vlan(虚拟局域网)
分割广播域的两种方法:
(1) 物理分割:将网络从物理上划分为若干个小的网络,然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
(2) 逻辑分割:将网络从逻辑上划分为若干个小的虚拟网络,即vlan
Vlan的作用:控制广播、增强网络安全性、简化网络管理
Vlan的种类:静态vlan和动态vlan。静态vlan是基于端口的vlan,是目前最常见的vlan实现方式;动态vlan是基于 MAC地址和用户名
配置vlan的步骤:
(1) 创建vlan
(2) 将交换机的端口加入到相应的vlan中
(3) 验证vlan的配置
Vlan的配置命令:
Switch#vlan database
Switch(vlan)# vlan vlan-id
Switch(vlan)#exit
删除vlan:no vlan vlan-id
验证vlan的配置:show vlan-s brief
2.trunk
链路有两种类型:接入链路和中继链路,区别是:
中继链路通常属于一个vlan,是用于接pc的
中继链路可以承载多个vlan,常用来将一台交换机连接到其他交换机上或将交换机连接到路由器上
Trunk的作用:使同一个vlan能够跨交换机通信。
Trunk的配置命令:
将接口配置为trunk
Switch(config-if)#switchport mode trunk
在vlan中删除某个vlan:
Switch(config-if)#switchport trunk allowed vlan remove vlan-id
在trunk上添加某个vlan:
Switch(config-if)#switchport trunk allowed vlan add vlan-id
使用show命令验证接口模式:show interface interface-id switchport
配置trunk时需要注意:要确保至少一侧的链路的trunk模式应当是trunk或desirable,确保链路两端的trunk封装类型兼容。
数据帧通过中继链路时的变化过程:
(1) 当同一vlan中的发送主机发送数据帧给接收主机时,发送主机发送的数据帧是普通的数据帧
(2) 交换机接收到数据帧,知道这个数据帧来自哪个vlan且要转发给交换机2,于是就会在数据帧中打上哪个vlan的标识,然后发送给交换机2
(3) 交换机2接收到带有哪个vlan标识的数据帧,根据MAC地址知道转发给同一vlan中的接收主机,删除vlan标识还原为普通数据帧并将它转发给同一vlan的接收主机。
3.以太网通道
以太网通道的作用:实现两条链路能够负载均衡,提高链路带宽,并且能够互相备份。
配置以太网通道需要注意的事项:
(1) 在每个以太网通道中,Cisco交换机最多允许捆绑(包含)八个端口。
(2) 参与捆绑的端口必须属于同一个vlan
(3) 如果端口配置的是中继模式,那么应该在链路两端将通道中的所有端口配置成相同的中继模式。
(4) 所有参与捆绑的端口的物理参数设置必须相同。比如:介质相同,端口速度,接口双工模式
(5) 在一个以太网通道中,两端的端口必须使用相同协议
(6) 一个端口只能在一个以太网通道中
(7) 在配置以太网通道时,尽量让以太网通道中的端口配置为trunk模式
配置以太网通道的命令:
Switch#conf t
Switch(config)#interf range f….
Switch(config-if-range)#channel-group number mode on
查看通道协商模式:show etherchannel port
查看以太网通道:show etherchannel summary