交換機(jī)配置VLAN

1、交換機(jī)配置交換機(jī)配置VLAN 實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康牧私獠W(xué)習(xí)Packet Tracer 軟件。理解虛擬LAN基本原理。掌握一般交換機(jī)按端口劃分VLAN的配置方法。回顧 廣播：只有一個(gè)發(fā)送方，是信息發(fā)送到所有連接的接收方的。 廣播域：接收同樣廣播消息的節(jié)點(diǎn)的集合。 沖突域：以太網(wǎng)上竟?fàn)幫粠挼墓?jié)點(diǎn)的集合。 HUB構(gòu)成了一個(gè)沖突域和一個(gè)廣播域。 交換機(jī)一個(gè)廣播域，一個(gè)接口一個(gè)沖突域。例子：例子：什么是什么是VLAN VLAN (Virtual LAN) VLAN是一種能夠極大改善網(wǎng)絡(luò)性能的技術(shù)，它把大型的廣播域細(xì)分成較小的廣播域。將以路由器為邊界的廣播域擴(kuò)展成以VLAN為邊界的廣播域。 特點(diǎn)：特點(diǎn)：

2、 1、1個(gè)VLAN就是一個(gè)獨(dú)立的LAN網(wǎng)絡(luò)或者說(shuō)獨(dú)立的邏輯IP子網(wǎng)； 2、VLAN 可以分開不同的工作區(qū)域，盡管它們都工作在同一個(gè)設(shè)備上； 3、每個(gè)VLAN都可以指定一個(gè)描述性的名字。VLAN (Virtual LAN)VLAN 有以下優(yōu)點(diǎn)：有以下優(yōu)點(diǎn)：(1) 控制網(wǎng)絡(luò)的廣播問題：每一個(gè)控制網(wǎng)絡(luò)的廣播問題：每一個(gè)VLAN是一個(gè)廣播域，一個(gè)是一個(gè)廣播域，一個(gè)VLAN上的上的廣播不會(huì)擴(kuò)散到另一廣播不會(huì)擴(kuò)散到另一VLAN；(2) 簡(jiǎn)化網(wǎng)絡(luò)管理：當(dāng)簡(jiǎn)化網(wǎng)絡(luò)管理：當(dāng)VLAN中的用戶位置移動(dòng)時(shí)，網(wǎng)絡(luò)管理員只需設(shè)置中的用戶位置移動(dòng)時(shí)，網(wǎng)絡(luò)管理員只需設(shè)置幾條命令即可；幾條命令即可；(3) 提高網(wǎng)絡(luò)的安全性：提

3、高網(wǎng)絡(luò)的安全性：VLAN 能控制廣播；能控制廣播；VLAN 之間不能直接通信。之間不能直接通信。(4)成本降低成本降低(5)性能提高性能提高(6)提高提高IT員工效率員工效率VLAN ID范圍Vlan ID-普通范圍Vlan ID 11005；從10021005的ID保留供令牌環(huán)VLAN和FDDIVLAN使用；ID 1是cisco交換機(jī)的默認(rèn)vlan，它具有vlan的所有功能，但是不能重命名和刪除。但是不能重命名和刪除。ID10021005是自動(dòng)創(chuàng)建的，不能刪除；配置保存在閃存中，名為vlan.dat的VLAN數(shù)據(jù)庫(kù)文件中。VLAN ID范圍-擴(kuò)展范圍 VLAN ID 10064096； 為服

4、務(wù)提供商設(shè)計(jì)； 支持的VLAN功能比普通范圍的VLAN更少； 保存在運(yùn)行配置文件中； VTP無(wú)法識(shí)別擴(kuò)展范圍的VLAN。 補(bǔ)充： Cisco catalyst 2960交換機(jī)支持最多255個(gè)普通范圍與擴(kuò)展范圍的VLAN，但是配置的VLAN數(shù)量的多少會(huì)影響交換機(jī)硬件的性能。 實(shí)現(xiàn)交換機(jī)實(shí)現(xiàn)交換機(jī)VLAN 的常用方法的常用方法 主要有一種，就是基于端口的主要有一種，就是基于端口的VLAN ,管理管理員把交換機(jī)某一端口指定為某一員把交換機(jī)某一端口指定為某一VLAN 的的成員。成員。配置VLAN和中繼VLAN 中繼 定義 中繼中繼是兩臺(tái)網(wǎng)絡(luò)設(shè)備之間的點(diǎn)對(duì)點(diǎn)鏈路，負(fù)責(zé)傳輸多個(gè) VLAN 的流量。VLAN

5、 中繼可讓 VLAN 擴(kuò)展到整個(gè)網(wǎng)絡(luò)上。 VLAN 中繼不屬于具體某個(gè) VLAN，而是作為 VLAN 在交換機(jī)或路由器之間的管道。實(shí)驗(yàn)背景實(shí)驗(yàn)背景 某一公司內(nèi)財(cái)務(wù)部、銷售部的PC通過(guò)2臺(tái)交換機(jī)實(shí)現(xiàn)通信。要求財(cái)務(wù)部和銷售部?jī)?nèi)的PC可以互通，但為了數(shù)據(jù)安全起見，銷售部和財(cái)務(wù)部需進(jìn)行互相隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配置來(lái)實(shí)現(xiàn)這一目的。實(shí)驗(yàn)原理實(shí)驗(yàn)原理 VLAN（Virtual Local Area Network)是指在一個(gè)物理網(wǎng)段內(nèi)，進(jìn)行邏輯的劃分，劃分成若干個(gè)虛擬局域網(wǎng)。VLAN最大的特性是不受物理位置的限制，以進(jìn)行靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)之間可以相

6、互直接通信，不同VLAN間的主機(jī)之間互相訪問必須以過(guò)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可在本地VLAN內(nèi)時(shí)行廣播，不能傳輸?shù)狡渌鸙LAN中。 VLAN是在相同廣播域或子網(wǎng)中的一組設(shè)備，VLAN很適合在不同用戶組之間分隔流量。VLAN容納/隔離廣播流量，需用路由器在VLAN間移動(dòng)流量。 交換機(jī)可在單個(gè)端口上處理多個(gè)VLAN，路由器能在同一端口上的VLAN間路由數(shù)據(jù)。這種特殊連接稱中繼中繼。支持中繼，須修改原始以太網(wǎng)幀以攜帶VLAN信息（VLAN標(biāo)識(shí)符 步驟步驟：1、打開Packet Tracer軟件，了解學(xué)習(xí)其基本功能及用法。2、在Packet Tracer軟件中，按上圖完成建立拓?fù)?、對(duì)PC（0-

7、3）進(jìn)行IP地址、子網(wǎng)掩碼的設(shè)置： PC0（192.168.1.2、255.255.255.0） PC1（192.168.1.3、255.255.255.0） PC2（192.168.1.4、255.255.255.0） PC3（192.168.1.5、255.255.255.0）4、掌握IP地址與子網(wǎng)掩碼的關(guān)系（兩者相與=網(wǎng)絡(luò)號(hào)）5、測(cè)試4臺(tái)PC通信（相互間可達(dá)） ping 192.168.1.3（IP地址）6、在二層交換機(jī)、在二層交換機(jī)SW1和和SW2上配置上配置VLAN 7、VLAN間4 臺(tái)PC通信測(cè)試。（相同VLAN可互相訪問）SwitchenSwitch#conf tSwitch(c

8、onfig)#vlan 2Switch(config-vlan)#name vlan2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name vlan3Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode accessSwitch(config-if)# switchport access vlan 2Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode accessSwitch(config-if)# switchport access vlan 3Switch(config-if)#exitSwitch(config)#int f0/24S