交換機VLAN配置.ppt

1、交換機VLAN基本配置,學(xué)習(xí)任務(wù),掌握什么是交換機的VLAN，其應(yīng)用場合，工作原理和優(yōu)點 熟練掌握配置跨交換機VLAN的步驟及相關(guān)命令,學(xué)習(xí)情景,第二層交換式網(wǎng)絡(luò)的缺陷,全網(wǎng)屬于一個廣播域，極易引起廣播碰撞和廣播風(fēng)暴等問題。必然會造成網(wǎng)絡(luò)帶寬資源的極大浪費。 網(wǎng)絡(luò)安全性不高。所有用戶都可以監(jiān)聽到服務(wù)器以及其它設(shè)備端口發(fā)出的數(shù)據(jù)包。 蠕蟲病毒相當(dāng)泛濫，如果不對局域網(wǎng)進行有效的廣播域隔離，一旦病毒發(fā)起泛洪廣播攻擊，將會很快占用完網(wǎng)絡(luò)的帶寬，導(dǎo)致網(wǎng)絡(luò)的阻塞和癱瘓。,VLAN,VLAN允許一組不限物理位置的用戶群共享一個獨立的廣播域，可在一個物理網(wǎng)絡(luò)中劃分多個VLAN，即可使得不同的用戶群屬于不同的廣

2、播域。這樣，通過劃分用戶群，控制廣播范圍等方式，VLAN技術(shù)能夠從根本上解決網(wǎng)絡(luò)效率與安全性等問題。,VLAN原理,VLAN對廣播域的劃分是通過交換機軟件完成的。它通過對用戶分類來規(guī)劃自己的用戶群。如按項目組、部門或管理權(quán)限等來進行VLAN劃分。劃分VLAN時能夠超越地域的界限，做到真正意義上的邏輯分組。在劃分VLAN的交換機上，每個端口都能被賦予一個VLAN號。 只有那些相同VLAN號的用戶才同屬于一個獨立的廣播域。廣播被限制在各自的VLAN之內(nèi)。因此，VLAN能夠最大限度地控制廣播的影響范圍以及減少由于共享介質(zhì)所造成的安全隱患。,任務(wù)與設(shè)計,設(shè)計校園網(wǎng)的VLAN由VTP域JXX進行管理。3

3、560工作在VTP服務(wù)器模式，其余3臺2960交換機工作在VTP客戶模式。 為了便于理解和驗證交換機VLAN的功能，處于不同VLAN的計算機，即使使用相同的網(wǎng)段的IP地址，也不能通信。因此，這里設(shè)計校園網(wǎng)所有主機的IP地址都使用192.168.1.0/24中的地址。,任務(wù)實施,創(chuàng)建VLAN,Switch3560#vlan database Switch3560(vlan)#vlan 10 name dca_sziit VLAN 10 added: Name: dca_sziit Switch3560(vlan)#exit Switch3560#conf t Switch3560(config)

4、#vlan 20 Switch3560(config-vlan)#name soft_sziit Switch3560(config-vlan)#vlan 30 Switch3560(config-vlan)#name comm_sziit Switch3560(config-vlan)#exit,查看VLAN信息,Switch3560#show vlan VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0

5、/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/22, Fa0/23, Fa0/24, Gig0/1 Gig0/2 10 dca_sziit active 20 soft_sziit active 30 comm_sziit active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,配置交換機Trunk口,由于交換

6、機的級聯(lián)端口承擔(dān)識別網(wǎng)絡(luò)中所有不同VLAN信息，因此，要將交換機的這些端口配置成中繼模式。Switch3560只有一個級聯(lián)端口Fa0/21，就把它配置成Trunk模式。 Switch3560#configure terminal Switch3560(config)#interface f0/21 Switch3560(config-if)# switchport mode dynamic desiable,2020年8月8日星期六,網(wǎng)絡(luò)設(shè)備配置與管理,12,劃分VLAN,Switch1(config)#interface f0/1 Switch1(config-if)#switchport

7、mode access Switch1(config-if)#switchport access vlan 10 Switch1(config)#interface f0/10 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 20 Switch1(config)#interface f0/20 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 30,驗證,VL

8、AN中繼協(xié)議,VLAN中繼協(xié)議（VTP）是一種第2層消息收發(fā)協(xié)議，它通過管理網(wǎng)絡(luò)中VLAN的添加、刪除和更名來確保VLAN配置的一致性。VTP最大限度地減少了可能導(dǎo)致問題的錯誤配置和不一致配置，如重復(fù)的VLAN名稱或錯誤的VLAN類型。下圖所示的是如何使用VTP在交換機之間管理VLAN。,VLAN中繼協(xié)議,VTP模式,VTP有3種運行模式 服務(wù)器模式 透明模式 客戶端模式 管理員可完成的任務(wù)隨VTP模式而異。這3種VTP模式的特征如下所示。,VTP模式,服務(wù)器模式：默認的VTP模式為服務(wù)器模式，但在指定或獲悉管理域的名稱前，VLAN配置信息不會通過網(wǎng)絡(luò)傳播。用戶在VTP服務(wù)器中修改（創(chuàng)建、修改

9、或刪除）VLAN時，所做的修改將傳播到該VTP域中的所有服務(wù)器。將通過所有中繼線連接向外發(fā)送VTP消息。VTP服務(wù)器將其VLAN數(shù)據(jù)庫文件發(fā)送給其他VTP服務(wù)器和客戶端。 透明模式：在VTP透明模式下，當(dāng)管理員修改VLAN配置時，將只影響當(dāng)前交換機，更改不會傳播到VTP域中的其他交換機。在VTP透明模式下，不會轉(zhuǎn)發(fā)在域中收到的VTP通告。處于VTP透明模式的設(shè)備不與其他任何設(shè)備同步數(shù)據(jù)庫。 客戶端模式：處于VTP客戶端模式時，用戶不能修改VLAN配置；但VTP客戶端可將其數(shù)據(jù)庫中的VLAN發(fā)送給其他VTP交換機。VTP客戶端轉(zhuǎn)發(fā)VTP通告，并與其他VTP服務(wù)器和客戶端同步其數(shù)據(jù)庫。,配置3560交換