計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)實(shí)踐教程 課件-2-虛擬局域網(wǎng)（VLAN）配置

實(shí)驗(yàn)?zāi)康?．理解VLAN工作原理，掌握劃分VLAN的方法。2．理解并掌握Access、Trunk類(lèi)型端口的作用和配置方法。實(shí)驗(yàn)裝置1．CiscoPacketTracer軟件。2．ping。101虛擬局域網(wǎng)（VLAN）配置實(shí)驗(yàn)原理虛擬局域網(wǎng)（VirtualLAN，VLAN）是交換式以太網(wǎng)中的一個(gè)重要技術(shù)。主要優(yōu)點(diǎn)：1.改善性能。2.邏輯分組，簡(jiǎn)化了管理。3.降低成本。4.改善安全性。201虛擬局域網(wǎng)（VLAN）配置實(shí)驗(yàn)原理標(biāo)準(zhǔn)的以太網(wǎng)幀：不帶標(biāo)記的以太網(wǎng)幀（UntaggedEthernetFrame）。VLAN幀：802.1Q幀或帶標(biāo)記的以太網(wǎng)幀（TaggedEthernetFrame）301虛擬局域網(wǎng)（VLAN）配置以太網(wǎng)MAC幀字節(jié)66246~15004VLAN標(biāo)識(shí)符

12位

(最多允許4096個(gè)VLAN)4目地地址源地址802.1Q標(biāo)記長(zhǎng)度/類(lèi)型數(shù)據(jù)FCS2字節(jié)2字節(jié)802.1Q標(biāo)記類(lèi)型0x8100VLANIDTCI(標(biāo)記控制信息)802.1Q幀以太網(wǎng)MAC幀的最大幀長(zhǎng)從原來(lái)的1518字節(jié)變?yōu)?522字節(jié)。任務(wù)要求：某學(xué)校的學(xué)生管理部門(mén)包括招生就業(yè)部和學(xué)生工作部等部門(mén)。為保護(hù)數(shù)據(jù)安全，各部門(mén)希望把本部門(mén)的數(shù)據(jù)限制在本部門(mén)內(nèi)，僅能被本部門(mén)的計(jì)算機(jī)訪(fǎng)問(wèn)，不能被其他部門(mén)的計(jì)算機(jī)訪(fǎng)問(wèn)。請(qǐng)?jiān)O(shè)計(jì)一個(gè)交換式以太網(wǎng)，實(shí)現(xiàn)部門(mén)內(nèi)部的通信，但隔離各部門(mén)之間的通信。401基于端口的VLAN的劃分實(shí)驗(yàn)步驟（1/4）：步驟1：網(wǎng)絡(luò)設(shè)計(jì)。采用VLAN技術(shù)，按端口劃分VLAN。招生就業(yè)部的計(jì)算機(jī)連入屬于VLAN10的端口，學(xué)生工作部的計(jì)算機(jī)連入屬于VLAN30的端口。501基于端口的VLAN的劃分圖3-14按端口劃分VLAN的交換式以太網(wǎng)

IPv4地址子網(wǎng)掩碼VLAN10192.168.10.0255.255.255.0PC-10-1192.168.10.11255.255.255.0PC-10-2192.168.10.12255.255.255.0VLAN30192.168.10.0255.255.255.0PC-30-1192.168.10.31255.255.255.0PC-30-2192.168.10.32255.255.255.0表3-38VLAN中PC的IPv4地址和子網(wǎng)掩碼定義實(shí)驗(yàn)步驟（2/4）：步驟2：創(chuàng)建拓?fù)?。向空白工作區(qū)中添加交換機(jī)和PC。按指定端口將交換機(jī)和PC互連。步驟3：配置IP地址。為PC-1和PC-2配置IPv4地址和子網(wǎng)掩碼。保存創(chuàng)建的拓?fù)?。步驟4：?jiǎn)?dòng)設(shè)備。6創(chuàng)建的網(wǎng)絡(luò)拓?fù)?1基于端口的VLAN的劃分實(shí)驗(yàn)步驟（3/4）：步驟5：配置交換機(jī)，按端口劃分VLAN。1.首先創(chuàng)建VLAN方法1：?jiǎn)为?dú)創(chuàng)建每個(gè)VLAN。方法2：批量創(chuàng)建1個(gè)或多個(gè)VLAN。701基于端口的VLAN的劃分實(shí)驗(yàn)步驟（3/4）：步驟5：配置交換機(jī)，按端口劃分VLAN。3.然后將端口加入VLAN。默認(rèn)情況下，交換機(jī)的所有端口都只加入VLAN1。方法1：將端口逐個(gè)加入VLAN。方法2：利用端口組功能，將端口統(tǒng)一加入VLAN。801基于端口的VLAN的劃分實(shí)驗(yàn)步驟（4/4）：步驟6：測(cè)試驗(yàn)證。使用ping命令進(jìn)行測(cè)試驗(yàn)證。同一個(gè)VLA