网络互联第2单元(演示文稿)讲述

《网络互联第2单元(演示文稿)讲述》由会员分享，可在线阅读，更多相关《网络互联第2单元(演示文稿)讲述（83页珍藏版）》请在金锄头文库上搜索。

1、第第2 2单元单元 构建中型网络构建中型网络 教学目标教学目标 通过本章学习使学员能够：通过本章学习使学员能够： 1 1、精通交换机的基本配置、精通交换机的基本配置 2 2、掌握、掌握VLANVLAN技术的工作原理技术的工作原理 3 3、精通、精通VLANVLAN技术配置技术配置 4 4、掌握三层交换机实现、掌握三层交换机实现VLANVLAN间互通的配置间互通的配置 5 5、熟悉生成树协议和以太网链路聚合的配置、熟悉生成树协议和以太网链路聚合的配置 主要内容主要内容 项目描述项目描述 知识准备知识准备 项目实施项目实施 项目小结项目小结 课程议题课程议题 项目描述项目描述 中型网络是在小型办公

2、网基础上的延伸，它经常出现在我们生活的小区 、办公室楼层之间、以及校园网络环境中。中型网络实际上是多个小型网 络的连接，它的规模通常为200至1000个节点的计算机，网络的空间范 围更大，结构上更复杂，甚至可能会使用几种不同类型的网络介质。中型 网络的规划涉及到不同的办公区域的网段，需要使用多台交换机和更多的 网络互联设备。 中型办公网络工作场景 中型办公网络工作拓扑 中型办公网络项目任务 飞宇公司由于业务扩大，需要扩建原有的办公网络，核心采用 高性能三层交换机，通过三层交换机使得各个部门能够互相访问。 销售人员的增加使得销售部原有的交换机端口数不够用，另外由于 线路问题，飞宇公司曾经导致部门

3、交换机与核心交换机通讯中断。 现财务部门及后勤部门的接入交换机拥有一个千兆的上联接口，市 场推广部用一个百兆接口与核心相连，但该部门经常要向总经理传 输大容量的数据，一条百兆链路已经不能满足需求。 部门设置：VLAN10(销售部)、VLAN11(市场推广部)、 VLAN2(财务部)、VLAN3(后勤保障部) 中型办公网络项目需求分析 1、公司内部员工可以互相 通过网络互相交流。 2、保证销售部门的员工能 够全部接入网络，并且要保 障接入交换机的工作效率。 3、保证财务部门网络和其 它网络隔离性，接入网络时 不因线路问题出现不能访问 的情况。 4、保证市场推广部高速利 用网络传输文件。 课程议题

4、课程议题 知识准备知识准备 知识准备知识准备 交换机上划分交换机上划分VLANVLAN 跨交换机相同跨交换机相同VLANVLAN的互通的互通 路由器和三层交换机路由器和三层交换机 三层交换机实现三层交换机实现VLANVLAN间的互通间的互通 课程议题课程议题 交换机划分交换机划分VLANVLAN 交换网络中的问题交换网络中的问题 在交换机组成的校园网络里所有主机都在同一个广播域内在交换机组成的校园网络里所有主机都在同一个广播域内 广播域 交换网络中的问题交换网络中的问题 通过通过VLANVLAN技术可以对网络进行一个安全的隔离、分割广播域技术可以对网络进行一个安全的隔离、分割广播域 VLAN2

5、0 VLAN10 VLAN30 VLAN40 VLANVLAN技术技术 1 2 34 交换机 广播帧 广播域 广播帧 广播域 VLAN VLAN 概述（概述（Virtual Local Area NetworkVirtual Local Area Network） VLANVLAN是划分出来的逻辑网络，是第二层网络。是划分出来的逻辑网络，是第二层网络。 VLANVLAN端口不受物理位置的限制。端口不受物理位置的限制。 VLAN VLAN 隔离广播域。隔离广播域。 VLANVLAN的种类的种类 基于端口的基于端口的VLANVLAN 针对交换机的端口进行针对交换机的端口进行VLANVLAN的划分，

6、不受主机的变化影响的划分，不受主机的变化影响 基于协议的基于协议的VLANVLAN 在一个物理网络中针对不同的网络层协议进行安全划分在一个物理网络中针对不同的网络层协议进行安全划分 基于基于MACMAC地址的地址的VLANVLAN 基于主机的基于主机的MACMAC地址进行地址进行VLANVLAN划分，主机可以任意在网络移动而不划分，主机可以任意在网络移动而不 需要重新划分需要重新划分 基于组播的基于组播的VLANVLAN 基于组播应用进行用户的划分基于组播应用进行用户的划分 基于基于IPIP子网的子网的VLANVLAN 针对不同的用户分配不同子网的针对不同的用户分配不同子网的IPIP地址，从而

7、隔离用户主机，一般地址，从而隔离用户主机，一般 情况下结合基于端口的情况下结合基于端口的VLANVLAN进行应用进行应用 VLANVLAN的类型的类型:Port VLAN:Port VLAN 基于交换机的端口基于交换机的端口( (一个端口只属于一个一个端口只属于一个VLANVLAN， Port VLANPort VLAN设置在连接主设置在连接主 机的端口机的端口) ) F0/1F0/2F0/3 配置配置Port VLANPort VLAN 创建创建VLAN10VLAN10 Switch# configure terminalSwitch# configure terminal Switch(c

8、onfig)# vlan 10Switch(config)# vlan 10 Switch(config-vlan)# endSwitch(config-vlan)# end 把接口把接口 0/100/10加入加入VLAN10VLAN10 Switch# configure terminalSwitch# configure terminal Switch(config)# interface fastethernet 0/10Switch(config)# interface fastethernet 0/10 Switch(config-if)# switchport access vla

9、n 10Switch(config-if)# switchport access vlan 10 Switch(config-if)# endSwitch(config-if)# end 实验总结实验总结 1 1：网线连接错误，测试主机连接在相同：网线连接错误，测试主机连接在相同VLANVLAN 2 2：没有将适当的端口划分到不同的：没有将适当的端口划分到不同的VLANVLAN 3 3：测试网卡方面：测试网卡方面 4 4：命令方面：命令方面 课程议题课程议题 跨交换机相同跨交换机相同VLANVLAN的互通的互通 Switch A VLAN30VLAN20 VLAN10 Switch B VLA

10、N30VLAN20VLAN10 跨交换机跨交换机VLANVLAN间通信间通信 A A交换机上交换机上VLAN10VLAN10的端口范围中取一个端口，和交换机的端口范围中取一个端口，和交换机B B上上VLAN10VLAN10 范围中的某个端口，作级联连接。范围中的某个端口，作级联连接。 如果交换机上划了如果交换机上划了1010个个VLANVLAN，就需要分别连，就需要分别连1010条线作级联，端口条线作级联，端口 效率就太低了。效率就太低了。 Switch A VLAN30VLAN20 VLAN10 Switch B VLAN30VLAN20VLAN10 Tag VLAN 跨交换机跨交换机VLA

11、NVLAN之间的通信之间的通信:Tag VLAN:Tag VLAN 在交换机之间用一条级联线，并将对应的端口设置为在交换机之间用一条级联线，并将对应的端口设置为TrunkTrunk，这条，这条 线路就可以承载交换机上所有线路就可以承载交换机上所有VLANVLAN的信息。的信息。 TrunkTrunk端口传输多个端口传输多个VLANVLAN的信息，实现同一的信息，实现同一VLANVLAN跨越不同的交换机跨越不同的交换机 802.1Q802.1Q工作原理工作原理 802.1Q802.1Q工作特点：工作特点： 802.1Q802.1Q数据帧传输对于用户是完全透明的。数据帧传输对于用户是完全透明的。

12、TrunkTrunk上默认会转发交换机上存在的所有上默认会转发交换机上存在的所有VLANVLAN的数据。的数据。 交换机在从交换机在从TrunkTrunk口转发数据前会在数据打上个口转发数据前会在数据打上个TagTag标签，在到达另一交标签，在到达另一交 换机后，再剥去此标签。换机后，再剥去此标签。 A 交换机交换机1 1 交换机交换机2 2 B 数据帧 Tag标签 TrunkTrunk TrunkTrunk 配置配置Tag VLAN-TrunkTag VLAN-Trunk 创建创建VLAN10VLAN10 Switch# configure terminalSwitch# configure

13、 terminal Switch(config)# vlan 10Switch(config)# vlan 10 把接口把接口 0/100/10加入加入VLAN10VLAN10 Switch(config)# interface fastethernet 0/10Switch(config)# interface fastethernet 0/10 Switch(config-if)# switchport access vlan 10Switch(config-if)# switchport access vlan 10 把把Fa0/24 Fa0/24 配成配成TrunkTrunk口口 Sw

14、itch(config)# interface fastethernet0/24Switch(config)# interface fastethernet0/24 Switch(config-if)# switchport mode trunkSwitch(config-if)# switchport mode trunk 工作任务工作任务 工作目标工作目标 在网络中划分在网络中划分VLANVLAN，跨交换机实现同，跨交换机实现同VLANVLAN内主机的通信内主机的通信 工作目的工作目的 掌握掌握Tag VLANTag VLAN技术技术 F0/23 F0/23 VLAN2 S2126-1 S

15、3550 VLAN3 VLAN3 S2126-2 VLAN4 F0/24 F0/24 实验总结实验总结 1 1：网线连接错误：网线连接错误 2 2：VLANVLAN划分错误划分错误 3 3：TrunkTrunk配置错误配置错误 4 4：IPIP地址配置错误地址配置错误 课程议题课程议题 路由器和三层交换机路由器和三层交换机 什么是路由什么是路由 选择一个将数据包发往某个目标网段或主机的路径就是路由的过程。选择一个将数据包发往某个目标网段或主机的路径就是路由的过程。 172.16.1.010.1.1. 0 路由器的功能路由器的功能 作用作用 实现不同实现不同IPIP网段主机间的相互访问网段主机间的相互访问 实现不同通信协议网段主机间的相互访问实现不同通信协议网段主机间的相互访问 不转发广播数据包不转发广播数据包 功能功能 基于基于IPIP地址的寻径和转发地址的寻径和转发 不同通信协议的转换不同通信协议的转换 特定特定IPIP数据包的分片和重组数据包的分片和重组 路由器转发数据过程路由器转发数据过程 1 1、路由