路由交換技術(shù)與實踐（第2版）（微課版） 課件 項目7 VLAN的配置

VLAN的配置劉道剛董良新主編項7目路由交換技術(shù)與實踐RoutingandSwitching工業(yè)和信息化精品系列教材目錄CONTENTS7.1用戶需求7.2知識梳理7.3方案設(shè)計7.4項目實施7.1用戶需求某學(xué)校網(wǎng)絡(luò)拓?fù)鋱D如圖7-1所示，由辦公網(wǎng)絡(luò)和學(xué)生網(wǎng)絡(luò)組成，為了提高網(wǎng)絡(luò)性能，要求實現(xiàn)辦公網(wǎng)絡(luò)和學(xué)生網(wǎng)絡(luò)之間的廣播相互隔離，怎樣實現(xiàn)這個功能？目錄CONTENTS7.1用戶需求7.2知識梳理7.3方案設(shè)計7.4項目實施7.2.1VLAN的基本概念VLAN是一組邏輯上聯(lián)網(wǎng)的設(shè)備。VLAN將LAN中的設(shè)備靈活地進(jìn)行分段和組織，允許管理員根據(jù)功能、項目組或應(yīng)用程序等因素劃分網(wǎng)絡(luò)，而不考慮用戶或設(shè)備的物理位置，從而跨越多個物理LAN網(wǎng)段，創(chuàng)建邏輯廣播域。每個VLAN是一個廣播域，不同VLAN內(nèi)的設(shè)備不能直接互通。VLAN通過將大型廣播域細(xì)分為較小網(wǎng)段來提高網(wǎng)絡(luò)性能，并根據(jù)特定用戶分組實施訪問和安全策略。7.2.2VLAN的優(yōu)點010203安全縮小廣播域，提高性能便于管理7.2.3VLAN的分類1．按照流量的類別分類01020304交換機加載默認(rèn)配置進(jìn)行初始啟動后，所有端口成為默認(rèn)VLAN的一部分。參與默認(rèn)VLAN的交換機端口屬于同一個廣播域。默認(rèn)VLAN本征VLAN分配給IEEE802.1Qtrunk端口，充當(dāng)trunk鏈路兩端的公共標(biāo)識符，作用是維護(hù)無標(biāo)記流量的向下兼容性。本征VLAN數(shù)據(jù)VLAN有時也稱為用戶VLAN，用于傳送用戶生成的流量。數(shù)據(jù)VLAN管理VLAN是用于訪問交換機管理功能的VLAN。管理VLAN2．常見的VLAN類別（1）基于端口的VLAN（2）基于協(xié)議的VLAN（3）基于MAC地址的VLAN（4）基于IP子網(wǎng)的VLAN7.2.3VLAN的分類7.2.4交換機的端口模式trunk端口可以允許多個VLAN通過，它發(fā)出的幀一般是帶有VLAN標(biāo)簽的，一般用于交換機之間的連接。2．trunk端口access端口只能屬于一個VLAN，它發(fā)送的幀不帶有VLAN標(biāo)簽，一般用于連接計算機。1．a(chǎn)ccess端口1．創(chuàng)建VLAN并命名2．為VLAN分配端口Switch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-name步驟1：進(jìn)入端口配置模式，代碼如下。Switch(config)#interfaceinterface-id7.2.5配置命令步驟2：將端口設(shè)置為接入模式，代碼如下。Switch(config-if)#switchportmodeaccess步驟3：將端口分配給特定的VLAN，代碼如下。Switch(config-if)#switchportaccessvlanvlan-id3．刪除VLAN4．配置管理VLANSwitch(config)#novlanvlan-id步驟1：進(jìn)入SVI接口配置模式，代碼如下。Switch(config)#interfacevlanvlan-id步驟2：配置管理接口的IP地址，代碼如下。Switch(config-if)#ipaddressip-addressmask步驟3：啟動接口。Switch(config-if)#noshutdown7.2.5配置命令5．查看VLAN6．查看端口showvlan[brief|idvlan-id|namevlan-name|summary]showinterfaces[interface-id|vlanvlan-id]|switchport7.2.5配置命令目錄CONTENTS1.1用戶需求1.2知識梳理1.3方案設(shè)計1.4項目實施7.3方案設(shè)計在如圖7-1所示的網(wǎng)絡(luò)拓?fù)鋱D中，要實現(xiàn)辦公網(wǎng)絡(luò)和學(xué)生網(wǎng)絡(luò)之間廣播的相互隔離，可以在交換機上劃分VLAN，并把辦公網(wǎng)絡(luò)和學(xué)生網(wǎng)絡(luò)互連的端口分配到不同的VLAN中。目錄CONTENTS7.1用戶需求7.2知識梳理7.3方案設(shè)計7.4項目實施7.4.1交換機VLAN的查看步驟1：在交換機S1的特權(quán)執(zhí)行模式下，輸入showvlan命令查看交換機的VLAN信息，如圖7-2所示。步驟2：在計算機PC1的命令行界面輸入ping192.168.0.2命令檢驗連通性，如圖7-3所示。7.4.2交換機VLAN的配置步驟1：在交換機S1的全局配置模式下輸入以下代碼，創(chuàng)建VLAN。S1(config)#vlan10S1(config-vlan)#nameofficeS1(config-vlan)#vlan20S1(config-vlan)#namestudent步驟2：在交換機S1的全局配置模式下輸入以下代碼，為VLAN分配端口。S1(config)#interfacef0/1S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan10S1(config-if)#interfacerangef0/2-4S1(config-if-range)#switchportmodeaccessS1(config-if-range)#switchportaccessvlan10S1(config-if-range)#interfacerangef0/5-8S1(config-if-range)#switchportmodeaccessS1(config-if-range)#switchportaccessvlan207.4.2交換機VLAN的配置步驟3：在交換機S1的特權(quán)執(zhí)行模式下，輸入showvlan命令查看交換機的VLAN信息