《讲课文稿1-3交换机的VLAN划分课件》由会员分享，可在线阅读，更多相关《讲课文稿1-3交换机的VLAN划分课件（20页珍藏版）》请在金锄头文库上搜索。
1、,工作任务,服务器群,ISP,行政楼,总装配楼,信息中心,双链路千兆光纤,单链路千兆光纤,实验拓扑,S1/2,S1/2,F1/1,B,F0/23,F0/23,VLAN2,S2026,S3760,FTPserver,F0/24,F0/24,企业内部网,外部网,VLAN3,F1/0,A,F0/1-3,F0/5-8,构建基本网络,F0/23,F0/23,VLAN2,S2026-1,S3760,VLAN3,VLAN3,S2026-2,VLAN4,F0/24,F0/24,接入交换机S2126-1和S2126-2分别连接两个不同的部门，汇聚交换机S3550将不同的部门连接在一起，实现互通，并汇聚路径上联到
2、核心设备,F0/22,F1/0,S1/2,S1/2,F0/1-3,F0/5-8,F0/5-8,F0/23,过程细分,主机互联 控制网络广播流量 路由技术实现VLAN互通,主机互联,工作目标 给主机配置IP地址，利用交换机实现主机互联互通 工作目的 理解互联网线和测试网线区别，熟悉主机双网卡 熟悉实验室布线 熟悉实验设备,S2026,PC1：192.168.0.1,PC2：192.168.0.2,故障分析,故障1：网线连接不正确 故障2：IP地址配置不正确 故障3：在双网卡主机上，IP地址没有被正确配置在测试网卡上 故障4：防火墙规则设置 故障5：双网卡冲突,Console口及配置线缆,Cons
3、ole口(RJ45),DB9-DB9线缆,Console口(DB9),RJ45-DB9转换器反转线缆,DB9-RJ45线缆,带外交换机配置,连线 利用配置线将主机的COM口和交换机的console口相连 打开超级终端 从开始-程序-附件-通讯-超级终端打开超级终端程序 配置超级终端 为连接命名 选择合适的COM口 配置正确的参数,交换网络中的问题,在交换机组成的校园网络里所有主机都在同一个广播域内,广播域,安全,广播,交换网络中的问题,通过VLAN技术可以对网络进行一个安全的隔离、分割广播域,VLAN20,VLAN10,VLAN30,VLAN40,VLAN技术,1,2,3,4,交换机,广播帧,
4、广播域,广播帧,广播域,VLAN 概述（Virtual Local Area Network） VLAN是划分出来的逻辑网络，是第二层网络。 VLAN端口不受物理位置的限制。 VLAN 隔离广播域。,VLAN的种类,基于端口的VLAN 针对交换机的端口进行VLAN的划分，不受主机的变化影响 基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 基于组播的VLAN 基于组播应用进行用户的划分 基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情
5、况下结合基于端口的VLAN进行应用,VLAN的类型:Port VLAN,基于交换机的端口(一个端口只属于一个VLAN， Port VLAN设置在连接主机的端口),F0/1,F0/2,F0/3,Port-VLAN原理,通过查找MAC地址表，交换机对发往不同VLAN的数据不转发,F0/1,F0/2,F0/3,A,B,C,Vlan 10,Vlan 20,Vlan 10,A B A C,X,配置Port VLAN,创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10 注：创建VLAN10，并进入vlan配置模式
6、 Switch(config-vlan)# name test 注：给VLAN10起别名为test Switch(config-vlan)# end 把接口 0/10加入VLAN10 Switch# configure terminal Switch(config)# interface fastethernet 0/10 进入0/10接口配置模式 Switch(config-if)# switchport mode access 注：将接口定义成接入接口模式 Switch(config-if)# switchport access vlan 10 注：将接口加入10 Switch(confi
7、g-if)# end,划分VLAN,工作目标 在交换机上划分VLAN，使本来互通的主机不能通信 工作目的 理解VLAN技术特性 熟悉交换机基本配置 熟悉划分VLAN配置,S2026,F 0/1,F0/2,VLAN2,VLAN3,故障分析,故障1：网线连接错误，测试主机连接在相同VLAN 故障2：没有将适当的端口划分到不同的VLAN,工程进度,工程进度 在交换网络中成功划分VLAN,F0/23,F0/23,VLAN2,S2026-1,S3760,VLAN3,VLAN3,S2026-2,VLAN4,F0/24,F0/24,F0/1-3,F0/5-8,F0/5-8,F0/1-3,项目小结,工作任务驱动 确定任务目标:：在交换机上划分VLAN，隔离广播 建立工作过程 主机互联 交换机上划分VLAN 工作模块细分交换机上划分VLAN 创建VLAN 将端口加入VLAN 项目评价,Port VLAN 的配置,将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：连续接口 0/1-8，不连续接口用逗号隔开，但一定要写明模块编号,
