交换机基本配置与VLAN简介ppt课件.ppt

《交换机基本配置与VLAN简介ppt课件.ppt》由会员分享，可在线阅读，更多相关《交换机基本配置与VLAN简介ppt课件.ppt（81页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、12学习情境二：构建中型网络学习情境二：构建中型网络项目四：部门间网络的安全隔离项目四：部门间网络的安全隔离3交换机基本配置与管理交换机基本配置与管理 多交换机上划分多交换机上划分VLANVLAN 4硬件系统硬件系统u CPU CPUu 交换机背板的交换机背板的ASICASIC芯片芯片u RAM RAM、ROMROMu FLASH FLASHu 非易失性非易失性RAM RAM ，NVRAMNVRAMu 端口（端口（EthernetEthernet、Fast Fast Ethernet Ethernet 、GIgabieGIgabie Ethernet Ethernet、console cons

2、ole ）交换机的组成交换机的组成硬件和软件组成硬件和软件组成5CPUCPUu提供控制和管理交换机功能，控提供控制和管理交换机功能，控制和管理交换机所有网络通信的制和管理交换机所有网络通信的运行运行6交换机背板交换机背板的的ASICASIC芯片芯片u是交换机内部的硬件集成电路，是交换机内部的硬件集成电路，用于交换机所有端口之间直接并用于交换机所有端口之间直接并行转发数据，以提高交换机高速行转发数据，以提高交换机高速转发数据性能。转发数据性能。7u非易失性非易失性RAM RAM NVRAMNVRAMu非易失性非易失性RAMRAM存储交换机的初始化或存储交换机的初始化或启动配置文件（启动配置文件（

3、startup-startup-configconfig），），系统启动时将从其中读取该配置文系统启动时将从其中读取该配置文件。另外，件。另外，NVRAMNVRAM还包含软件配置登还包含软件配置登记码（记码（Cisco IOSCisco IOS软件中的一种可软件中的一种可配置设置，决定引导交换机时使用配置设置，决定引导交换机时使用哪个映像）。哪个映像）。 NVRAMNVRAM的内容在断电的内容在断电或重启时可以保持。或重启时可以保持。8RAMRAMu随机存储器，存储运行配置随机存储器，存储运行配置u（Running Running ConfigConfig）u主要用辅助主要用辅助CPUCPU工

4、作，对工作，对CPUCPU处处u理的数据进行暂时存储。理的数据进行暂时存储。9ROMROMu存储开机诊断程序存储开机诊断程序POSTPOST、引导程序、引导程序和操作系统软件和操作系统软件IOSIOS。 10uFLASHFLASHu用来保存交换机的操作系统程序用来保存交换机的操作系统程序以及交换机系统的配置文件信息以及交换机系统的配置文件信息等，它可读、可写、可存储，读等，它可读、可写、可存储，读写速度快。写速度快。11 配置交换机可以通过其配置口进行，也可通过其配置交换机可以通过其配置口进行，也可通过其Ethernet口进行。口进行。 带外管理带外管理 通过带外对交换机进行管理通过带外对交换

5、机进行管理(PC (PC 与交换机直接相连与交换机直接相连) ) 带内管理带内管理 通过通过Telnet Telnet 对交换机进行远程管理对交换机进行远程管理 通过通过Web Web 对交换机进行远程管理对交换机进行远程管理 通过通过SNMP SNMP 工作站对交换机进行远程管理工作站对交换机进行远程管理12配置配置模式模式 13141516 输入telnet密码和特权密码即可进入到交换机的配置界面17 在web页面中输入交换机的管理IP可以进入交换机的web管理页面18 在web页面下对交换机进行管理1920交换机的配置模式交换机的配置模式 Cisco IOSCisco IOS内置的命令行

6、解释器，通过一系列的配置内置的命令行解释器，通过一系列的配置命令实现对交换机的全部管理功能。命令实现对交换机的全部管理功能。 命令行解释器有多种命令模式，用于管理的安全性和实命令行解释器有多种命令模式，用于管理的安全性和实现不同的管理功能。现不同的管理功能。 21可网管交换可网管交换机工作模式机工作模式 用户模式用户模式 特权模式特权模式 配置模式配置模式 全局配置模式接口配置模式VLAN配置模式线程工作模式 22 当当PCPC计算机和交换机建立连接，配置好仿真终端时，计算机和交换机建立连接，配置好仿真终端时，首先处于用户模式（首先处于用户模式（User EXECUser EXEC模式）。模式

7、）。 在用户模式下，可以使用少量用户模式命令，命令的在用户模式下，可以使用少量用户模式命令，命令的功能也受到一定限制。用户模式命令的操作结果不会被保功能也受到一定限制。用户模式命令的操作结果不会被保存。存。 用户模式状态：用户模式状态：SwitchSwitch用户模式用户模式 23 要想在可网管交换机上使用更多的命令，要想在可网管交换机上使用更多的命令， 必须进入必须进入特权模式（特权模式（Privileged EXECPrivileged EXEC模式）。模式）。 通常由用户模式进入特权模式时，必须输入进入特权通常由用户模式进入特权模式时，必须输入进入特权模式的命令：模式的命令：enable

8、enable。在特权模式下，用户可以使用所有。在特权模式下，用户可以使用所有的特权命令，可以使用命令的数目也增加了很多。的特权命令，可以使用命令的数目也增加了很多。 特权模式状态：特权模式状态：SwitchSwitch特权模式特权模式 24 通过通过configure terminalconfigure terminal命令，可以由特权模式进入命令，可以由特权模式进入配置模式。在配置模式下，可以使用更多的命令来修改交配置模式。在配置模式下，可以使用更多的命令来修改交换机的系统参数。换机的系统参数。 使用配置模式（全局配置模式，接口配置模式、使用配置模式（全局配置模式，接口配置模式、VLANVL

9、AN配置模式、线程工作模式）的命令会对当前的配置产生影配置模式、线程工作模式）的命令会对当前的配置产生影响。如果用户保存了配置信息，这些命令将被保存下来，响。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。要进入各种配置模式，首并在系统重新启动时再次执行。要进入各种配置模式，首先必须进入全局配置模式。从全局配置模式出发，可以进先必须进入全局配置模式。从全局配置模式出发，可以进入接口配置模式等各种配置子模式。入接口配置模式等各种配置子模式。 配置模式配置模式 25Exit Exit 或或Ctrl-ZCtrl-ZExit Exit 或或Ctrl-ZCtrl-ZConfig

10、ure terminalConfigure terminal各种特定配置模式switchswitchswitch#switch#switchswitch（configconfig）# #用户EXEC模式特权EXEC模式全局配置模式EnableEnable26 1 1、在任何模式下可通过、在任何模式下可通过“？”获得帮助信息获得帮助信息 2 2、命令的简写。如：、命令的简写。如：configure terminal configure terminal 可简写为可简写为conf t conf t 3 3、命令的自动补齐、命令的自动补齐 。按。按 TabTab键，如键，如configurekcon

11、figurek 可在输入可在输入conf conf 后按后按 TabTab键键 4 4、快捷键的功能。如在任意命令模式下都可按、快捷键的功能。如在任意命令模式下都可按ctrl +c ctrl +c 退回到特退回到特权模式权模式, ctrl +A, ctrl +A,可移动光标到第一个字符等。可移动光标到第一个字符等。 5 5、字母、字母+ +？，可显示当前模式下所有以该字母开头的命令。如？，可显示当前模式下所有以该字母开头的命令。如c c？ 备注：使用命令简写和自动补齐时，要求简写的字母必须能够唯备注：使用命令简写和自动补齐时，要求简写的字母必须能够唯一区别该命令。如想得到一区别该命令。如想得到

12、configureconfigure，若只输入，若只输入coco，就无法得出。，就无法得出。因因 copy copy 也是也是co co 开头，命令行解释器不知如何解释。开头，命令行解释器不知如何解释。27 1 1、性能指标、性能指标 MPPSMPPS：是：是Million Packet Per SecondMillion Packet Per Second，即每秒可转发多，即每秒可转发多少个百万数据包。少个百万数据包。 背板带宽：直接影响交换机包转发和数据流处理能力，背板带宽：直接影响交换机包转发和数据流处理能力，是交换机处理器和数据总线之间所能吞吐的最大数据量。是交换机处理器和数据总线之间

13、所能吞吐的最大数据量。 24X100MX224X100MX24.8G 4.8G S2126G 12.8GS2126G 12.8G28 2 2、功能指标、功能指标 支持组播支持组播 支持服务质量支持服务质量QOSQOS 支持端口聚合功能支持端口聚合功能 支持支持802.1Q802.1Q协议或协议或ISLISL协议协议 可以跨网段将数据发给网可以跨网段将数据发给网络中一组节点，在视频点络中一组节点，在视频点播、视频会议、多媒体通播、视频会议、多媒体通信中应用较多。信中应用较多。QosQos机制能够识别通过数据机制能够识别通过数据包的特征，并根据这些特包的特征，并根据这些特征采取不同的传输策略，征采

14、取不同的传输策略，对于多媒体传输意义重大，对于多媒体传输意义重大，利用利用QosQos可以给不同的应用可以给不同的应用程序分配不同的带宽。程序分配不同的带宽。端口聚合是指将若干个端口端口聚合是指将若干个端口聚合绑定在一起，形成一个聚合绑定在一起，形成一个逻辑端口，提高了链路带宽。逻辑端口，提高了链路带宽。是是TRUNKTRUNK链路打包封装协议，链路打包封装协议，以实现跨交换机的以实现跨交换机的VLANVLAN。29 支持流量控制支持流量控制 易于扩展易于扩展 管理功能管理功能 网络标准网络标准 MACMAC地址容量地址容量能够控制交换机的数据流能够控制交换机的数据流量，标准量，标准HDX/F

15、DXHDX/FDX。通过管理功能可以使用管通过管理功能可以使用管理软件来管理和配置交换理软件来管理和配置交换机。机。IEEE802.3IEEE802.3、IEEE802.3uIEEE802.3u、IEEE802.1qIEEE802.1q、IEEE802.1dIEEE802.1d等等支持的支持的MACMAC地址数越多，数地址数越多，数据转发的越快。据转发的越快。30任务任务1 1：交换机的基本配置与管理：交换机的基本配置与管理31 某人受聘于一家公司网络中心做网络管某人受聘于一家公司网络中心做网络管理员，随着网络应用的逐步深入，公司陆续理员，随着网络应用的逐步深入，公司陆续添置计算机和可管理的网

16、络设备，现需要对添置计算机和可管理的网络设备，现需要对新进的交换机进行配置和管理。新进的交换机进行配置和管理。32l 能够通过控制台端口对交换机进行初始配置；能够通过控制台端口对交换机进行初始配置；l 能够配置交换机的各种口令；能够配置交换机的各种口令； l 能够对交换机进行基本配置；能够对交换机进行基本配置； l 能够利用能够利用show show 命令查看交换机的各种状态。命令查看交换机的各种状态。 33n Cisco2900Cisco2900交换机（交换机（1 1台）；台）； n PCPC计算机计算机1 1台；台； n 双绞线（若干根）；双绞线（若干根）； n 反转电缆一根。反转电缆一根

17、。 34F0/0F0/0192.168.1.1/24192.168.1.1/24交换机初始配置交换机初始配置192.168.1.2/24192.168.1.2/24交换机交换机ConsoleConsole接口接口PCAPCA35步骤步骤1 1：交换机启动：交换机启动; ;步骤步骤2 2：用户模式、特权模式、全局配置模式的转换：用户模式、特权模式、全局配置模式的转换; ;步骤步骤3 3：使用交换机的：使用交换机的CLI;CLI;步骤步骤4 4：配置交换机的主机名：配置交换机的主机名; ;36步骤步骤5: 5: 配置交换机的口令配置交换机的口令; ;步骤步骤6 6：查看交换机信息：查看交换机信息;

18、 ;步骤步骤7 7：配置：配置2 2层交换机端口层交换机端口; ;步骤步骤8 8：通过：通过TelnetTelnet连接交换机；连接交换机；步骤步骤9 9：测试。：测试。 37广播域广播域38A3交换式集线器交换机A4B1交换机VLAN3C3B3VLAN1VLAN2C1A2A1C2B2三个虚拟局域网 VLAN1, VLAN2和 VLAN3 的构成 当 B1 向 VLAN2 工作组内成员发送数据时，工作站 B2 和 B3 将会收到广播的信息。交换机A339 第二层交换式网络使用网桥或未划分第二层交换式网络使用网桥或未划分VLANVLAN的交换机做集中设备的的交换机做集中设备的 网络，称为网络，称

19、为第二层交换式网络第二层交换式网络。 第二层交换式网络存在如下第二层交换式网络存在如下缺点缺点： a a、全网属于一个广播域，每一次广播的数据帧无论是否需要，都、全网属于一个广播域，每一次广播的数据帧无论是否需要，都会到达网络中的所有设备，这就必然会造成带宽资源的极大浪费。会到达网络中的所有设备，这就必然会造成带宽资源的极大浪费。 b b、全网属于一个广播域，极易引起、全网属于一个广播域，极易引起广播碰撞和广播风暴广播碰撞和广播风暴等问题。等问题。 c c、网络的、网络的安全性不够高安全性不够高。在这种网络结构中，所有用户都可以监。在这种网络结构中，所有用户都可以监听到服务器以及其他设备端口发

20、出的数据包，因此是极不安全的。听到服务器以及其他设备端口发出的数据包，因此是极不安全的。4041VLANVLAN，是英文，是英文Virtual Local Area NetworkVirtual Local Area Network的缩写的缩写，中文名为，中文名为“虚拟局域网虚拟局域网”。VLANVLAN是将局域网（是将局域网（LANLAN）设备从逻辑上划分）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网（或者说是更小的局域网LANLAN），从而实现），从而实现虚拟工作组（单元）的数据交换技术虚拟工作组（单元）的数据交换技术。

21、42VLANVLAN允许一组不限物理位置的用户群共享一允许一组不限物理位置的用户群共享一个独立的广播域，可在一个物理网络中划分个独立的广播域，可在一个物理网络中划分多个多个VLANVLAN，即可使得不同的用户群属于不同，即可使得不同的用户群属于不同的广播域的广播域 。43A3交换式集线器交换式集线器A4B1交换式集线器VLAN3C3B3VLAN1VLAN2C1A2A1C2B2交换式集线器三个虚拟局域网 VLAN1, VLAN2和 VLAN3 的构成 当 B1 向 VLAN2 工作组内成员发送数据时，工作站 B2 和 B3 将会收到广播的信息。B1 发送数据时，工作站 A1, A2 和 C1都不

22、会收到 B1 发出的广播信息。 虚拟局域网限制了接收广播信息的工作站数，使得网络不会因传播过多广播信息(即“广播风暴”)而引起性能恶化。 交换式集线器A3441234交换机交换机广播帧广播帧广播域广播域广播帧广播帧广播域广播域 VLAN VLAN 概述（概述（Virtual Local Area NetworkVirtual Local Area Network） VLANVLAN是划分出来的逻辑网络，是第二层网络。是划分出来的逻辑网络，是第二层网络。 VLANVLAN端口不受物理位置的限制。端口不受物理位置的限制。 VLAN VLAN 隔离广播域。隔离广播域。45VLANVLAN的特点的特点

23、VLAN VLAN 的划分不受网络端口的实际物理位置的限制。的划分不受网络端口的实际物理位置的限制。VLAN VLAN 有着和普通物理网络同样的属性，除了没有物理位置的有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。限制，它和普通局域网一样。46a. a. 广播控制（广播控制（Broadcast ControlBroadcast Control）通过将一个网络划分成多个通过将一个网络划分成多个VLANVLAN（即多个广播域），可以实现广播（即多个广播域），可以实现广播范围的控制，并能够有效减少广播风暴、广播碰撞问题和网络带宽范围的控制，并能够有效减少广播风暴、广播碰撞

24、问题和网络带宽资源的浪费等问题。资源的浪费等问题。47VLANVLAN技术能够在逻辑上将不同地理位置的计算机划分在同一个广播技术能够在逻辑上将不同地理位置的计算机划分在同一个广播域内。而无域内。而无VLANVLAN技术时，在更改一台主机的所属组时，必须将此主技术时，在更改一台主机的所属组时，必须将此主机直接接到该组所在的交换机上。这样，机直接接到该组所在的交换机上。这样，VLANVLAN可以非常灵活地添加可以非常灵活地添加或删除域内主机而不受主机物理位置的限制。或删除域内主机而不受主机物理位置的限制。不同不同VLANVLAN之间是不能够直接相互访问的。因此，按职责权限把用户之间是不能够直接相互

25、访问的。因此，按职责权限把用户( (主机主机) )划归在不同的划归在不同的VLANVLAN里，就可使得各自的内部信息得到保护，里，就可使得各自的内部信息得到保护，从而增强了安全性。从而增强了安全性。 48VLAN20VLAN10VLAN30VLAN4049有利于优化网络性能有利于优化网络性能提高了网络的安全性提高了网络的安全性便于对网络进行管理和控制便于对网络进行管理和控制提供了基于第二层的通信优先级服务提供了基于第二层的通信优先级服务50组网方法组网方法静态静态VLANVLAN动态动态VLANVLAN基于基于MACMAC地址的地址的VLANVLAN基于路由的基于路由的VLANVLAN用用IP

26、IP广播组定义虚拟局域网广播组定义虚拟局域网 51 在建立在建立VLANVLAN之前，必须考虑是否使用之前，必须考虑是否使用VLANVLAN干线协议干线协议（VLAN trunk protocolVLAN trunk protocol，VTPVTP）来为你的网络进行全局）来为你的网络进行全局VLANVLAN的配置。的配置。 大多数大多数CatalystCatalyst桌面交换机支持最多桌面交换机支持最多6464个激活的个激活的VLANVLAN。Catalyst2950Catalyst2950系列交换机在标准镜像上可以支持最多系列交换机在标准镜像上可以支持最多250250个个VLANVLAN，并

27、且最大可支持的，并且最大可支持的VLANVLAN号为号为40964096。CatalystCatalyst交换机的交换机的默认配置是为每一个默认配置是为每一个VLANVLAN运行一个单独的生成树实例。运行一个单独的生成树实例。52配置配置VLAN VLAN 的的IDID和名字和名字在全局配置模式下使用在全局配置模式下使用VLANVLAN命令命令: : Switch Switch（configconfig）# #vlanvlan vlanvlan-id-id53 其中：其中：VlanVlan是是-id-id配置要被添加的配置要被添加的VLANVLAN的的IDID，如，如果要安装增强的软件版本，范

28、围为果要安装增强的软件版本，范围为1 1 40964096，如果安，如果安装的是标准的软件版本，范围为装的是标准的软件版本，范围为1 1 10051005。每一个。每一个VLANVLAN都有一个唯一的都有一个唯一的4 4位的位的IDID（范围：（范围：00010001 10051005）。）。SwitchSwitch（config-vlanconfig-vlan）# #namename vlanvlan-name-name54 定义一个定义一个VLANVLAN的名字，可以使用的名字，可以使用1 1 3232个个ASCIIASCII字字符，但是必须保证这个名称在管理域中是唯一的。符，但是必须保证

29、这个名称在管理域中是唯一的。 为了添加一个为了添加一个VLANVLAN到到VLANVLAN数据库，需要给数据库，需要给VLANVLAN分配给一个分配给一个IDID号和名字。号和名字。VLAN1VLAN1（包括（包括VLAN1002VLAN1002、VLAN1003VLAN1003、VLAN1004VLAN1004和和VLAN1005VLAN1005）是一些厂家默认）是一些厂家默认VLAN IDVLAN ID号。号。55 默认配置中，交换机处在默认配置中，交换机处在VTPVTP服务器模式，所服务器模式，所以可以添加、更改或删除以可以添加、更改或删除VLANVLAN。如果交换机设置为。如果交换机设

30、置为VTPVTP客户模式，就不能添加、更改或删除客户模式，就不能添加、更改或删除VLANVLAN。 为了添加一个以太网为了添加一个以太网VLANVLAN，必须至少指定一个，必须至少指定一个VLAN IDVLAN ID。如果不为。如果不为VLANVLAN输入一个名字，默认配置输入一个名字，默认配置会在会在“VLANVLAN”这个字母后自动添加这个字母后自动添加VLANVLAN的号码。例的号码。例如，如果不加以命名，如，如果不加以命名，VLAN0004VLAN0004将使用将使用VLAN 4VLAN 4的默的默认名字。认名字。56 分配端口分配端口 在新创建一个在新创建一个VLANVLAN之后，可

31、以为之手工分配一个端之后，可以为之手工分配一个端口号或多个端口号。一个端口只能属于唯一一个口号或多个端口号。一个端口只能属于唯一一个VLANVLAN。这种为这种为VLANVLAN分配端口号的方法称为静态接入端口。分配端口号的方法称为静态接入端口。在接口配置模式下，分配在接口配置模式下，分配VLANVLAN端口命令为：端口命令为： Switch Switch（configconfig-if-if）# #switchportswitchport access access vlanvlan vlanvlan-id-id 默认情况下，所有的端口都属于默认情况下，所有的端口都属于VLAN 1VLAN

32、1。57检验检验VLANVLAN配置配置 在特权模式下，可以检验在特权模式下，可以检验VLANVLAN的配置，常用的命令有：的配置，常用的命令有：Switch#Switch#showshow vlanvlan /显示所有显示所有VLANVLAN的配置消息。的配置消息。Switch#Switch#showshow intefaceinteface interface interface switchportswitchport /显示一个指定的接口的显示一个指定的接口的VLANVLAN信息。信息。58添加、更改和删除添加、更改和删除VLANVLAN 为了添加、更改和删除为了添加、更改和删除VLA

33、NVLAN，需要把交换机设，需要把交换机设在在VTPVTP服务器或透明模式。当要为整个域内的交换服务器或透明模式。当要为整个域内的交换机做一些机做一些VLANVLAN更改时，必须处于更改时，必须处于VTPVTP服务器模式，服务器模式，在在VTPVTP范围内更新的内容会自动传播到其他交换机范围内更新的内容会自动传播到其他交换机上，在上，在VTPVTP透明模式下做的透明模式下做的VLANVLAN更改只能影响本地更改只能影响本地交换机，更改不会在交换机，更改不会在VTPVTP范围内传播。范围内传播。59 为了修改为了修改VLANVLAN的属性（如的属性（如VLANVLAN的名字），应使的名字），应使

34、用全局配置命令用全局配置命令vlanvlan vlanvlan-id-id，但不能更改，但不能更改VLANVLAN编编号，为了使用不同的号，为了使用不同的VLANVLAN编号，需要创建新的编号，需要创建新的VLANVLAN编号，然后再分配相应的端口到这个编号，然后再分配相应的端口到这个VLANVLAN中。中。60 当在一个当在一个VTPVTP服务器模式的交换机上删除一个服务器模式的交换机上删除一个VLANVLAN时，这个时，这个VLANVLAN就会在所有这个就会在所有这个VTPVTP域中的交换域中的交换机上被删除。当在一个机上被删除。当在一个VTPVTP透明模式的交换机上删透明模式的交换机上删

35、除一个除一个VLANVLAN，这个，这个VLANVLAN只是在这台交换机上被删除。只是在这台交换机上被删除。在在VLANVLAN配置模式下，使用命令配置模式下，使用命令no no vlanvlan vlanvlan-id-id删删除除VLANVLAN。删除。删除VLANVLAN之前，要确定原来在该之前，要确定原来在该vlanvlan下的下的所有端口移到了另一个所有端口移到了另一个VLANVLAN中。中。61任务任务2 2：单交换机上划分：单交换机上划分VLANVLAN62 某人受聘于一家网络公司做网络工程师，某人受聘于一家网络公司做网络工程师，现公司有一客户提出要求，该客户公司建立现公司有一客

36、户提出要求，该客户公司建立了一小型局域网，包含财务部、销售部和办了一小型局域网，包含财务部、销售部和办公室三个部门，公司领导要求各部门内部主公室三个部门，公司领导要求各部门内部主机有一些业务可以相互访问，但部门之间为机有一些业务可以相互访问，但部门之间为了安全完全禁止互访。了安全完全禁止互访。 任务任务2 2：单交换机上划分：单交换机上划分VLANVLAN63任务任务2 2：单交换机上划分：单交换机上划分VLANVLANl 能够在单交换机进行能够在单交换机进行VLANVLAN划分；划分；l 能够通过能够通过VLANVLAN技术隔离网络。技术隔离网络。64n Cisco2950 Cisco295

37、0交换机（交换机（1 1台）；台）；n PC PC计算机计算机6 6台；台；n 双绞线（若干根）；双绞线（若干根）；n 反转电缆一根。反转电缆一根。任务任务2 2：单交换机上划分：单交换机上划分VLANVLAN65任务任务2 2：单交换机上划分：单交换机上划分VLANVLANSwitch1 办公室：VLAN30 F0/18-f0/24销售部：VLAN20 F0/8-f0/18财务部：VLAN10 F0/2-f0/8PC10 PC11PC20 PC21PC30 PC3166任务任务2 2：单交换机上划分：单交换机上划分VLANVLAN步骤步骤1 1：硬件连接：硬件连接步骤步骤2 2：分别打开设备

38、，给设备加电，设备都处于自：分别打开设备，给设备加电，设备都处于自 检状态，直到连接交换机的指示灯处于绿检状态，直到连接交换机的指示灯处于绿 灯，表示网络处于稳定连接状态。灯，表示网络处于稳定连接状态。步骤步骤3 3：配置：配置PC10PC10、PC11PC11、PC20PC20、PC21PC21、PC30PC30、PC31PC31的的IPIP地址地址, ,如表所示。如表所示。67设备设备IPIP地址地址子网掩码子网掩码PC10PC10192.168.10.2192.168.10.2255.255.255.0255.255.255.0PC11PC11192.168.10.3192.168.10

39、.3255.255.255.0255.255.255.0PC20PC20192.168.20.2192.168.20.2255.255.255.0255.255.255.0PC21PC21192.168.20.3192.168.20.3255.255.255.0255.255.255.0PC30PC30192.168.30.2192.168.30.2255.255.255.0255.255.255.0PC31PC31192.168.30.3192.168.30.3255.255.255.0255.255.255.0计算机计算机IPIP地址配置表地址配置表 任务任务2 2：单交换机上划分：单交换

40、机上划分VLANVLAN68任务任务2 2：单交换机上划分：单交换机上划分VLANVLAN步骤步骤4 4：分别测试：分别测试PC10PC10、PC11PC11、PC20PC20、PC21PC21、PC30PC30、 PC31 PC31这六台计算机之间的连通性。这六台计算机之间的连通性。步骤步骤5 5：配置交换机：配置交换机VLANVLAN。步骤步骤6 6：项目测试。：项目测试。69源地址源地址FCSFCS数据数据/ / 填充填充长度长度/ /类型类型目的地址目的地址4 4字节字节46-150046-1500字节字节2 2字节字节4 4字节字节6 6字节字节6 6字节字节VLANVLAN标记标记

41、虚拟局域网的帧格式虚拟局域网的帧格式70VLANVLAN数据帧的传输数据帧的传输71 AccessAccess端口端口 只能传送标准以太网帧的端口，一般是只能传送标准以太网帧的端口，一般是指那些连接不支持指那些连接不支持VLANVLAN技术的端设备的接口，技术的端设备的接口，这些端口接收到的数据帧都不包含这些端口接收到的数据帧都不包含VLANVLAN标签，标签，而向外发送数据帧时，必须保证数据帧中不而向外发送数据帧时，必须保证数据帧中不包含包含VLANVLAN标签标签。72TrunkTrunk端口端口 既可以传送有既可以传送有VLANVLAN标签的数据帧也可以传送标标签的数据帧也可以传送标准以

42、太网帧的端口，一般是指那些连接支持准以太网帧的端口，一般是指那些连接支持VLANVLAN技技术的网络设备（如交换机）的端口，这些端口接收术的网络设备（如交换机）的端口，这些端口接收到的数据帧一般都包含到的数据帧一般都包含VLANVLAN标签（数据帧标签（数据帧VLAN IDVLAN ID和端口缺省和端口缺省VLAN IDVLAN ID相同除外），而向外发送数据相同除外），而向外发送数据帧时，必须保证接收端能够区分不同帧时，必须保证接收端能够区分不同VLANVLAN的数据帧，的数据帧，故常常需要添加故常常需要添加VLANVLAN标签（数据帧标签（数据帧VLAN IDVLAN ID和端口和端口缺省

43、缺省VLAN IDVLAN ID相同除外）。相同除外）。73任务任务3 3：多交换机上划分：多交换机上划分VLANVLAN74 任务（任务（1 1）某人受聘于一家网络公司做网络工程师，现公）某人受聘于一家网络公司做网络工程师，现公司有一客户提出要求，该客户公司建立了一小型局域网，包司有一客户提出要求，该客户公司建立了一小型局域网，包含财务部、销售部和办公室三个部门，分别位于两座办公楼。含财务部、销售部和办公室三个部门，分别位于两座办公楼。在每一座办公楼设置一台交换机，在每一座办公楼都有财务在每一座办公楼设置一台交换机，在每一座办公楼都有财务部、销售部和办公室。公司领导要求各部门内部主机有一些部

44、、销售部和办公室。公司领导要求各部门内部主机有一些业务可以相互访问，但部门之间为了安全完全禁止互访。业务可以相互访问，但部门之间为了安全完全禁止互访。 任务（任务（2 2）公司领导要求办公室内部计算机可以相互访问，）公司领导要求办公室内部计算机可以相互访问，财务部、销售部两个部门的计算机只有同一座楼可以相互访财务部、销售部两个部门的计算机只有同一座楼可以相互访问，不同楼的计算机不能相互访问，部门之间为了安全完全问，不同楼的计算机不能相互访问，部门之间为了安全完全禁止互访。禁止互访。任务任务3 3：多交换机上划分：多交换机上划分VLANVLAN75任务任务3 3：多交换机上划分：多交换机上划分V

45、LANVLANl 能够实现跨交换机上实现能够实现跨交换机上实现VLANVLAN方法；方法；l 能够掌握将交换机端口分配到能够掌握将交换机端口分配到VLANVLAN中的操作技巧。中的操作技巧。76任务任务3 3：多交换机上划分：多交换机上划分VLANVLANn Cisco3560 Cisco3560交换机（交换机（1 1台）；台）；n Cisco2950 Cisco2950交换机（交换机（1 1台）；台）；n PC PC计算机计算机6 6台；台；n 双绞线（若干根）；双绞线（若干根）；n 反转电缆一根。反转电缆一根。77任务任务3 3：多交换机上划分：多交换机上划分VLANVLAN多交换机划分多

46、交换机划分VLAN VLAN Switch1 Switch1 Switch2 Switch2 PC10 PC11 PC20 PC21 PC12 PC30 PC31 PC10 PC11 PC20 PC21 PC12 PC30 PC31 78任务任务3 3：多交换机上划分：多交换机上划分VLANVLAN步骤步骤1 1：硬件连接：硬件连接步骤步骤2 2：分别打开设备，给设备加电。：分别打开设备，给设备加电。步骤步骤3 3：配置：配置PC10PC10、PC11PC11、PC20PC20、PC21PC21、PC30PC30、PC31 PC31 的的IPIP地址地址, ,如表所示。如表所示。79计算机计算

47、机IPIP地址配置表地址配置表 设备设备IPIP地址地址子网掩码子网掩码PC10PC10192.168.10.2192.168.10.2255.255.255.0255.255.255.0PC11PC11192.168.10.3192.168.10.3255.255.255.0255.255.255.0PC20PC20192.168.10.11192.168.10.11255.255.255.0255.255.255.0PC21PC21192.168.10.12192.168.10.12255.255.255.0255.255.255.0PC30PC30192.168.10.21192.168

48、.10.21255.255.255.0255.255.255.0PC31PC31192.168.10.22192.168.10.22255.255.255.0255.255.255.0任务任务3 3：多交换机上划分：多交换机上划分VLANVLAN80任务任务3 3：多交换机上划分：多交换机上划分VLANVLAN步骤步骤4 4：分别测试：分别测试PC10PC10、PC11PC11、PC20PC20、PC21PC21、PC30PC30、PC31PC31这六台计算机之间的连通性。这六台计算机之间的连通性。步骤步骤5 5：配置交换机：配置交换机A A。步骤步骤6 6：配置交换机：配置交换机Cisco2950Cisco2950上的上的VLANVLAN。步骤步骤7 7：跨交换机：跨交换机VLANVLAN之间连接。之间连接。步骤步骤8 8：对于任务（：对于任务（2 2）的配置。）的配置。步骤步骤9 9：项目测试。：项目测试。81Thank