交換機(jī)路由器配置與管理任務(wù)教程第四章課件

1、23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理1第4章 交換機(jī)VLAN 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)任務(wù)知識目標(biāo)掌握什么是交換機(jī)的VLAN，其應(yīng)用場合、工作原理和優(yōu)點(diǎn)掌握兩種常用VLAN中繼技術(shù)技能目標(biāo)掌握建立VTP域的步驟與方法熟練掌握交換機(jī)VLAN配置的相關(guān)命令素養(yǎng)目標(biāo)建立初步的VLAN規(guī)劃能力培養(yǎng)基本的計(jì)算機(jī)網(wǎng)絡(luò)參數(shù)設(shè)計(jì)能力23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理3學(xué)習(xí)情景23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理4第二層交換式網(wǎng)絡(luò)的缺陷全網(wǎng)屬于一個廣播域，極易引起廣播碰撞和廣播風(fēng)暴等問題。必然會造成網(wǎng)絡(luò)帶寬資源的極大浪費(fèi)。網(wǎng)絡(luò)安全性不高。所有用戶都可以監(jiān)聽到服務(wù)器以及其它設(shè)備端口發(fā)出

2、的數(shù)據(jù)包。蠕蟲病毒相當(dāng)泛濫，如果不對局域網(wǎng)進(jìn)行有效的廣播域隔離，一旦病毒發(fā)起泛洪廣播攻擊，將會很快占用完網(wǎng)絡(luò)的帶寬，導(dǎo)致網(wǎng)絡(luò)的阻塞和癱瘓。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理5VLANVLAN允許一組不限物理位置的用戶群共享一個獨(dú)立的廣播域，可在一個物理網(wǎng)絡(luò)中劃 分多個VLAN，即可使得不同的用戶群屬于不同的廣播域。這樣，通過劃分用戶群，控制廣播范圍等方式，VLAN技術(shù)能夠從根本上解決網(wǎng)絡(luò)效率與安全性等問題。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理6VLAN原理 VLAN對廣播域的劃分是通過交換機(jī)軟件完成的。它通過對用戶分類來規(guī)劃自己的用戶群。如按項(xiàng)目組、部門或管理權(quán)限等來進(jìn)行VLAN劃分。劃

3、分VLAN時(shí)能夠超越地域的界限，做到真正意義上的邏輯分組。在劃分VLAN的交換機(jī)上，每個端口都能被賦予一個VLAN號，只有那些相同VLAN號的用戶才同屬于一個獨(dú)立的廣播域。廣播被限制在各自的VLAN之內(nèi)。因此，VLAN能夠最大限度地控制廣播的影響范圍以及減少由于共享介質(zhì)所造成的安全隱患。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理7任務(wù)與設(shè)計(jì)設(shè)計(jì)校園網(wǎng)的VLAN由VTP域sziit進(jìn)行管理。3560工作在VTP服務(wù)器模式，其余3臺2960交換機(jī)工作在VTP客戶模式。為了便于理解和驗(yàn)證交換機(jī)VLAN的功能，處于不同VLAN的計(jì)算機(jī)，即使使用相同的網(wǎng)段的IP地址，也不能通信。因此，這里設(shè)計(jì)校園網(wǎng)所有主機(jī)

4、的IP地址都使用192.168.1.0/24中的地址。表4-1給出了每臺計(jì)算機(jī)的詳細(xì)設(shè)計(jì)參數(shù)。 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理8任務(wù)實(shí)施23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理9配置3560交換機(jī)VTP Switch3560#vlan database Switch3560(vlan)#vtp domain sziitDomain name already set to sziit.Switch3560(vlan)#exitAPPLY completed.Exiting.23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理10創(chuàng)建VLAN Switch3560#vlan database Switch

5、3560(vlan)#vlan 10 name dca_sziitVLAN 10 added: Name: dca_sziitSwitch3560(vlan)#exitSwitch3560#conf tSwitch3560(config)#vlan 20Switch3560(config-vlan)#name soft_sziitSwitch3560(config-vlan)#vlan 30Switch3560(config-vlan)#name comm_sziitSwitch3560(config-vlan)#exit23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理11查看VLAN信息 Switch

6、3560#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/22, Fa0/23, Fa0/24, Gig0/1 Gig0/210 dca_sziit active 20 soft_sziit active 30 comm_sziit ac

7、tive 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理12配置交換機(jī)Trunk口 由于交換機(jī)的級聯(lián)端口承擔(dān)識別網(wǎng)絡(luò)中所有不同VLAN信息，因此，要將交換機(jī)的這些端口配置成中繼模式。Switch3560只有一個級聯(lián)端口Fa0/21，就把它配置成Trunk模式。Switch3560#configure terminal Switch3560(config)#interface f0/21

8、Switch3560(config-if)# switchport mode dynamic desiable 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理13劃分VLAN Switch1(config)#interface f0/1Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 10Switch1(config)#interface f0/10Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 20Switch1(config)#interface f0/20Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 30 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理14驗(yàn)證拓展學(xué)習(xí)不同品牌之間交換機(jī)的VLAN中繼要采用IEEE 802.1Q。練習(xí)不同品牌之間交換機(jī)劃分VLAN的技術(shù)非常有實(shí)際意義。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理1523 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理16思考題1.劃分VLAN的