vlan作为理论培训知识点编写一份4课时的理论教案

Ⅰ 关于vlan的一些理论问题，高手请进。

目前实现 VLAN 的方法主要有一种，这就是基于端口的 VLAN。基于端口的 VLAN 与称为接入 VLAN 的端口相关联。
不过网络中有许多与 VLAN 相关的术语。有些术语定义了网络流量的类型，而其它术语定义 VLAN 执行的特定功能。下面介绍了一些常见的 VLAN 术语：
数据 VLAN
数据 VLAN 只传送用户产生的流量。VLAN 也可以传送语音流量或用于传送管理交换机的流量，但这种流量可以从数据 VLAN 隔离开。我们一般会将语音流量和管理流量与数据流量分开。为了强调用户数据与交换机管理控制数据和语音流量分隔开这一点，我们使用了一个特别的术语 －“数据 VLAN”来标识这种只传送用户数据的 VLAN。“数据 VLAN”有时也称为“用户 VLAN”。
默认 VLAN
在交换机初始启动之后，交换机的所有端口即加入到默认 VLAN 中。让所有这些交换机端口参与默认 VLAN 会使这些端口全部位于同一个广播域中。这样一来，连接到交换机任何端口的任何设备都能与连接到其它端口的其它设备通信。Cisco 交换机的默认 VLAN 是 VLAN 1。VLAN 1 具有 VLAN 的所有功能，但是不能对它进行重命名，也不能删除。第 2 层的控制流量（例如 CDP 流量和生成树协议流量）始终从属于 VLAN 1——这一点无法改变。如图所示，VLAN 1 的流量通过连接交换机 S1、S2 和 S3 的 VLAN 中继进行转发。为了确保安全，最好是将默认 VLAN 从 VLAN 1 更改为其它 VLAN；这种做法要求配置交换机上的所有端口，使这些端口与默认 VLAN 而不是与 VLAN 1 关联。VLAN 中继支持来自多个 VLAN 的流量传输。
本征 VLAN
本征 VLAN 分配给 802.1Q 中继端口。802.1Q 中继端口支持来自多个 VLAN 的流量（有标记流量），也支持来自 VLAN 以外的流量（无标记流量）。802.1Q 中继端口会将无标记流量发送到本征 VLAN。如图所示，本征 VLAN 为 VLAN 99。如果交换机端口配置了本征 VLAN，则连接到该端口的计算机将产生无标记流量。本征 VLAN 在 IEEE 802.1Q 规范中说明，其作用是向下兼容传统 LAN 方案中的无标记流量。对我们来说，本征 VLAN 的目的是充当中继链路两端的公共标识。最佳做法是使用 VLAN 1 以外的 VLAN 作为本征 VLAN。
管理 VLAN
管理 VLAN 是您配置用于访问交换机管理功能的 VLAN。如果您没有主动定义一个唯一的 VLAN 作为管理 VLAN，则 VLAN 1 会默认充当管理 VLAN。您需要为管理 VLAN 分配 IP 地址和子网掩码。交换机可通过 HTTP、Telnet、SSH 或 SNMP 进行管理。Cisco 交换机的出厂配置是将 VLAN 1 作为默认 VLAN，但是您会发现 VLAN 1 作为管理 VLAN 是不当选择；因为您不会希望连接到交换机的任意用户都默认进入管理 VLAN。
语音 VLAN
为什么需要单独的 VLAN 来支持 IP 语音 (VoIP)？这不难理解。您只需想象一下，您正在接听紧急电话，但传输质量突然大大下降，以致于您无法听清另一方的讲话，这会是什么感觉？因此 VoIP 流量要求：
足够的带宽来保证语音质量
高于其它网络流量类型的传输优先级
能够在融合网络中得到路由
在网络上的延时小于 150 毫秒 (ms)
为满足这些要求，整个网络的设计都必须适合支持 VoIP。具体如何配置网络使其支持 VoIP 的内容已经超出本课程的范围。但是，大体了解一下语音 VLAN 在路由器、Cisco IP 电话以及计算机之间的工作方式很有意义。
本文出自 “07net01” 博客，请务必保留此出处http://07net01.blog.51cto.com/1192774/587354

LZ你问的这个问题还真没有怎么想过，所以。。。

Ⅱ 想学习交换机（思科。华为。h3c设置配置运维。。。）基本配置懂些 （也配置过）但是理论不大懂

建议你先看看交换机原理，
还有网络二层和三层协议
把TCP/IP协议弄清楚，还有各种VLAN也要搞明白。
买个小交换机，敲敲交换机命令，基本就熟悉了。

希望能帮到你^_^

下面网络文库是交换机原理的网址：
http://wenku..com/view/a69c02ea856a561252d36fba.html

Ⅲ VLan划分的原理

这个一两句话说不清楚的
下面给你简介下
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。
使用VLAN能给用户带来以下受益：
1、限制广播域：
广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。
2、增强局域网的安全性：
不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。
3、提高了网络的健壮性：
故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。
4、灵活构建虚拟工作组：
用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

在物理vlan中，各主机可以直接通过网络体系结构中的第二层（数据链路层）进行通信，但划分vlan后，不同vlan中的主机不可用直接通过第二层进行通信，必须通过第三层（网络层）才能通信。

从物理来看待vlan：
即同一台交换机上不同的vlan间不通；处于同一IP网段不同vlan位于不同交换机有时是可以直接互通的；从逻辑来看待vlan：一个vlan可以跨越多台物理交换机，即vlan的中继（trunk）功能。

同一物理交换机不可能存在两个相同的vlan；不同交换机可以有相同的vlan，且不同物理交换机上的相同vlan间一般情况下是可以直接互访的（前提是他们都位于同一IP网段，且物理连接端口上允许这些vlan通过）；位于不同交换机上不同vlan处于同一IP网段，且交换机之间连接的两个端口分别隶属于双方vlan的access或不带vlan标签的hybrid端口，则这两个vlan也可以直接通信。

Vlan中继：
一台交换机上的vlan配置信息可以传播、复制到网络中相连的其他交换机上，采用GVRP自动注册来实现
中继端口：
trunk（中继）端口指在一个交换机端口允许一个或多个vlan通信到达网络中相连的另一台交换机上相同的vlan中。

vlanID取值范围0-4095,0和4095为协议保留。

详细vlan原理 你可以网络 重庆网管博客 查看 或者这里是vlan原理所有理论知识www.023wg.com/sort/vlan
二、VLAN基本概念
1、VLAN的帧格式
传统的以太网数据帧在目的MAC地址和源MA

Ⅳ 华三交换机管理vlan 和普通vlan 能共用1个ip吗

理论上可以，但实际项目不推荐，因为vlanif常作为接入侧网关地址，共用的话对管理维护来说可能会增加复杂度，因为用户VLAN可能会变化，而管理地址通常不会，如果管理经常变动那会给维护人员带来不少麻烦。

Ⅳ 子网划分和不同VLAN之间的通信

首先要明白CIDR和VLSM,下面我随便举两个例子：

1)VLSM：

192.168.1.5 255.255.255.255代表一个ip地址

192.168.1.5 255.255.255.252代表一个网段的一个IP，这个网段是192.168.1.4，这个网络理论可以有两台主机：IP地址可以是192.168.1.5和192.168.1.6（192.168.1.7是网段广播地址，因为全请看：

掩码192.168.1.5和255.255.255.252（1对应的位代表网络地址）的二进制：

交换机一个端口是一个冲突域，交换机不隔离广播域，因为交换机机工作原理是广播学习在转发。VLAN具有隔离广播域的作用。

以上各vlan的掩码我觉得是255.255.254.0；255.255.255.0；255.255.252.0;255.255.255.0;255.255.254.0；

你设置为255.255.248.0当然有问题，248的二进制是11111000，明白否？

Ⅵ VLAN在企业网中的应用论文该怎么写

主要讲vlan的作用和有点。
vlan实现的功能很简单就是隔离广播域，而隔离广播域会带来很多对网络管理有利的因素。你可以写这方面的，具体的去网上找。说起来太麻烦。

Ⅶ 关于学习H3C交换机配置，和无线AP配置

这种没有好办法的，只能实际操作多练习。在交换机上只要允许无线控制器的管理VLAN通过，同时AP能也通过交换机连接无线控制器就行了。
假如：无线控制器管理VLAN为VLAN100，AP自动获取的IP为VLAN100的IP。以华为交换机为例：
system-veiw（进入系统视图）
interface gig 0/0/1（进入上联端口，此为举例，请以实际情况为准）
port link-type trunk（设置上联端口为trunk模式）
port trunk allow-pass vlan all（上联端口允许所有VLAN通过）
quit（退出）
interface gig 0/0/2（进入连接AP的端口，此处为举例，请以实际为准）
port link-type access（设置AP端口为access模式）
port default vlan 100（AP端口属于vlan 100）
quit（退出）
save（保存）
这样AP就能通过交换机发现AC了。

Ⅷ 华为交换机和路由器设置

方法:

1.登陆交换机.

2.进入管理视图.

<Quidway>system-view

Ⅸ 我想学习vlan，可是很少接触到核心交换机，怎么办，可以买个二手的吗有推荐的吗

VLAN配置其实很简单，就简简单单的几行配置命令而已，不同厂家比如华为、中兴或者烽火的设备配置命令都不太一样，所以没必要单独找交换机实践，只需要把理论搞清楚，如果真的遇到了核心交换机不会配置，可以致电厂家的客服电话，他们都能对你进行详细的配置指导，也可以给你配置案例

Ⅹ 理论上一台端口够多的交换机，可以用来部署多节点openstack吗是否需要划分vlan

你好。物理交换机跟你部署openstack物理节点有关联，至于划分Vlan也只是跟你的物理网络节点有关联，而openstack的网络是完全独立于物理的网络，两者无策略上的关联。详情可查看此链接，对于openstack解说的很完整，针对于网络这块详细讲解了openstack多种网络类型，不同的网络类型解释很详细。网页链接