //VLAN配置保存到NVRAM
 客户机:只能接收信息,也能发送和接收更新,不保存VLAN信息到NVRAM
 透明:不参与VTP工作,也不与其他交换机共享VLAN数据库,可以转发VTP通告,保护自己的数据库

VTP修剪:
 用来减少广播、组播、单播的数量
 switch trunk pruing vlan x-x
 默认时,vlan2-1001是可以启用修剪的

vlan
 可以创建的vlan号是2-4094 实际只能到1005
 中继端口是不会出现在vlan数据库

在中继端口定义允许的vlan
 switchport trunk allowed vlan remove 4  //排除vlan 4的流量
 switchport trunk allowed vlan 1-3,9-4094 //允许此范围vlan可以通过

修改中继端口的本机vlan
 switchport trunk native vlan 40
注:如果没有在所有交换机设置相同的本机vlan时,就会发生错误

vtp查看
 show vtp status

考试要点:
 理解术语“桢标记”  //理解
 理解802.1Q VLAN标示方法  //理解
 在2960上设置中继端口  //已过
 ISL(交换机链路)  //理解