《路由交換技術》課件 項目7 VLAN的配置

《路由交換技術與實踐》工業(yè)和信息化“十三五”高職高專人才培養(yǎng)規(guī)劃教材項目7VLAN的配置人民郵電出版社知識梳理用戶需求方案設計項目實施拓展訓練一、用戶需求某學校網(wǎng)絡拓撲圖如圖所示，由辦公網(wǎng)絡和學生網(wǎng)絡組成，為了提高網(wǎng)絡性能，要求辦公網(wǎng)絡和學生網(wǎng)絡之間的廣播相互隔離，怎樣實現(xiàn)這個功能？二、知識梳理VLAN的基本概念

VLAN是一組邏輯上聯(lián)網(wǎng)的設備。VLAN將LAN中的設備靈活地進行分段和組織，允許管理員根據(jù)功能、項目組或應用程序等因素劃分網(wǎng)絡，而不考慮用戶或設備的物理位置，可以跨越多個物理LAN網(wǎng)段，創(chuàng)建邏輯廣播域。VLAN的優(yōu)點

1．安全2．縮小廣播域，提高性能3．便于管理二、知識梳理VLAN的分類按照流量的類別分類數(shù)據(jù)VLAN默認VLAN本征VLAN管理VLAN常見的VLAN類別基于端口的VLAN基于協(xié)議的VLAN基于MAC地址的VLAN基于IP子網(wǎng)的VLAN

二、知識梳理交換機的端口模式access端口access端口只能屬于一個VLAN，它發(fā)送的幀不帶有VLAN標簽，一般用于連接計算機的端口。trunk端口trunk端口可以允許多個VLAN通過，它發(fā)出的幀一般是帶有VLAN標簽的，一般用于交換機之間連接的端口。二、知識梳理配置命令創(chuàng)建VLAN并命名

Switch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-name為VLAN分配端口Switch(config)#interfaceinterface-idSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-id刪除VLANSwitch(config)#novlanvlan-id二、知識梳理配置命令配置管理VLANSwitch(config)#interfacevlanvlan-idSwitch(config-if)#ipaddressip-addressmaskSwitch(config-if)#noshutdown查看VLANshowvlan[brief|idvlan-id|namevlan-name|summary]查看端口showinterfaces[interface-id|vlanvlan-id]|switchport三、方案設計網(wǎng)絡拓撲中，要實現(xiàn)辦公網(wǎng)絡和學生網(wǎng)絡之間廣播的相互隔離，可以在交換機上劃分VLAN，并把辦公網(wǎng)絡和學生網(wǎng)絡互連的端口分配到不同的VLAN中。四、項目實施交換機VLAN的查看要求查看交換機S1的VLAN信息，并檢驗計算機PC1和PC2的連通性。四、項目實施交換機VLAN的配置要求完成VLAN的配置（交換機S1的f0/1-f0/4端口劃分到VLAN10，命名為office；f0/5-f0/8端口劃分到VLAN20，命名為student），實現(xiàn)辦公網(wǎng)絡和學生網(wǎng)絡之間廣播的相互隔離。五、拓展訓練網(wǎng)絡拓撲圖如圖所示，要求完成如下配置：在交換機S1上創(chuàng)建VLAN10。將交換機的f0/1