第4章 交换机VLAN

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,网络设备配置与管理,*,16 九月 2024,网络设备配置与管理,1,第,4,章 交换机,VLAN,16 九月 2024,网络设备配置与管理,2,学习任务,了解二层交换机的缺陷,掌握什么是交换机的,VLAN,，其应用场合、工作原理和优点,掌握两种常用,VLAN,中继技术,熟练掌握配置跨交换机,VLAN,的步骤及相关命令,16 九月 2024,网络设备配置与管理,3,学习情景,16 九月 2024,网络设备配置与管理,4,第二层交换式网络的缺陷,全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。必然会造成网络带宽资源的极大浪费。,网络安全性不高。所有用户都可以监听到服务器以及其它设备端口发出的数据包。,蠕虫病毒相当泛滥，如果不对局域网进行有效的广播域隔离，一旦病毒发起泛洪广播攻击，将会很快占用完网络的带宽，导致网络的阻塞和瘫痪。,16 九月 2024,网络设备配置与管理,5,VLAN,VLAN,允许一组不限物理位置的用户群共享一个独立的广播域，可在一个物理网络中划 分多个,VLAN,，即可使得不同的用户群属于不同的广播域。这样，通过划分用户群，控制广播范围等方式，,VLAN,技术能够从根本上解决网络效率与安全性等问题。,16 九月 2024,网络设备配置与管理,6,VLAN,原理,VLAN,对广播域的划分是通过交换机软件完成的。它通过对用户分类来规划自己的用户群。如按项目组、部门或管理权限等来进行,VLAN,划分。划分,VLAN,时能够超越地域的界限，做到真正意义上的逻辑分组。在划分,VLAN,的交换机上，每个端口都能被赋予一个,VLAN,号，,只有那些相同,VLAN,号的用户才同属于一个独立的广播域。广播被限制在各自的,VLAN,之内。因此，,VLAN,能够最大限度地控制广播的影响范围以及减少由于共享介质所造成的安全隐患。,中继链路协商模式,16 九月 2024,网络设备配置与管理,7,虚拟局域网中继协议,（,VTP,）,虚拟局域网中继协议（,VLAN Trunk,Proto,Cisco,的,IOS,提供了,3,种,VTP,工作模式，分别是服务器模式（,Server Mode,）、客户模式（,Client Mode,）和透明模式（,Transparent Mode,）。交换机可以工作在任意一种模式下，但同一时间只能处于其中一种模式。,col,，,VTP,）,16 九月 2024,网络设备配置与管理,8,16 九月 2024,网络设备配置与管理,9,任务与设计,设计校园网的,VLAN,由,VTP,域,sziit,进行管理。,3560,工作在,VTP,服务器模式，其余,3,台,2960,交换机工作在,VTP,客户模式。,为了便于理解和验证交换机,VLAN,的功能，处于不同,VLAN,的计算机，即使使用相同的网段的,IP,地址，也不能通信。因此，这里设计校园网所有主机的,IP,地址都使用,192.168.1.0/24,中的地址。表,4-2,给出了每台计算机的详细设计参数。,16 九月 2024,网络设备配置与管理,10,任务实施,16 九月 2024,网络设备配置与管理,11,配置,3560,交换机,VTP,Switch3560#vlan database,Switch3560(vlan)#vtp domain sziit,Domain name already set to sziit.,Switch3560(vlan)#exit,APPLY completed.,Exiting.,16 九月 2024,网络设备配置与管理,12,创建,VLAN,Switch3560#vlan database,Switch3560(vlan)#vlan 10 name dca_sziit,VLAN 10 added:,Name: dca_sziit,Switch3560(vlan)#exit,Switch3560#conf t,Switch3560(config)#vlan 20,Switch3560(config-vlan)#name soft_sziit,Switch3560(config-vlan)#vlan 30,Switch3560(config-vlan)#name comm_sziit,Switch3560(config-vlan)#exit,16 九月 2024,网络设备配置与管理,13,查看,VLAN,信息,Switch3560#show vlan,VLAN Name Status Ports,- - - -,1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4,Fa0/5, Fa0/6, Fa0/7, Fa0/8,Fa0/9, Fa0/10, Fa0/11, Fa0/12,Fa0/13, Fa0/14, Fa0/15, Fa0/16,Fa0/17, Fa0/18, Fa0/19, Fa0/20,Fa0/22, Fa0/23, Fa0/24, Gig0/1,Gig0/2,10 dca_sziit active,20 soft_sziit active,30 comm_sziit active,1002 fddi-default active,1003 token-ring-default active,1004 fddinet-default active,1005 trnet-default active,16 九月 2024,网络设备配置与管理,14,配置交换机,Trunk,口,由于交换机的级联端口承担识别网络中所有不同,VLAN,信息，因此，要将交换机的这些端口配置成中继模式。,Switch3560,只有一个级联端口,Fa0/21,，就把它配置成,Trunk,模式。,Switch3560#configure terminal,Switch3560(config)#interface f0/21,Switch3560(config-if)# switchport mode dynamic desiable,16 九月 2024,网络设备配置与管理,15,划分,VLAN,Switch1(config)#interface f0/1,Switch1(config-if)#switchport mode access,Switch1(config-if)#switchport access vlan 10,Switch1(config)#interface f0/10,Switch1(config-if)#switchport mode access,Switch1(config-if)#switchport access vlan 20,Switch1(config)#interface f0/20,Switch1(config-if)#switchport mode access,Switch1(config-if)#switchport access vlan 30,16 九月 2024,网络设备配置与管理,16,验证,16 九月 2024,网络设备配置与管理,17,思考题,1.,划分,VLAN,的优点？,2.,动态,VLAN,划分的方法？各自的特点？,3.,采用静态,VLAN,划分和基于,MAC,地址动态划分,VLAN,时，交换机每个端口所能划分的,VLAN,个数是否一致？,4.,交换机的两端口分别设置在不同的,VLAN,中，这两个端口所接的计算机的,IP,地址在同一网段，这两台计算机能否,ping,通？为什么？,