任務(wù)1 同一交換機(jī)建立VLAN課件講解

項(xiàng)目2配置交換機(jī)的VLAN

任務(wù)1建立交換機(jī)VLAN湖南鐵道職業(yè)技術(shù)學(xué)院言海燕《網(wǎng)絡(luò)設(shè)備配置與管理》之交換機(jī)篇任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展某公司的規(guī)模比較小，所有計(jì)算機(jī)都連接在同一個(gè)交換機(jī)下。公司經(jīng)理要求普通員工不能訪問經(jīng)理的計(jì)算機(jī)和財(cái)務(wù)的計(jì)算機(jī)。假設(shè)你是該公司的網(wǎng)絡(luò)管理員現(xiàn)要你在交換機(jī)上做適當(dāng)配置，滿足上述要求。1.沖突域與廣播域任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展交換式以太網(wǎng)10多個(gè)設(shè)備可同時(shí)發(fā)送信息以太網(wǎng)Ethernet10同一時(shí)間只能有一個(gè)設(shè)備發(fā)送信息HUB－物理層設(shè)備屬于同一沖突域Switch－數(shù)據(jù)鏈路層設(shè)備屬于不同的沖突域廣播域是由一組能夠接收同組中所有其他節(jié)點(diǎn)發(fā)來的廣播報(bào)文的節(jié)點(diǎn)構(gòu)成的。路由器分隔的一個(gè)廣播域。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展2.OSI參考模型第二層交換

交換機(jī)在操作過程當(dāng)中會(huì)不斷的收集信息去建立MAC地址表稱為地址學(xué)習(xí)，MAC地址表說明了某個(gè)MAC地址是在哪個(gè)端口上被發(fā)現(xiàn)的，所以當(dāng)交換機(jī)收到一個(gè)TCP／IP數(shù)據(jù)包時(shí)，它會(huì)查看該數(shù)據(jù)包的目的MAC地址，然后核對(duì)自己的MAC地址表以確認(rèn)應(yīng)該從哪個(gè)端口把數(shù)據(jù)包發(fā)出去。這功能由ASIC(ApplicationSpecificIntegratedCircuit)進(jìn)行，因此速度相當(dāng)快，一般只需幾十微秒，交換機(jī)便可決定一個(gè)IP數(shù)據(jù)包該往那里送。

任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展2.OSI參考模型第二層交換

當(dāng)交換機(jī)收到一個(gè)目標(biāo)地址未知的數(shù)據(jù)包，就是說目的MAC地址不能在其MAC地址表中找到時(shí)，交換機(jī)會(huì)把IP數(shù)據(jù)包從它每一個(gè)端口中送出去。所以第二層的交換機(jī)無法控制廣播，用交換機(jī)分割的網(wǎng)段雖然處于不同的沖突域中，但仍然處于同一個(gè)廣播域中。因此，需要第三層設(shè)備（如路由器）來分割廣播域。

任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展3.廣播風(fēng)暴任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展廣播交換機(jī)A交換機(jī)B主機(jī)X發(fā)送一廣播信息網(wǎng)段1網(wǎng)段2服務(wù)器/主機(jī)X路由器Y3.廣播風(fēng)暴任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展廣播交換機(jī)A交換機(jī)B主機(jī)X發(fā)送一廣播信息網(wǎng)段1網(wǎng)段2服務(wù)器/主機(jī)X路由器Y3.廣播風(fēng)暴任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展廣播交換機(jī)不停地發(fā)出廣播信息交換機(jī)A交換機(jī)B網(wǎng)段1網(wǎng)段2服務(wù)器/主機(jī)X路由器Y3.廣播風(fēng)暴任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展3.廣播風(fēng)暴

當(dāng)服務(wù)器想知道默認(rèn)網(wǎng)關(guān)（路由器X）的MAC地址時(shí)，會(huì)起用ARP。那么一個(gè)ARP幀就是一個(gè)廣播幀（目的MAC地址為全1）。當(dāng)交換機(jī)A收到后此幀就會(huì)轉(zhuǎn)發(fā)到網(wǎng)段2上。當(dāng)交換機(jī)B收到后，又轉(zhuǎn)發(fā)到網(wǎng)段1上，形成循環(huán)，這就是廣播風(fēng)暴，并且是雙向循環(huán)。這極大的浪費(fèi)了網(wǎng)絡(luò)資源。避免循環(huán)機(jī)制可以通過阻塞（邏輯上）其中某一端口（不允許接收幀和發(fā)送幀）來消除廣播風(fēng)暴問題.任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議。它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。4.VLAN基本概念任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展4.VLAN基本概念SwitchAGreenVLANBlackVLANRedVLAN每一個(gè)邏輯的VLAN就像一個(gè)獨(dú)立的物理網(wǎng)橋任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展步驟1.連接設(shè)備

配置同一交換機(jī)下的VLAN的設(shè)備連接如圖所示，交換機(jī)和PC之間用直通線連接。任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展步驟2.創(chuàng)建一個(gè)新的VLAN創(chuàng)建新VLAN的配置命令如下：S1(config)#vlan10！10為VLAN的編號(hào)S1(config-if)#nametest10！test10是VLAN的名字任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展步驟3.把相應(yīng)的端口加入新建的VLAN中將相應(yīng)的端口加入新建的VLAN中的配置命令是：S1(config)#intf0/11S1(config-if)#switchaccessvlan10S1(config-if)#exitS1(config)#intf0/12S1(config-if)#switchaccessvlan10S1(config-if)#exit任務(wù)描述新知探索

任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展步驟4.測(cè)試與驗(yàn)證首先確認(rèn)不設(shè)置VLAN時(shí)，各個(gè)計(jì)算機(jī)可以相互通信。在192.168.1.2打開抓包軟件，由192.168.1.11ping192.168.1.1、192.168.1.2、192.168.1.12，按圖中要求將交換機(jī)接口劃分到特定VLAN任務(wù)描述新知探索任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展任務(wù)描述新知探索任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展測(cè)一測(cè)任務(wù)描述新知探索任務(wù)實(shí)施任務(wù)拓展考核評(píng)價(jià)課后拓展交換機(jī)接口的配置1.配置單個(gè)接口：Switch(co