计算机网络基础-项目方案与VLAN配置

1.任务分解

（1）任务1：单交换机创建VLAN。

（2）任务2：多个VLAN 的隔离。

（3）任务3：交换机VLAN 配置。

（4）任务4：查看VLAN 配置信息。

（5）任务5：同一VLAN 两台PC 的隔离。

（6）任务6：删除VLAN。

2.知识准备

1）VLAN Tag

为使交换机能够分辨不同VLAN 的报文，需要在报文中添加标识VLAN 的字段。由于交换机工作在OSI 模型的数据链路层，只能对报文的数据链路层封装进行识别。因此，识别字段需要添加到数据链路层封装中。

传统的以太网数据帧在目的MAC 地址和源MAC 地址之后封装上层协议的类型字段。如图9.17所示。

图9.17　封装上层协议的类型字段

其中DA 表示目的MAC 地址，SA 表示源MAC 地址，Type 表示报上层协议的类型字段。IEEE 802.1Q 协议规定，在目的MAC 地址和源MAC 地址之后封装4 个字节的VLAN Tag，用以标识VLAN 的相关信息。

如图9.18所示，VLAN Tag 包含4 个字段，分别是TPID（Tag Protocol Identifier，标签协议标识符）、Priority、CFI（Canonical Format Indicator，标准格式指示位）和VLAN ID。

图9.18　VLAN Tag 结构

TPID：用来标识本数据帧是带有VLAN Tag 的数据帧。该字段长度为16bit，在Quidway系列以太网交换机上缺省取值为协议规定的0x8100。(https://www.xing528.com)

Priority：用来表示802.1Q 的优先级，该字段长度为3 bit。

CFI：用来标识MAC 地址是否以标准格式进行封装。该字段长度为1 bit，取值为0 表示MAC 地址以标准格式进行封装，为1 表示以非标准格式封装，缺省取值为0。

VLAN ID：用来标识该报文所属VLAN 的编号。该字段长度为12 bit，取值范围为0～4 095。由于0 和4 095 通常不使用，所以VLAN ID 的取值范围一般为1～4 094。

2）三类端口的区别

三类端口的区别如表9.3～9.5 所示。

表9.3　Access 端口收发报文的处理

表9.4　Trunk 端口收发报文的处理

表9.5　Hybrid 端口收发报文的处理

3.拓扑结构

网络拓扑结构如图9.19所示。

图9.19　拓扑结构

要求：Switch0 更名为SwitchA，创建2 个VLAN，分别为VLAN10、VLAN20，将1 号端口划分到VLAN10，将10～12 号端口划分到VLAN20。

Switch1 更名为SwitchB，创建2 个VLAN，分别为VLAN10，VLAN30，将1 号与10号端口划分到VLAN10，将11、12 号端口划分到VLAN30。