交換機(jī)培訓(xùn)資料課件

交換機(jī)培訓(xùn)資料交換機(jī)培訓(xùn)資料交換機(jī)培訓(xùn)資料培訓(xùn)內(nèi)容虛擬局域網(wǎng)(VLAN)VLAN中繼協(xié)議(VTP三生成樹(shù)算法的網(wǎng)橋協(xié)議(STP四思科交換機(jī)端口限速和MAC綁定虛擬局域網(wǎng)VLAN交換機(jī)培訓(xùn)資料交換機(jī)培訓(xùn)資料交換機(jī)培訓(xùn)資料1培訓(xùn)內(nèi)容虛擬局域網(wǎng)(VLAN)VLAN中繼協(xié)議(VTP三生成樹(shù)算法的網(wǎng)橋協(xié)議(STP四思科交換機(jī)端口限速和MAC綁定培訓(xùn)內(nèi)容2虛擬局域網(wǎng)VLAN虛擬局域網(wǎng)VLAN3oS|七層物理層(PhysicalLayer)二數(shù)據(jù)鏈路層(DataLinkLayer)三網(wǎng)絡(luò)層(NetworkLayer)四傳輸層(TransportLayer)五會(huì)話層(SessionLayer)六表示層(PresentationLayer)七應(yīng)用層(ApplicationLayer)QSL七層,docoS|七層4交換機(jī)原理沖突域和廣播域交換機(jī)是根據(jù)網(wǎng)橋的原理發(fā)展起來(lái)的,學(xué)習(xí)交換機(jī)先認(rèn)識(shí)兩個(gè)概(1)沖突域沖突域是數(shù)據(jù)必然發(fā)送到的區(qū)域HUB是無(wú)智能的信號(hào)驅(qū)動(dòng)器,有入必出,整個(gè)由HUB組成的網(wǎng)絡(luò)換機(jī)的一個(gè)接口下的網(wǎng)絡(luò)是一個(gè)沖突域,所以交換機(jī)可以隔離(2)廣播域播數(shù)據(jù)時(shí)可以發(fā)送到的區(qū)域是一個(gè)廣播域交換機(jī)和集線器對(duì)廣播幀是透明的,所以用交換機(jī)和HUB組成的網(wǎng)絡(luò)是路由器的一個(gè)接口下的網(wǎng)絡(luò)是一個(gè)廣播域。所以路由器可以隔離廣播交換機(jī)原理5虛擬局域網(wǎng)vLAN什么是VLANEEE于1999年頒布了用以標(biāo)準(zhǔn)化ⅥLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播每一個(gè)VLAN都包組有著相同需求的計(jì)與物理上形成的LAN有著相同的屬性二虛擬局域網(wǎng)的功能與作用虛擬局域網(wǎng)(VLAN)是將計(jì)算機(jī)通信網(wǎng)上一組位于不同物理網(wǎng)段上的用戶和服務(wù)器從邏輯上劃分成的終端站它在功能和操作上與傳統(tǒng)的LAN基本相同,可以提供一定范圍同內(nèi)終端系統(tǒng)的互聯(lián)和傳輸VLAN的優(yōu)越性增加了網(wǎng)絡(luò)連接的靈活性2.控制網(wǎng)絡(luò)上的廣播增加網(wǎng)絡(luò)的安全性虛擬局域網(wǎng)vLAN6VLAN的劃分根據(jù)端口來(lái)劃分VLAN這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組,這是最簡(jiǎn)單、最有效的劃分方法該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可,不用考慮該端口所連接的設(shè)備根據(jù)MAC地址劃分VLANMAC地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符,每一塊網(wǎng)卡的MAC地址都是唯且固化在網(wǎng)卡上的MAC地址由12位16進(jìn)制數(shù)表示,前6位為網(wǎng)卡的商標(biāo)識(shí)(OU),后6位為網(wǎng)卡標(biāo)識(shí)(NC).網(wǎng)絡(luò)管理員可按MAC地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)基于路由劃分VLAN路由協(xié)議工作在網(wǎng)絡(luò)層,相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)(即交換機(jī)).該方式允許一個(gè)ⅥLAN跨越多個(gè)交換機(jī),或一個(gè)端口位于多個(gè)VLAN中VLAN的劃分7VLAN的基本配置命令創(chuàng)建van方法一switchitvlandatabasewitch(vlan)#vlan10nameWz創(chuàng)建van方法二Switch(config)#vlan2namevlan2將端口加入到van中Switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10VLAN的基本配置命令8將一組連續(xù)的端口加入到van中switch(config)#interfacerangefo/1-5switch(config)#interfacerangefo/6-8,0/9-11,0/22將不連續(xù)多個(gè)端口加入到Van中switch(config-if-range)#switchportaccessvlan10將端口從van中刪除switch(config-if)#noswitchportaccessvlan10查看所有van的摘要信息switch#showvlanbrief看指定van的信息switch#tshowvlanid10將一組連續(xù)的端口加入到van中9創(chuàng)建三個(gè)VLAN,給VLAN分配|P,把ⅥLAN號(hào)分配給|P接口Switch1#vlandatabaseSwitch1(vlan)#vlan2Switch1(vlan)#vlan3Switch1(vlan)#vlan10Switch1(contig)#interfacevlan2Switch1(config-if)#ipaddress192.168.2.1255.255.255.0Switch1(config-if)#noshutdownSwitch1(contig)#interfacevlan3Switch1(config-if)#ipaddress192168.3.1255.255.255.0Switch1(config-if)#noshutdownSwitch1(config)#interfacevlan10Switch1(config-if)#ipaddress192.168.10.1255.255.255.0Switch1(contig-it)#noshutdownSwitch1(contig)#interfacefastetherneto/2Switch1(config-if)#switchportmodeAccessSwitch1(config-if)#switchportaccessvlan2Switch1(config)#interfacefastethernet0/3Switch1(config-if)#switchportmodeaccessSwitch1(contig-if)#switchportaccessvlan3創(chuàng)建三個(gè)VLAN,給VLAN分配|P,把ⅥLAN號(hào)分配給|P10交換機(jī)培訓(xùn)資料課件11交換機(jī)培訓(xùn)資料課件12交換機(jī)培訓(xùn)資料課件13交換機(jī)培訓(xùn)資料課件14交換機(jī)培訓(xùn)資料課件15交換機(jī)培訓(xùn)資料課件16交換機(jī)培訓(xùn)資料課件17交換機(jī)培訓(xùn)資料課件18交換機(jī)培訓(xùn)資料課件19交換機(jī)培訓(xùn)資料課件20交換機(jī)培訓(xùn)資料課件21交換機(jī)培訓(xùn)資料課件22交換機(jī)培訓(xùn)資料課件23交換機(jī)培訓(xùn)資料課件24交換機(jī)培訓(xùn)資料課件25交換機(jī)培訓(xùn)資料課件26交換機(jī)培訓(xùn)資料課件27交換機(jī)培訓(xùn)資料課件28交換機(jī)培訓(xùn)資料課件29交換機(jī)培訓(xùn)資料課件30交換機(jī)培訓(xùn)資料課件31交換機(jī)培訓(xùn)資料課件32交換機(jī)培訓(xùn)資料課件33交換機(jī)培訓(xùn)資料課件34交換機(jī)培訓(xùn)資料課件35交換機(jī)培訓(xùn)資料課件36交換機(jī)培訓(xùn)資料課件37交換機(jī)培訓(xùn)資料課件38交換機(jī)培訓(xùn)資料課件39交換機(jī)培訓(xùn)資料課件40交換機(jī)培訓(xùn)資料課件41交換機(jī)培訓(xùn)資料課件42交換機(jī)培訓(xùn)資料課件43交換機(jī)培訓(xùn)資料課件44交換機(jī)培訓(xùn)資料課件45交換機(jī)培訓(xùn)資料課件46交換機(jī)培訓(xùn)資料交換機(jī)培訓(xùn)資料交換機(jī)培訓(xùn)資料培訓(xùn)內(nèi)容虛擬局域網(wǎng)(VLAN)VLAN中繼協(xié)議(VTP三生成樹(shù)算法的網(wǎng)橋協(xié)議(STP四思科交換機(jī)端口限速和MAC綁定虛擬局域網(wǎng)VLAN交換機(jī)培訓(xùn)資料交換機(jī)培訓(xùn)資料交換機(jī)培訓(xùn)資料47培訓(xùn)內(nèi)容虛擬局域網(wǎng)(VLAN)VLAN中繼協(xié)議(VTP三生成樹(shù)算法的網(wǎng)橋協(xié)議(STP四思科交換機(jī)端口限速和MAC綁定培訓(xùn)內(nèi)容48虛擬局域網(wǎng)VLAN虛擬局域網(wǎng)VLAN49oS|七層物理層(PhysicalLayer)二數(shù)據(jù)鏈路層(DataLinkLayer)三網(wǎng)絡(luò)層(NetworkLayer)四傳輸層(TransportLayer)五會(huì)話層(SessionLayer)六表示層(PresentationLayer)七應(yīng)用層(ApplicationLayer)QSL七層,docoS|七層50交換機(jī)原理沖突域和廣播域交換機(jī)是根據(jù)網(wǎng)橋的原理發(fā)展起來(lái)的,學(xué)習(xí)交換機(jī)先認(rèn)識(shí)兩個(gè)概(1)沖突域沖突域是數(shù)據(jù)必然發(fā)送到的區(qū)域HUB是無(wú)智能的信號(hào)驅(qū)動(dòng)器,有入必出,整個(gè)由HUB組成的網(wǎng)絡(luò)換機(jī)的一個(gè)接口下的網(wǎng)絡(luò)是一個(gè)沖突域,所以交換機(jī)可以隔離(2)廣播域播數(shù)據(jù)時(shí)可以發(fā)送到的區(qū)域是一個(gè)廣播域交換機(jī)和集線器對(duì)廣播幀是透明的,所以用交換機(jī)和HUB組成的網(wǎng)絡(luò)是路由器的一個(gè)接口下的網(wǎng)絡(luò)是一個(gè)廣播域。所以路由器可以隔離廣播交換機(jī)原理51虛擬局域網(wǎng)vLAN什么是VLANEEE于1999年頒布了用以標(biāo)準(zhǔn)化ⅥLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播每一個(gè)VLAN都包組有著相同需求的計(jì)與物理上形成的LAN有著相同的屬性二虛擬局域網(wǎng)的功能與作用虛擬局域網(wǎng)(VLAN)是將計(jì)算機(jī)通信網(wǎng)上一組位于不同物理網(wǎng)段上的用戶和服務(wù)器從邏輯上劃分成的終端站它在功能和操作上與傳統(tǒng)的LAN基本相同,可以提供一定范圍同內(nèi)終端系統(tǒng)的互聯(lián)和傳輸VLAN的優(yōu)越性增加了網(wǎng)絡(luò)連接的靈活性2.控制網(wǎng)絡(luò)上的廣播增加網(wǎng)絡(luò)的安全性虛擬局域網(wǎng)vLAN52VLAN的劃分根據(jù)端口來(lái)劃分VLAN這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組,這是最簡(jiǎn)單、最有效的劃分方法該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可,不用考慮該端口所連接的設(shè)備根據(jù)MAC地址劃分VLANMAC地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符,每一塊網(wǎng)卡的MAC地址都是唯且固化在網(wǎng)卡上的MAC地址由12位16進(jìn)制數(shù)表示,前6位為網(wǎng)卡的商標(biāo)識(shí)(OU),后6位為網(wǎng)卡標(biāo)識(shí)(NC).網(wǎng)絡(luò)管理員可按MAC地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)基于路由劃分VLAN路由協(xié)議工作在網(wǎng)絡(luò)層,相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)(即交換機(jī)).該方式允許一個(gè)ⅥLAN跨越多個(gè)交換機(jī),或一個(gè)端口位于多個(gè)VLAN中VLAN的劃分53VLAN的基本配置命令創(chuàng)建van方法一switchitvlandatabasewitch(vlan)#vlan10nameWz創(chuàng)建van方法二Switch(config)#vlan2namevlan2將端口加入到van中Switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10VLAN的基本配置命令54將一組連續(xù)的端口加入到van中switch(config)#interfacerangefo/1-5switch(config)#interfacerangefo/6-8,0/9-11,0/22將不連續(xù)多個(gè)端口加入到Van中switch(config-if-range)#switchportaccessvlan10將端口從van中刪除switch(config-if)#noswitchportaccessvlan10查看所有van的摘要信息switch#showvlanbrief看指定van的信息switch#tshowvlanid10將一組連續(xù)的端口加入到van中55創(chuàng)建三個(gè)VLAN,給VLAN分配|P,把ⅥLAN號(hào)分配給|P接口Switch1#vlandatabaseSwitch1(vlan)#vlan2Switch1(vlan)#vlan3Switch1(vlan)#vlan10Switch1(contig)#interfacevlan2Switch1(config-if)#ipaddress192.168.2.1255.255.255.0Switch1(config-if)#noshutdownSwitch1(contig)#interfacevlan3Switch1(config-if)#ipaddress192168.3.1255.255.255.0Switch1(config-if)#noshutdownSwitch1(config)#interfacevlan10Switch1(config-if)#ipaddress192.168.10.1255.255.255.0Switch1(contig-it)#noshutdownSwitch1(contig)#interfacefastetherneto/2Switch1(config-if)#switchportmodeAccessSwitch1(config-if)#switchportaccessvlan2Switch1(config)#interface