vlan技术与生成树技术

项目一 vlan技术与生成树技术VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI模型的第二层网络。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。VLAN将网络划分为多个广播域，从而有效地控制广播风暴的发生，还可以用于控制网络中不同部门、不同站点之间的互相访问。人们对网络的依赖性越来越强，为了保证网络的高可用性，有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中，冗余链路可能会导致交换环路，使得广播包在交换环路中无休止地循环，进而破坏网络中设备的工作性能，甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题，同时为网络提供冗余。任务一、实现vlan间通信任务描述 天驿公司有销售部和技术部，技术部的计算机系统分散连接在两台交换机上，他们之间需要相互通信，销售部和技术部也需要进行相互通信，为了满足公司的需求，现要在网络设备上实现这一目标。任务分析使在同一vlan里的计算机系统能够跨交换机进行相互通信，需要在两个交换机中间建立中继，而在不同vlan里的计算机系统也要实现相互通信，实现vlan之间的通信需要三层技术来实现，即路由器或三层交换机，建议使用三层交换机来实现，因为使用路由器实现容易造成瓶颈。任务实现一、 实现交换机端口隔离见图1-1图1-1 交换机端口隔离VLAN 1销售部技术部VLAN 1销售部技术部Port 13Port 410Port 1123Port 24Port 24Port 1Port 210Port 11-23SW2SW1步骤1.在SW1上创建vlan。SW1#configure terminalSW1(config)#vlan 10SW1(config-vlan)#name salesSW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name techSW1(config-vlan)#exitSW1(config-vlan)#exit步骤2.将接口分配到vlan中。SW1#configure terminalSW1(config)#interface fastethernet 0/4-10SW1(config-if)#switchport access vlan 10SW1(config-vlan)#exitSW1(config)#interface fastethernet 0/11-22SW1(config-if)#switchport access vlan 20SW1(config-vlan)#exit步骤3.验证同一交换机上的同一网段的计算机无法通行，表示成功。注：SW2的配置与SW1基本一样，此处省略。二、实现跨交换机相同vlan通信见上图1-1 交换机端口隔离 步骤1.把交换机SW1与SW2相连的端口定义为中继模式SW1(config)#interface fastethernet 0/24SW1(config-if)#switchport mode trunkSW1(config-if)#no shutdown注：SW2的配置与SW1基本一样，此处省略。 步骤2.验证技术部的计算机可以互相通信，表示成功。三、 使用单臂路由实现vlan间通信R1见图1-2图1-2 跨交换机相同vlan通信VLAN 1销售部技术部VLAN 1销售部技术部Port 13Port 410Port 1122Port 24Port 24Port 1Port 210Port 11-21SW2SW1Port 23Port 23Port 22Fa0/0步骤1.在路由器R1上创建子接口R1(config)#interface fastethernet0/0.1Vlan IDR1(config-subif)#encapsulation dot1q 10R1(config-subif)#iip address 192.168.1.1 255.255.255.0R1(config-subif)#ino shutdownR1(config-subif)#exitR1(config)#interface fastethernet0/0.2R1(config-subif)#encapsulation dot1q 20R1(config-subif)#iip address 192.168.2.1 255.255.255.0R1(config-subif)#ino shutdownR1(config-subif)#exit小贴士：在配置路由器时，一定不要配置fa0/0接口的IP地址，路由器上所配置的IP地址是各自vlan的网关地址。步骤2.在SW2上配置中继端口SW2(config)#interface fastethernet 0/22SW2(config-if)#switchport mode trunkSW2(config-if)#no shutdown步骤3.验证技术部和销售部的计算机可以通信，表示成功。