局域網(wǎng)組網(wǎng)技術項目式教程（微課版）項目4 開啟實踐-組建辦公室網(wǎng)絡

項目4開啟實踐——組建辦公室網(wǎng)絡《局域網(wǎng)組網(wǎng)技術項目式教程（微課版）》探索網(wǎng)絡奧秘領略科技風采項目4開啟實踐——組建辦公室網(wǎng)絡項目背景隨著網(wǎng)絡技術的快速發(fā)展，交換機已成為辦公室網(wǎng)絡中普遍使用的設備。根據(jù)各部門的需要，在已經(jīng)劃分IP地址段的前提下，為了保證各部門之間的相互獨立，小明需要在交換機上劃分相應的VLAN。這樣的配置可以保證部門之間的數(shù)據(jù)互不干擾，并提高通信效率，同時又能防止廣播風暴。本項目通過配置交換機來學習交換機的基本配置、管理方法和配置方法。本項目知識導圖如圖4-1所示。項目4開啟實踐——組建辦公室網(wǎng)絡項目目標在學習完本章之后，你應該能夠回答下面的問題：二層交換技術是什么？VLAN在局域網(wǎng)中的作用是什么？交換機上MAC地址的作用是什么？鏈路聚合是什么？生成樹協(xié)議的作用是什么？項目4開啟實踐——組建辦公室網(wǎng)絡素養(yǎng)提示愛國情杯工匠精神文化自信創(chuàng)新意識項目4開啟實踐——組建辦公室網(wǎng)絡關鍵術語本章使用如下關鍵術語：

VLANMAC地址鏈路聚合生成樹協(xié)議VLAN幀VIDVLAN中繼BPDU項目4開啟實踐——組建辦公室網(wǎng)絡知識導圖任務4.1認識二層交換技術項目4開啟實踐——組建辦公室網(wǎng)絡【任務要求】了解什么是二層交換技術；了解VLAN；了解鏈路聚合；了解生成樹協(xié)議；學會使用eNSP配置交換機。任務4.1認識二層交換技術項目4開啟實踐——組建辦公室網(wǎng)絡4.1.1二層交換技術1．什么是二層交換技術

二層交換技術發(fā)展比較成熟，二層交換機屬于數(shù)據(jù)鏈路層設備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進行轉(zhuǎn)發(fā)操作，并將這些MAC地址與對應的端口記錄在自己內(nèi)部的一個地址表中。。任務4.1什么是二層交換技術項目4開啟實踐——組建辦公室網(wǎng)絡2．二層交換機的具體工作流程4.1.1二層交換技術02（1）當交換機的某個端口收到一個數(shù)據(jù)包時，會讀取包頭中的源MAC地址。（2）讀取包頭中的目的MAC地址，并在地址表中查找相應的端口。（3）如果表中有與這個目的MAC地址對應的端口，就把數(shù)據(jù)包直接復制到該端口上。（4）如果表中找不到與這個目的MAC地址對應的端口，則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習目的MAC地址的對應端口，在下次傳送數(shù)據(jù)時就不需要對所有端口進行廣播了。不斷地循環(huán)這個過程，交換機就可以學習到全網(wǎng)的MAC地址信息，二層交換機就是這樣建立和維護自己的地址表的。任務4.1什么是二層交換技術項目4開啟實踐——組建辦公室網(wǎng)絡4.1.1二層交換技術3．二層交換機的工作原理（1）由于交換機要對多數(shù)端口的數(shù)據(jù)同時進行交換，這就要求其具有很大的總線帶寬，如果二層交換機有N個端口，每個端口的帶寬是M，當交換機總線帶寬超過N

*M時，交換機就可以實現(xiàn)線速交換。（2）學習端口連接著機器的MAC地址，并將其寫入地址表。

（3）二層交換機一般含有專門用于處理數(shù)據(jù)包轉(zhuǎn)發(fā)的ASIC（ApplicationSpecificIntegratedCircuit，專用集成電路）芯片，因此轉(zhuǎn)發(fā)速度非?？?。任務4.1什么是二層交換技術項目4開啟實踐——組建辦公室網(wǎng)絡4.1.2常見的二層交換技術VLAN是指建立在交換技術基礎之上，將局域網(wǎng)內(nèi)的設備邏輯地劃分為若干網(wǎng)段，組成虛擬工作組的一種技術。將網(wǎng)絡上的節(jié)點按照工作性質(zhì)與需要劃分成若干邏輯工作組，一個邏輯工作組就是一個虛擬網(wǎng)絡。其實，VLAN即由若干物理網(wǎng)段組成的網(wǎng)絡。虛擬的概念在于網(wǎng)絡的同一個工作組內(nèi)的用戶節(jié)點不一定都連在同一個物理網(wǎng)段上，它們只是因某種性質(zhì)關系或隸屬關系等邏輯地連接在一起，而不是物理地連接在一起，它們的劃分和管理是由虛擬網(wǎng)絡管理軟件來實現(xiàn)的。1．VLAN任務4.1什么是二層交換技術項目4開啟實踐——組建辦公室網(wǎng)絡4.1.2常見的二層交換技術鏈路聚合是指將多個端口聚合在一起，形成一個匯聚組，以實現(xiàn)使各成員端口分擔出/入負荷。從外面看起來，一個匯聚組就像是一個端口。使用鏈路聚合服務的上層實體把同一匯聚組內(nèi)多條物理鏈路視為一條邏輯鏈路。鏈路聚合既可以在二層端口實現(xiàn)，也可以在三層端口實現(xiàn)。鏈路聚合2．鏈路聚合（1）鏈路聚合的原理任務4.1

什么是二層交換技術項目4開啟實踐——組建辦公室網(wǎng)絡4.1.2常見的二層交換技術（2）鏈路聚合的特性①增加網(wǎng)絡帶寬。②提高網(wǎng)絡連接的可靠性。③鏈路聚合還可以實現(xiàn)流量的負載均衡。2．鏈路聚合任務4.1什么是二層交換技術項目4開啟實踐——組建辦公室網(wǎng)絡生成樹協(xié)議（SpanningTreeProtocol，STP）是一種工作在OSI參考模型的數(shù)據(jù)鏈路層中的通信協(xié)議，基本應用是防止交換機冗余鏈路產(chǎn)生環(huán)路。它用于確保以太網(wǎng)中的邏輯拓撲結構無環(huán)路，從而避免廣播風暴大量占用交換機的資源。（1）生成樹協(xié)議的作用

生成樹協(xié)議的作用是避免網(wǎng)絡中存在環(huán)路的時候產(chǎn)生廣播風暴，確保在網(wǎng)絡中有環(huán)路時自動切斷環(huán)路；當環(huán)路消失時，自動開啟原來切斷的網(wǎng)絡端口，確保網(wǎng)絡的可靠性。

STP的本質(zhì)是實現(xiàn)在交換網(wǎng)絡中對鏈路的備份和負載的均衡。3．生成樹協(xié)議4.1.2常見的二層交換技術任務4.1什么是二層交換技術

項目4開啟實踐——組建辦公室網(wǎng)絡（2）生成樹協(xié)議的種類①基本STP②快速生成樹協(xié)議③PVST④多生成樹協(xié)議3．生成樹協(xié)議4.1.2常見的二層交換技術種類【任務實施】使用eNSP配置交換機項目4開啟實踐——組建辦公室網(wǎng)絡

步驟一：在eNSP中新建一個交換機，并右鍵單擊該交換機以啟動交換機。新建交換機任務4.1什么是二層交換技術

項目4開啟實踐——組建辦公室網(wǎng)絡

步驟二：雙擊交換機，打開命令行配置界面，此時為用戶配置模式。交換機的用戶配置模式【任務實施】使用eNSP配置交換機任務4.1什么是二層交換技術

項目4開啟實踐——組建辦公室網(wǎng)絡

步驟三：在用戶配置模式下開始配置交換機。開始配置交換機【任務實施】使用eNSP配置交換機任務4.1什么是二層交換技術

項目4開啟實踐——組建辦公室網(wǎng)絡

步驟四：在用戶配置模式下輸入system-view命令，進入系統(tǒng)配置模式后，可以在系統(tǒng)配置模式下輸入以下配置命令。交換機配置命令【任務實施】使用eNSP配置交換機任務4.1什么是二層交換技術

任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡【任務要求】了解什么是VLAN；了解VLAN技術與網(wǎng)絡管理；了解VLAN技術的功能與特點；掌握基于端口VLAN的配置方法；

任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡4.2.1VLAN技術原理

1．什么是VLAN

VLAN是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應用等因素將它們組織起來，它們相互之間的通信就好像在同一個網(wǎng)段中進行的通信一樣，由此得名虛擬局域網(wǎng)。VLAN是在一個物理網(wǎng)絡上劃分出來的邏輯網(wǎng)絡，具有以下優(yōu)點：網(wǎng)絡設備的移動、添加和修改的管理開銷少；可以控制廣播活動；可提高網(wǎng)絡的安全性。任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡4.2.1VLAN技術原理2．VLAN技術與網(wǎng)絡管理由于實現(xiàn)了廣播域分隔，VLAN技術可以將廣播風暴控制在一個VLAN內(nèi)部。劃分VLAN后，隨著廣播域的縮小，網(wǎng)絡中廣播包消耗的帶寬所占的比例會大大降低，網(wǎng)絡性能得到顯著提高。不同VLAN間的數(shù)據(jù)傳輸是通過網(wǎng)絡層的路由來實現(xiàn)的，因此使用VLAN技術，結合數(shù)據(jù)鏈路層和網(wǎng)絡層的交換設備可搭建安全可靠的網(wǎng)絡。同時，由于VLAN是邏輯的而不是物理的，因此在規(guī)劃網(wǎng)絡時可以避免地理位置的限制。任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡4.2.1

VLAN技術原理3．VLAN技術的功能與特點

（1）VLAN技術的功能①控制網(wǎng)絡廣播，提高網(wǎng)絡性能。分隔網(wǎng)段，確保網(wǎng)絡安全。簡化網(wǎng)絡管理，提高組網(wǎng)靈活性。123任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡4.2.1VLAN技術原理

3．VLAN技術的功能與特點（2）VLAN技術的特點①VLAN的劃分不受網(wǎng)絡端口的實際物理位置限制。②VLAN有著與普通物理網(wǎng)絡相同的屬性。③數(shù)據(jù)鏈路層的單播幀、廣播幀和多播幀在一個VLAN內(nèi)轉(zhuǎn)發(fā)、擴散，而不會直接進入其他的VLAN之中，如圖所示。VLAN分隔廣播域任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡4.2.1VLAN技術原理

4．VLAN的劃分方法在可管理交換機上可以根據(jù)端口、MAC地址、網(wǎng)絡層協(xié)議、IP組播和策略來劃分VLAN?；诙丝趧澐諺LAN基于MAC地址劃分VLAN基于網(wǎng)絡層協(xié)議劃分VLAN基于策略劃分VLAN1345方法2基于IP組播劃分VLAN任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡4.2.2基于端口VLAN的配置1．創(chuàng)建VLAN可以使用VLAN命令創(chuàng)建VLAN，VLAN命令的語法格式為：vlanvlan-id。該命令在系統(tǒng)視圖中執(zhí)行，是進入VLAN配置模式的導航命令。使用該命令的no選項可以刪除VLAN：undovlanvlan-id。創(chuàng)建VLAN10，如圖所示。創(chuàng)建VLAN10任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡4.2.2基于端口VLAN的配置2．分配端口給VLAN使用access命令給VLAN分配端口，access命令的語法格式如下。port

link-type

accessport

default

vlanvlan-id

undo

port

default

vlan該命令將端口設置為Access端口，并將它指派為一個VLAN的成員端口。例如，將交換機G0/0/1端口指定到VLAN10的配置，如圖所示。端口配置【任務實施】辦公室二層交換機的基礎配置項目4開啟實踐——組建辦公室網(wǎng)絡我們以行政部辦公室為例，實施二層交換機的基本配置。

創(chuàng)建VLAN10（部門行政部），在交換機下進行VLAN的劃分，使連接交換機的PC可以在同一個VLAN中進行通信。同一VLAN拓撲結構圖配置VLAN。在交換機上可以添加、刪除、修改VLAN。VLAN1是由交換機自動創(chuàng)建的，并且不能刪除?？梢允褂枚丝谂渲媚Ｊ綄⒍丝谂渲贸蒚runk端口或Access端口。如果是Access端口，可以將它加入一個VLAN或者從一個VLAN中移出。任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡

步驟一：創(chuàng)建VLAN10。<Huawei>system-view

//由用戶視圖進入系統(tǒng)視圖[Huawei]vlan

10

//創(chuàng)建VLAN

10[Huawei]quit

//退出說明如果輸入的是一個新的VLANID，則交換機會創(chuàng)建該VLAN；如果輸入的是已經(jīng)存在的VLANID，則修改相應的VLAN?？梢耘渲玫腣LANID的范圍是1～4094，其中VLAN1默認存在且不能被刪除，因此創(chuàng)建VLAN的范圍就是VLAN2～VLAN4094，在這個范圍里可自由創(chuàng)建VLAN?！救蝿諏嵤哭k公室二層交換機的基礎配置任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡

步驟二：設置交換機上的端口類型為Access。使用命令[HUAWEI]portlink-typeaccess進行設置。[Huawei]int

gigabitethernet

0/0/1 //進入端口

[Huawei-GigabitEthernet0/0/1]port

link-type

access

//將端口類型改為Access

[Huawei-GigabitEthernet0/0/1]quit

//退出[Huawei]int

gigabitethernet

0/0/2

//進入端口

[Huawei-GigabitEthernet0/0/2]port

link-type

access

//將端口類型改為Access

[Huawei-GigabitEthernet0/0/2]quit

//退出[Huawei]int

gigabitethernet

0/0/3

//進入端口

[Huawei-GigabitEthernet0/0/3]port

link-type

access

//將端口類型改為Access

[Huawei-GigabitEthernet0/0/3]quit

//退出說明只有將交換機連接PC的端口類型設置為Access，才可以將該端口加入VLAN中?！救蝿諏嵤哭k公室二層交換機的基礎配置任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡

步驟三：將交換機連接PC的端口添加到VLAN10中。輸入命令[HUAWEI]vlanvlan-id，進入VLAN模式，即[HUAWEI-vlanid]，再通過命令[HUAWEI-vlanid]portinterface-id將交換機的某個端口加入該VLAN中，具體配置如下。[HUAWEI]vlan

10[HUAWEI-vlan10]port

gigabitethernet

0/0/1to

0/0/3

//將Gi0/0/1-Gi0/0/3端口劃分到VLAN

10

中

[HUAWEI-vlan10]quit說明命令[HUAWEI-vlanid]portinterface-idr中的interface-id是交換機的一個物理端口，執(zhí)行該命令可以把這個交換機的端口添加到對應的VLAN中。[HUAWEI-vlan10]portGigabitEthernet0/0/1toGigabitEthernet0/0/3，這條命令可以使交換機連接PC的端口Gi0/0/1-Gi0/0/3加入VLAN10中?！救蝿諏嵤哭k公室二層交換機的基礎配置任務4.2了解VLAN技術項目4開啟實踐——組建辦公室網(wǎng)絡

步驟四：檢查VLAN的劃分情況。輸入命令[HUAWEI]displayvlan可以查看VLAN的劃分情況。查看VLAN的劃分情況[Huawei]display

vlan

//查看VLAN的劃分情況【任務實施】辦公室二層交換機的基礎配置任務4.2了解VLAN技術任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡【任務要求】了解跨交換機的VLAN；了解隔離的廣播域；了解什么是Trunk；了解VLAN的幀格式；掌握如何實現(xiàn)多個辦公室跨交換機的VLAN配置與通信。任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.1跨交換機的VLAN1．隔離的廣播域由于實現(xiàn)了廣播域分隔，VLAN技術可以將廣播風暴控制在一個VLAN內(nèi)部。劃分VLAN后，隨著廣播域的縮小，網(wǎng)絡中廣播包消耗的帶寬所占的比例大大降低，網(wǎng)絡性能得到顯著的提高。由于VLAN是邏輯的而不是物理的，因此在規(guī)劃網(wǎng)絡時可以避免地理位置的限制。隔離的廣播域任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.1跨交換機的VLAN2．什么是TrunkTrunk是端口匯聚的意思，就是通過配置軟件，將兩個或多個物理端口組合在一起成為一條邏輯的路徑，從而增加交換機和網(wǎng)絡節(jié)點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享高帶寬。Trunk是一種封裝技術，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以是交換機和路由器，還可以是主機和交換機或路由器。基于Trunk功能，交換機與交換機、交換機與路由器、主機與交換機或路由器之間可以通過兩個或多個端口并行連接，以提供更高的帶寬、更大的吞吐量，大幅度提高整個網(wǎng)絡的性能。任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.1跨交換機的VLANTrunk是一種比較經(jīng)濟的在交換機和網(wǎng)絡設備（如服務器、路由器、工作站或其他交換機）之間增加帶寬的方法。這種增加帶寬的方法在單一交換機和節(jié)點之間的連接不能滿足負荷時是比較有效的。Trunk功能比較適用于以下情況。（1）Trunk功能用于交換機與服務器之間的連接，為服務器提供獨享的高帶寬。（2）Trunk功能用于交換機之間的級聯(lián)，為交換機之間的數(shù)據(jù)交換提供高帶寬的數(shù)據(jù)傳輸能力，提高網(wǎng)絡速度，進而大幅提高網(wǎng)絡性能（主要應用）。任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.1跨交換機的VLANTrunk功能舉例：為增加帶寬，提高連接可靠性，某服務器采用了雙網(wǎng)卡且做了綁定，與中心交換機的23、24端口連接；二層交換機的1、2端口與中心交換機的1、2端口連接，如圖所示，那么中心交換機需將1、2端口，23、24端口分別做Trunk。說明：這里的二層交換機也需支持Trunk。Trunk功能舉例任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.1跨交換機的VLAN3．VLAN的幀格式IEEE802.1q通過添加標記的方法擴展標準以太網(wǎng)的幀結構。擴展后以太網(wǎng)的幀格式如圖4-15所示。與以太網(wǎng)幀格式相比，其在VLAN的幀中增加了一個長度為4字節(jié)的VLAN標記，該標記插入在原始以太網(wǎng)幀的源地址域（SA）和類型/長度（Length/Type）之間，帶有VLAN標記的幀稱為標記幀。VLAN的這個4字節(jié)標記分為TPID（TagProtocolIdentifier，標記協(xié)議標識符）和TCI（TagControlInformation，標記控制信息）兩個字段。擴展后以太網(wǎng)的幀格式任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.1跨交換機的VLAN（1）TPIDIEEE802.1q用了4字節(jié)來擴展以太網(wǎng)幀。第一個字段是2字節(jié)的TPID，表示該幀是IEEE802.1q擴展的以太網(wǎng)幀。TPID取值為0x8100（1000000100000000）。（2）TCI第二個字段是2字節(jié)的TCI，它又分為以下3個字段。①優(yōu)先級字段：占用3位。②CFI字段：占用1位。③VLANID字段：占用12位。任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.1跨交換機的VLAN4．VLAN中繼在劃分了VLAN的交換網(wǎng)絡中，交換機端口之間的連接分為以下兩種。（1）接入鏈路連接接入鏈路只能連接具有標準以太網(wǎng)卡的設備，也只能傳輸屬于單個VLAN的幀。任何連接到接入鏈路的設備均屬于同一個廣播域。（2）中繼鏈路連接

在IEEE802.10中，連接兩個交換機的端口稱為中繼端口，它屬于所有的VLAN。中繼端口之間的鏈路稱為中繼鏈路。中繼鏈路是在一條物理連接上生成的多個邏輯連接，每個邏輯連接屬于一個VLAN。在進入中繼端口時，交換機在幀中插入VLAN標記。任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.2辦公室網(wǎng)絡的規(guī)劃1．辦公室網(wǎng)絡的需求分析小型辦公室局域網(wǎng)的網(wǎng)絡規(guī)模通常在50個節(jié)點以內(nèi)，是一種結構簡單、應用較為單一的小型局域網(wǎng)，它可以實現(xiàn)以下基本功能。（1）實現(xiàn)硬件資源和軟件資源的共享（2）實現(xiàn)對企業(yè)用戶的管理，保證辦公室網(wǎng)絡的安全（3）實現(xiàn)辦公室網(wǎng)絡和外部Internet的連接任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.2辦公室網(wǎng)絡的規(guī)劃2．辦公室網(wǎng)絡的組網(wǎng)方案（1）網(wǎng)絡結構辦公室網(wǎng)絡通常是一個沒有層次結構的單交換機網(wǎng)絡，將每臺工作計算機通過網(wǎng)線接入交換機，實現(xiàn)辦公室網(wǎng)絡的有效連接，將無線網(wǎng)絡接入辦公室網(wǎng)絡，以提高工作效率、保證工作質(zhì)量。圖中，交換機SW3與SW4各連接兩臺PC，SW3與SW4相連的鏈路做鏈路聚合，SW2、SW3、SW4做STP避免環(huán)路。辦公室網(wǎng)絡拓撲結構圖任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡4.3.2辦公室網(wǎng)絡的規(guī)劃2．辦公室網(wǎng)絡的組網(wǎng)方案（2）網(wǎng)絡速率對于辦公室網(wǎng)絡，出于成本和實際應用需求考慮，不必刻意追求高新技術，采用當前最普通的雙絞線與千兆位核心服務器連接、百兆位到桌面的以太網(wǎng)接入技術即可。由于用戶數(shù)量偏少、網(wǎng)絡結構簡單、自制維護能力弱等，網(wǎng)絡環(huán)境中交換機通常選擇普通的10/100Mbit/s設備，有特殊需求的可選擇帶有千兆位的網(wǎng)絡交換機?！救蝿諏嵤慷鄠€辦公室跨交換機的VLAN配置與通信項目4開啟實踐——組建辦公室網(wǎng)絡

為保障信息安全，企業(yè)內(nèi)部除財務部以外的部門的用戶之間可以互相通信，財務部的用戶之間也可以互相通信，但其他部門的用戶不能與財務部的用戶進行通信。以行政部與財務部的通信配置為例進行任務實施。

跨交換機的VLAN配置如圖所示?？缃粨Q機的VLAN配置任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡<Huawei>system-view

//進入系統(tǒng)視圖[Huawei]vlan

10

//創(chuàng)建VLAN

10[Huawei]quit

//退出[Huawei]vlan

20

//創(chuàng)建VLAN

20[Huawei]quit交換機SW2的配置如下。<Huawei>system-view

//進入系統(tǒng)視圖[Huawei]vlan

10

//創(chuàng)建VLAN

10[Huawei]quit

//退出[Huawei]vlan

20

//創(chuàng)建VLAN

20[Huawei]quit【任務實施】多個辦公室跨交換機的VLAN配置與通信任務4.3組建辦公室網(wǎng)絡

步驟一：添加VLAN，在交換機SW1和SW2上創(chuàng)建VLAN10和VLAN20。交換機SW1的配置如下。項目4開啟實踐——組建辦公室網(wǎng)絡

步驟二：在系統(tǒng)模式下進入端口，將交換機連接PC的端口設置為Access端口。只有設置成Access端口，才能將該端口加入VLAN中。將兩個交換機相連的端口設置為Trunk端口，目的在于使VLAN10、VLAN20的數(shù)據(jù)可以通過。交換機SW1的配置如下。[Huawei]

interface

gigabitethernet

0/0/1

//進入端口[Huawei-GigabitEthernet0/0/1]port

link-type

trunk

//將端口設置為Trunk端口[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlanall

//該端口允許所有VLAN數(shù)據(jù)

的通過

[Huawei-GigabitEthernet0/0/1]quit

//退出

[Huawei]

interface

gigabitethernet

0/0/2

//進入端口[Huawei-GigabitEthernet0/0/2]port

link-type

Access

//將端口設置為Access端口[Huawei-GigabitEthernet0/0/2]quit

//退出

[Huawei]

interface

gigabitethernet

0/0/3

//進入端口[Huawei-GigabitEthernet0/0/3]port

link-type

Access

//將端口設置為Access端口[Huawei-GigabitEthernet0/0/3]quit

//退出

【任務實施】多個辦公室跨交換機的VLAN配置與通信任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡

步驟三：將交換機連接PC的端口加入VLAN中。交換機SW1的配置如下。[HUAWEI-vlan10]port

gigabitethernet

0/0/2

//將端口加入VLAN

10[HUAWEI-vlan10]quit[HUAWEI]vlan20

//進入VLAN

20端口[HUAWEI-vlan20]port

gigabitethernet

0/0/3

//將端口加入VLAN

20[HUAWEI-vlan20]quit完成以上配置后，所有VLAN的數(shù)據(jù)流量都能夠通過Trunk端口，并且可以實現(xiàn)在相同VLAN之間跨交換機的互通，不同VLAN之間則不能互通?！救蝿諏嵤慷鄠€辦公室跨交換機的VLAN配置與通信任務4.3組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡

步驟四：檢查VLAN的劃分情況，如圖所示。檢查VLAN的劃分情況【任務實施】多個辦公室跨交換機的VLAN配置與通信任務4.3組建辦公室網(wǎng)絡[Huawei]display

vlan

//檢查VLAN的劃分情況項目4開啟實踐——組建辦公室網(wǎng)絡拓展實訓項目實訓1組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡020103（1）理解網(wǎng)絡IPv4地址規(guī)劃。（2）掌握辦公室網(wǎng)絡配置命令。（3）掌握共享打印機的設置方法實訓目的（1）完成辦公室網(wǎng)絡的配置。（2）設置共享打印機。（3）測試。實訓內(nèi)容2臺PC實訓設備項目實訓1組建辦公室網(wǎng)絡項目4開啟實踐——組建辦公室網(wǎng)絡項目實訓1組建辦公室網(wǎng)絡4．實訓步驟步驟1：IPv4地址規(guī)劃。設備互連規(guī)范主要是對各種網(wǎng)絡設備的互連進行規(guī)范定義。在組建辦公室網(wǎng)絡的過程中，如無特殊要求，應根據(jù)規(guī)范要求進行各級網(wǎng)絡設備的互連，統(tǒng)一現(xiàn)場設備互連后的界面，結合規(guī)范的線纜標簽使用，使網(wǎng)絡結構清晰明了，方便后續(xù)的維護。

源設備名稱設備端口目標設備名稱設備端口交換機Gi0/1TP-Linkwan交換機Gi0/2打印機Gi0/1交換機Gi0/3PC1Gi0/1交換機Gi0/4PC2Gi0/1交換機Gi0/5PC3Gi0/1交換機Gi0/6PC4Gi0/1交換機Gi0/7PC5Gi0/1交換機Gi0/8PC6Gi0/1表4-1網(wǎng)絡設備連接表項目4開啟實踐——組建辦公室網(wǎng)絡項目實訓1組建辦公室網(wǎng)絡4．實訓步驟根據(jù)辦公室人員狀況進行合理、有效的子網(wǎng)地址規(guī)劃并做出合理的冗余規(guī)劃，如表4-2所示。

源設備名稱設備端口IPv4地址交換機Gi0/0/1-Gi0/0/24VLAN1交換機VLAN1192.168.1.1/24TP-Linkwan192.168.1.2/24打印機Gi0/1192.168.1.3/24PC1Gi0/1192.168.1.4/24PC2Gi0/1192.168.1.5/24PC3Gi0/1192.168.1.6/24PC4Gi0/1192.168.1.7/24PC5Gi0/1192.168.1.8/24PC6Gi0/1192.168.1.9/24表4-2子網(wǎng)地址規(guī)劃項目4開啟實踐——組建辦公室網(wǎng)絡項目實訓1組建辦公室網(wǎng)絡4．實訓步驟步驟2：辦公室網(wǎng)絡配置。①根據(jù)規(guī)劃的IP地址，配置交換機的VLAN的IP地址，默認所有端口屬于VLAN1。interface后面跟端口，在端口模式下利用ipaddress命令配置IP地址，若出現(xiàn)“ThelineprotocolIPontheinterfaceVlanif1hasenteredtheUPstate.”，則說明IP地址配置成功，如圖所示。

交換機IP地址配置實例項目4開啟實踐——組建辦公室網(wǎng)絡項目實訓1組建辦公室網(wǎng)絡4．實訓步驟步驟2：辦公室網(wǎng)絡配置。②進行各個計算機的IP地址設置。根據(jù)規(guī)劃的IP地址進行設置，但是要注意每臺計算機都只能有一個唯一的IP地址，其他的設置則可以選擇默認處理。右鍵單擊計算機的本地連接，選擇“屬性”選項，在打開的對話框中雙擊“Internet協(xié)議版本4”選項，在彈出的對話框中即可進行計算機IP地址的設置，如圖所示。

執(zhí)行上述操作后，簡易的辦公室網(wǎng)絡就組建完成了。項目4開啟實踐——組建辦公室網(wǎng)絡項目實訓1組建辦公室網(wǎng)絡4．實訓步驟步驟3：共享打印機設置辦公離不開各種資料的打印，通常一個辦公室只有一臺打印機，為了更高效地利用資源，讓所有人都可以用同一臺打印機來打印自己所需要的文件，我們可以設置共享打印機。在與打印機直接相連的計算機上設置共享，將打印機變成網(wǎng)絡打印機之后，局域網(wǎng)中其他計算機就可以利用該網(wǎng)絡打印機實現(xiàn)更加方便的打印操作。連接共享打印機的準備工作如下。（1）確認本地打印機正常連接，可以正常打印。（2）確認網(wǎng)絡的連通性（同一個局域網(wǎng)中或同一個工作組中）。（3）設置共享權限并確認打印服務是否開啟。

項目4開啟實踐——組建辦公室網(wǎng)絡項目實訓1組建辦公室網(wǎng)絡4．實訓步驟步驟3：共享打印機設置已經(jīng)連接好本地打印機的客戶端稱為客戶端A，要連接打印機的客戶端稱為客戶端B，下面就以客戶端A和客戶端B為代表進行說明。添加共享打印機的步驟如下。（1）在客戶端A上進行的操作如下。①開啟來賓賬戶。單擊“開始”按鈕，在“計