第五講跨交換機相同VLAN的互訪董德禮arli@上一講內容回顧虛擬局域網VLAN以太網幀結構通過sniffer軟件分析數據在網絡中的封裝情況本次課主要內容IEEE802.1Q數據幀結構交換機端口的兩個基本屬性PVID和VID掌握跨交換機相同VLAN互訪的方法VLAN幀格式DASATypeDataCRC標準以太網幀DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI帶有IEEE802.1Q標記的以太網幀IEEE802.1Q數據幀在網絡通信中的變化VLAN2VLAN3VLAN3VLAN2帶有VLAN3標簽的以太網幀帶有VLAN2標簽的以太網幀不帶VLAN標簽的以太網幀預備知識：PVID、VID在VLAN概念下，交換機端口的兩種工作模式：Access模式Trunk模式在VLAN概念下，交換機端口的兩種基本屬性：PVID：表示端口可以將信息發往哪個VLANVID：表示端口可以接收來自哪個VLAN的信息基本概念：PVID和VIDAccess端口——接終端設備的123PVID值VID值基本概念：PVID和VIDTrunk端口接支持802.1q的網絡中間設備接口564理解交換機對數據的處理過程12341234AB包顏色和我的PVID一樣Access端口Trunk端口Access端口Trunk端口理解交換機對數據的處理過程12341234AB包顏色和我的PVID不一樣Access端口Trunk端口Access端口Trunk端口實驗六跨交換機相同VLAN互訪實驗目的1、了解IEEE802.1Q的實現方法，掌握跨交換機相同VLAN間通信的調試方法。2、了解交換機接口的trunk模式和access模式。3、了解交換機的tagged端口和untagged端口的模式的區別。實驗六拓撲圖135724689111315101214161719212318202224M1M2consoleDCRS-5526SIP:02Netmask:網卡BPC2VLAN100VLAN200IP:2Netmask:交換機2IP135724689111315101214161719212318202224M1M2consoleDCRS-5526SVLAN100VLAN200IP:1Netmask:IP:01Netmask:網卡BPC1交換機1IPtrunk端口trunk端口實驗六步驟和關鍵指令實驗步驟1、設置交換機標識符和IP（關鍵指令）：交換機1hostnameswitch1interfacevlan1ipaddress1noshutdown交換機2hostnameswitch2interfacevlan1ipaddress2noshutdown實驗六步驟和關鍵指令實驗步驟2、在交換機中創建vlan100和vlan200（關鍵指令）：交換機1vlan100switchportinterfaceethernet0/0/1-8exitvlan200switchportinterfaceethernet0/0/9-16exitshowvlan交換機2同1實驗六步驟和關鍵指令實驗步驟3、設置交換機trunk端口（關鍵指令）：交換機1interfaceethernet0/0/24switchportmodetrunkswitchporttrunkallowedvlanallexitshowvlan交換機2同1驗證實驗結果實驗步驟4、驗證實驗交換機1ping交換機2ping2ping通表明交換機間trunk鏈路已經成功建立。實驗七抓取802.1Q數據包實驗目的1、進一步理解交換機的802.1Q封裝格式。2、加深對交換機轉發數據方式的認識。實驗七拓撲圖135724689111315101214161719212318202224M1M2consoleDCRS-5526SIP:01Netmask:網卡BSniffer抓包的網卡IP:00Netmask:交換機IP分別配置到VLAN1和VLAN200，觀察抓包結果VLAN100VLAN200trunk端口實驗七步驟和關鍵指令實驗步驟1、創建vlan100和vlan200（關鍵指令）：vlan100switchportinterfaceethenet0/0/1-8exitvlan200switchportinterfaceethenet0/0/1-8exitshowvlan實驗七步驟和關鍵指令實驗步驟2、

配置交換機23端口為trunk端口（關鍵指令）：interfaceethernet0/0/23switchportmodetrunk3、配置交互機IP（vlan1）：interfacevlan1ipaddress00exit4、開啟PC機抓包過程實驗七步驟和關鍵指令實驗步驟5、使用交換機pingPC機，可以ping通，觀察抓包結果，無802.1q數據包通過。6、將交換機IP配置到vlan200接口（關鍵指令）：nointerfacevlan1interfacevlan200ipaddress00exit7、再次使用交換機pingPC機，無法ping通，觀察抓包結果，為802.1q數據包。實驗七的理解通時不可收到802.1q包1234BVlan1接口包顏色和我的PVID一樣回應報文實驗七的理解不通時可以收到802.1q包1234BVlan100接口包顏色和我的PVID不一樣回應報文沒有地方可發轉發過程總結

802.1Q數據幀普通數據幀inoutinoutTrunk端口按照數據封裝值轉發無動作或去封裝按端口PVID封裝數據Access端口不識別去封裝按端口PVID封裝數據總結交換機內部的數據都是802.1q數據進入交換機的數據尋找出口時使用數據的封裝值與端口的VID值比較得出第一個可發送范圍在可發送的范圍中再尋找具體端口時依據MAC地址表進行。什么是GARPGARP(GenericAttributeRegistrationProtocol)，通用屬性注冊協議。GARP可以再交換網內的交換機成員之間動態分發傳播注冊某種屬性信息，而這種屬性信息可以是VLAN信息，也可以是組播MAC地址或者其它各種信息。實際上，GARP協議可以承載多種交換機需要傳播的屬性特征，而在GARP的基礎上，定義了各種GARP應用，稱為GARP應用實體，GVRP就是其中一種。GARP基礎屬性聲明和注冊屬性聲明和注冊GARP報文上圖：GARP模型右圖：GARP工作過程a:表示某個需要注冊的屬性A：對這個屬性的聲明屬性會通過GARP“聲明－注冊－聲明”的過程傳播到整個網絡中什么是GVRPGVRP（GARPVLANRegistrationProtocol），GARPVLAN注冊協議。GVRP是基于GARP的工作機制的一種應用，負責維護交換機的VLAN動態注冊信息，并且傳播這些注冊信息給其它的交換機。支持GVRP的交換機可以接受來自其它交換機的VLAN動態注冊信息，并且根據這些信息更新本地的VLAN注冊信息；支持GVRP的交換機也可以將本機的VLAN注冊信息向其它交換機傳播，GVRP傳播的VLAN注冊信息既包括本地手工配置的靜態信息，也包括從其它交換機學來的動態信息。這樣，通過VLAN注冊信息的傳播，使得所有支持GVRP的交換機VLAN信息統一。GVRP裁剪ABABGVRP實體GVRP實體trunktrunk由于對端只有VLAN1，GVRP協議配置該Trunk鏈路只傳送VLAN1的報文對端新增VLAN2，GVRP協議動態注冊VLAN2信息，同時配置Trunk鏈路允許傳送VLAN2的報文CCGVRP實體trunkGVRP實體trunkVLAN1VLAN1VLAN1VLAN1VLAN2VLAN2VLAN2GVRP典型應用案例為了實現交換機之間VLAN信息的動態注冊和更新，需要在交換機上配置GVRP協議。在交換機A、B、C上配置GVRP，使得交換機B學習到動態VLAN100，這樣，分別連接到交換機A和C的VLAN100上的兩臺PC就可以通過沒有配置靜態VLAN100的交換機B互相通信。配置說明在交換機A和C上分別創建VLAN100，并且將12~16號端口加入到VLAN100將交換機A和C的23號端口，交換機B的22、23號端口設置為trunk模式啟用交換機A、B、C的全局GVRP在交換機A、C的23號端口，交換機B的22、23號端口上啟用端口GVRP將兩臺PC分別與交換機A和C的VLAN100的端口相連，將交換機A的23號端口與交換機B的22號端口相連，交換機B的23號端口與交換機C的23號端口相連配置序列SwitchA和SwitchC：(config)#gvrp(config)#vlan100(config-vlan100)#switchportinterfacee0/0/12-16(config-vlan100)#exit(config)#interfacee0/0/23(config-Ethernet0/0/23)#switchportmodetrunk(config-Ethernet0/0/23)#gvrp(config-Ethernet0/0/23)#exit配置序列（續）SwitchB：(config)#gvrp(