《工業(yè)控制系統(tǒng)信息安全技術(shù)與實(shí)踐》課件 4-3 VLAN虛擬局域網(wǎng)實(shí)驗(yàn)

虛擬局域網(wǎng)VLAN目錄CONTENTS1.實(shí)驗(yàn)設(shè)計(jì)2.實(shí)驗(yàn)?zāi)康?.實(shí)驗(yàn)實(shí)施01實(shí)驗(yàn)設(shè)計(jì)實(shí)驗(yàn)拓?fù)湓O(shè)計(jì)三臺(tái)電腦PC1、PC2、PC3連接在工業(yè)交換機(jī)的Port3、Port2和Port6端口Port5端口作為管理端口交換機(jī)管理地址為192.168.1.6TaggedVS.UntaggedTagged：只要?jiǎng)澐至薞LAN，進(jìn)口就會(huì)加上VID，出口則保留VID；Untagged：只要?jiǎng)澐至薞LAN，進(jìn)口就會(huì)加上VID，出口則去除VID；TaggedVS.Untagged進(jìn)PORT，無(wú)論U/T，都加VID；出PORT，如果是U，則去除VID，如果是T，則不去除VID；在SW內(nèi)部通訊時(shí)，查找相同VID的PORT，若找到相應(yīng)的U，則通，T則不通。端口VLAN設(shè)計(jì)VLAN端口1Port5（默認(rèn)）20Port2U、Port3U、Port6U30Port2U、Port3U40Port3U、Port6U注意：只有屬于vlan1的端口才提供交換機(jī)管理服務(wù)。端口VLAN設(shè)計(jì)VID是指當(dāng)交換機(jī)外部數(shù)據(jù)幀到達(dá)交換機(jī)端口，若該端口已啟用VLAN功能，交換機(jī)為該數(shù)據(jù)幀分配一個(gè)默認(rèn)的的Vlan號(hào)02實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康?1理解VLAN的基本概念02通過(guò)實(shí)驗(yàn)掌握VLAN技術(shù)在菲尼克斯工業(yè)交換機(jī)上的應(yīng)用03實(shí)驗(yàn)實(shí)施VLAN配置步驟步驟1：網(wǎng)絡(luò)拓?fù)溥B接VLAN配置步驟步驟2：連接交換port5端口，訪問(wèn)管理地址192.168.1.6進(jìn)入配置界面VLAN配置步驟步驟3：?jiǎn)螕魋witchstation->vlan->staticvlans，配置vlan20、vlan30、vlan40，并單擊Apply，密碼為：privateVLAN配置步驟步驟4：配置端口默認(rèn)VID，單擊Apply，并單擊保存按鈕VLAN配置步驟步驟5：在配置管理中，保存當(dāng)前配置，單擊saveVLAN配置步驟步驟6：重啟交換機(jī)VLAN配置步驟步驟7：驗(yàn)證實(shí)驗(yàn)結(jié)果。Port3端口和Port2、Port6能夠ping通Port2端口和Port3能夠ping通，和Port6不能夠p