实验六-虚拟局域网(vlan)的划分与配置ppt课件.ppt

《实验六-虚拟局域网(vlan)的划分与配置ppt课件.ppt》由会员分享，可在线阅读，更多相关《实验六-虚拟局域网(vlan)的划分与配置ppt课件.ppt（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验六 虚拟局域网（vlan) 配置实验目的实验目的 掌握交换机设备的选型和在网络中掌握交换机设备的选型和在网络中的作用的作用 掌握掌握Cisco2960交换机的基本配置交换机的基本配置方法，了解各配置命令的作用方法，了解各配置命令的作用 理解理解VLAN的概念、原理计划分的概念、原理计划分VLAN的方法的方法 掌握基于交换机端口的掌握基于交换机端口的VLAN划分划分方法方法 掌握掌握Cisco2960交换机的单交换机交换机的单交换机和跨交换机和跨交换机VLAN配置方法配置方法1Vlan学学习习234为什么要划分虚拟局域网（为什么要划分虚拟局域网（VLAN） 没有划分VLAN的传统局域网，处理

2、同一个网段，是一个大的广播域，广播帧占用了大量的带宽，当网络内的计算机数量增加时，广播流量也随之增大，广播流量大到一定程度时，网络效率急剧下降，所以给网络分段是一个提高网络效率的办法，但网段个数增加了，计算机网段间搬动，又出现重新布线和计算机IP地址计算等问题，虚拟局域网技术的出现虚拟局域网技术的出现很好地解决了上述问题。一、虚拟局域网的定义虚拟局域网虚拟局域网(VLAN(VLAN): 是一组是一组逻辑上逻辑上的设备和用的设备和用户户，如右图所示，这些设备这些设备和用户不受物理位置限制和和用户不受物理位置限制和网段的限制网段的限制。可以根据功功能、部门及应用能、部门及应用等因素将它们组织起来，

3、相互之间的通相互之间的通信就好像它们在同一个网段信就好像它们在同一个网段中一样，由此得名中一样，由此得名虚拟局域虚拟局域网。网。交换机vlan1vlan2vlan3大楼里虚拟局域网的实例 黄色客户机黄色客户机为一组逻辑用户组即为一个VLAN 蓝色客户机蓝色客户机也为一个VLAN 红色客户机也为一个VLAN二、划分虚拟局域网的优点 在OSI模型的第二层将网络分割成一个个独立的广播域 隔离了VLAN之间的广播 减少了对带宽的浪费 提高了网络的性能 安全性要求较高的用户可以组合到一个VLAN中 提高了网络的安全性 利用网络用户的逻辑分组，使得网络的管理工作更加容易三、划分虚拟局域网的方法1.基于端口

4、划分的基于端口划分的VLAN（*）p这种划分VLAN的方法是按交换机上的物理端口交换机上的物理端口来划分。 适合于任何大小的网络 2.基于基于MAC地址划分地址划分VLANp这种划分VLAN的方法是根据每个用户主机的用户主机的MAC地址地址来划分 。适用于小型局域网3.根据根据IP地址划分地址划分VLANp这种划分VLAN的方法是根据每个用户主机的用户主机的IP地址地址来划分 。适合于不在同一地理范围的局域网用户组成一个VLAN 四、划分虚拟局域网的配置命令配置命令一配置命令一：进入交换机配置界面进入交换机配置界面SwitchenablePassword: Switch#show vlanSw

5、itch#configure terminalSwitch(config)#配置命令二配置命令二：创建虚拟局域网创建虚拟局域网l 例如：划分两个vlan(如下所示）Switch(config)#vlan 10Switch(config-vlan)#name jsjxSwitch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name rscSwitch(config)#exitSwitch#show vlan删除删除vlan 10可在全局配置模式下可在全局配置模式下no vlan 10配置命令三配置命令三：将指定端口加入到

6、划分的：将指定端口加入到划分的vlan中去中去l 例如：将指定端口加入到刚划分的VLAN10与VLAN20中去Switch(config)#interface fa 0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exit以此类推，将fa 0/1-0/5加入到VLAN 10中；将fa 0/6-0/10加入到VLAN 20中。四、划分虚拟局域网的配置命令配置命令四：配置命令四：查看查看VLAN划分的情况划分的情况l命令如下：Switch(

7、config)#exitSwitch#show vlan实验一 单交换机VLAN实验实验步骤实验步骤 第一步第一步 ：建立两个：建立两个VLAN 第二步：把端口第二步：把端口F0/1、F0/2放入放入vlan2中中 第三步：第三步： 把端口把端口F0/3、F0/4放入放入vlan3中中 第四步：显示第四步：显示VLAN配置配置 第五步：检测实验结果第五步：检测实验结果 分别对相同和不同分别对相同和不同vlan内部的主机互相内部的主机互相ping检测实检测实验结果验结果 实验注意事项：实验注意事项： 1）默认情况下，交换机所有端口都属于默认情况下，交换机所有端口都属于vlan1。该该vlan不能

8、被删除。不能被删除。 2）交换机所有端口在默认情况下都属于交换机所有端口在默认情况下都属于access模式，可以直接将端口加入到某一模式，可以直接将端口加入到某一vlan。具有。具有access模式的端口只能属于一个模式的端口只能属于一个vlan。 可以通过可以通过switch modeaccess/trunk命令更改端命令更改端口的模式口的模式实验二实验二 跨交换机跨交换机VLAN实验实验实验步骤实验步骤 第一步：第一步： 进入第一个交换机，将其命名为进入第一个交换机，将其命名为switchA 第二步：第二步：在交换机在交换机A上建立上建立2个个vlan，vlan2、vlan3 第三步：第三

9、步：将端口将端口F0/1、F0/2分别放入分别放入vlan2和和vlan3 第四步第四步：把：把SwitchA和和SwitchB连接的连接的0/24接口做成接口做成trunk模式模式 SwitchA(config)# int gigabitethernet1/0/24 SwitchA(config-if)# switchport mode trunk SwitchA(config-if)#exit 第五步：第五步：显示显示vlan配置和配置和trunk配置配置 switchA #show vlan switchA #show interface gigabitethernet1/0/24 sw

10、itchport 或或switchA #show interface gigabitethernet1/0/24 trunk 第六步第六步：登录到交换机：登录到交换机B 第七步第七步：在交换机：在交换机B上建立上建立vlan2、vlan3 第八步第八步：将端口：将端口F0/1、F0/2分别放入分别放入vlan2和和vlan3 第九步第九步：把：把switchB与与switchA连接的连接的0/24接口做成接口做成trunk模式模式 第十步第十步：显示：显示vlan配置和配置和trunk配置配置 第十一步第十一步：检测与实验结果分析：检测与实验结果分析 通过通过Ping测试配置结果。测试配置结果

11、。 注意事项：注意事项： 1.在建立设置在建立设置trunk模式前、后，分别测试模式前、后，分别测试跨交换机的相同跨交换机的相同vlan通信通信 2.trunk端口在默认模式下支持所有端口在默认模式下支持所有vlan的的传输。及传输。及trunk模式的端口可以属于多个模式的端口可以属于多个vlan三层交换机配置 了解三层交换机的功能了解三层交换机的功能 掌握三层交换机实现路由功能的方法掌握三层交换机实现路由功能的方法 交换机的三层交换实际是在具有路由功能交换机的三层交换实际是在具有路由功能的交换机上实现的的交换机上实现的，比如思科的Cisco3560和华为的Quitway S3526就是三层交

12、换机，它们都支持路由功能 交换机实现路由功能有两种情况：交换机实现路由功能有两种情况： 一是通过一是通过vlan ip实现不同实现不同vlan间的路由；间的路由； 一是通过设置端口三层模式，通过端口一是通过设置端口三层模式，通过端口IP实现实现不同网络间的路由不同网络间的路由练习练习 将网络标识为将网络标识为192.168.10.0的网络划分为甲的网络划分为甲、乙、丙三个子网，每个网络的、乙、丙三个子网，每个网络的host数量数量分别为分别为20,25,和和50，其中，其中PC0和和PC1属于甲属于甲网，网，PC2属于乙网，属于乙网，PC3属于丙网。采用属于丙网。采用Cisco3560 交换机连接，实验拓扑图如下交换机连接，实验拓扑图如下，试参考教材实验，试参考教材实验7配置网络配置网络三层交换机配置三层交换机配置