1、VLAN的划分

,*,计算机网络实验,个和就的的似的就是是,我看见颜色,瑞系大,发个和和和部分绝缘体痛苦他,困难士大夫文科,实验项目,1,交换机基本配置及,VLAN,划分,实验目的,掌握,VLAN,的基本原理、分类及其配置的方法，,实现跨交换机的,VLAN,通信。,工程背景,假设某企业的网络中，计算机,PC1,和,PC3,属于营销部门，,PC2,和,PC4,属于技术部门，,PC1,和,PC2,连接在一台交换机上，,PC3,和,PC4,连接在另一台交换机上。要求同一部门能相互通信而不同部门互相隔离。,实验内容,交换机的基本配置,交换机,VLAN,的划分,跨交换机,VLAN,通信的实现,VLAN,VLAN,（,Virtual Local Area Network,）,VLAN,是在一个物理网络上划分出来的逻辑网络，有着和物理网络同样的属性。,VLAN,的划分不受网络端口的实际物理位置的限制。,第二层的单播、广播和多播帧只在一个,VLAN,内转发、扩散，而不会直接进入其他的,VLAN,之中。,1,2,3,4,交换机,广播帧,交换机收到广播帧后，只转发到属于同一,VLAN,的其他端口。,广播域,广播帧,广播域,控制网络广播、提高网络性能；,分隔网段、确保网络安全；,简化网络管理、提高组网灵活性。,VLAN,具有的功能,基于端口的,VLAN,（,Port-Based,）,基于协议的,VLAN,（,Protocol-Based,）,基于,MAC,层分组的,VLAN,（,MAC-Layer Grouping,）,基于网络层分组的,VLAN,（,Network-Layer Grouping,）,基于,IP,组播分组的,VLAN,（,IP Multicast Grouping,）,VLAN,的种类,Port VLAN,基于交换机的端口，一个端口只属于一个,VLAN,；,二层接口（,switch port,）的模式为,access,Port VLAN,设置在连接主机的端口,F0/1,F0/2,F0/3,Tag VLAN,Switch A,VLAN30,VLAN20,VLAN10,Switch,B,VLAN30,VLAN20,VLAN10,Tag VLAN,传输多个,VLAN,的信息,实现同一,VLAN,跨越不同的交换机,默认条件下，,Trunk,上会转发交换机上存在的所有,VLAN,的数据。,接口模式为,trunk,，可以是多个,VLAN,的成员,IEEE802.1q,数据帧,目的,源,MAC,地址,类型,数据,重新计算帧检测序列,2,字节标记协议标识,2,字节标记控制信息,标记协议标识,:,固定值,0x8100,表示该帧载有,802.1q,标记信息,标记控制信息,:12,比特表示,VID,，,范围,1,4094,IEEE802.1Q Tag VLAN,用,VID,来划分不同,VLAN,，当数据帧通过交换机的时候，交换机根据数据帧中,Tag,的,VID,信息来识别它们所在的,VLAN,（若帧中无,Tag,头，则应用帧所通过端口的默认,VID,来识别它们所在的,VLAN,）；,这使得所有属于该,VLAN,的数据帧，不管是单播帧、组播帧还是广播帧，都将被限制在该逻辑,VLAN,中传输。,当使用多台交换机分别配置,VLAN,后，可以使用,Trunk,方式实现跨交换机的,VLAN,内部连通，交换机的,Trunk,端口不隶属于某个,VLAN,，而是可以承载所有,VLAN,的帧；,一个,VLAN,就好像是一个孤立的网段，,VLAN,间不能直接通信，如果要实现不同,VLAN,间的通信必须具备什么条件？,思考,配置模式,VLAN,配置模式,Switch(config-vlan,)#,全局配置模式,Switch(config)#,特权模式,Switch#,用户模式,Switch,端口配置模式,Switch(config,-if)#,enable,configure terminal,interface,fastethernet,EXIT,EXIT,END,交换机配置模式,显示交换机硬件及软件的信息,Switch#show,version,交换机常用,SHOW,命令,(#,使用,),显示当前运行的配置参数,Switch#show,running-,config,显示保存的配置参数,Switch#show,configure,显示接口配置参数,Switch#show,interfaces,SHOW,命令的使用,配置,Port VLAN-Access,创建,VLAN 10,Switch# configure terminal,Switch(config)#,vlan,10,Switch(config-vlan,)# end,把,f 0/1,作为,access,口加入了,VLAN 10,Switch# configure terminal,Switch(config)# interface,fastethernet,0/1,Switch(config,-if)#,switchport,mode access,Switch(config,-if)# switch access,vlan,10,Switch(config,-if)# end,Switch#show,vlan,10,Port VLAN,，,即将连接主机的端口设成,access,模式。,配置,Tag VLAN-Trunk,把,f 0/6,配成,Trunk,口,Switch# configure terminal,Switch(config)# interface,fastethernet,0/6,Switch(config,-if)#,switchport,mode trunk,Switch(config,-if)# end,Switch#show,interfaces,fastEthernet,0/6,switchport,在配置,Trunk,链路时，请确保连接链路两端的,Trunk,口属于相同的,native VLAN,。,网络拓朴,PC1,、,PC3,（,192.168.10.0/24,）代表销售部,PC2,、,PC4,（,192.168.,2,0.0/24,）代表技术部,实验过程,1,、交换机的基本配置,配置交换机主机名,配置交换机登陆和特权密码,配置,TELNET,远程登录管理,2,、,VLAN,的划分,交换机,S2126G-1,配置,创建,VLAN 10,；把,f 0/1,作为,access,模式加入了,VLAN 10,；,创建,VLAN 20,；把,f 0/2,作为,access,模式加入了,VLAN 20,；,用,show,命令查看,vlan,的配置；,把,f 0/6,配成,Trunk,口模式。,交换机,S2126G-2,配置,创建,VLAN 10,；把,f 0/1,作为,access,模式加入了,VLAN 10,；,创建,VLAN 20,；把,f 0/2,作为,access,模式加入了,VLAN 20,；,用,show,命令查看,vlan,的配置。,把,f 0/6,配成,Trunk,口模式。,实验过程,3,、设备的连接,按网络拓扑图连接好各设备，并配置,PC,机本地连接,2,的,IP,地址；,PC1,：,192.168.10.1,，,PC3,：,192.168.10.3,PC2,：,192.168.20.2,，,PC4,：,192.168.20.4,子网掩码均为,255.255.255.0,，网关可不配置。,4,、,Ping,测试,PC1 与PC3 可互相ping 通,，,P,C,2,与PC,4,可互相ping 通,；,PC1,ping,PC2,、,PC4,均,不通,，,PC,3 ping,PC2,、,PC4,均,不通,。,参考配置,交换机,S2126G-1:,SWITCH#configure,terminal,SWITCH(config,)#,vlan,10,SWITCH(config,)#,vlan,20,SWITCH(config,-if)# interface,fastethernet,0/1,SWITCH(config,-if)# switch access,vlan,10,SWITCH(config,-if)# interface,fastethernet,0/2,SWITCH(config,-if)# switch access,vlan,20,SWITCH(config,-if)# interface,fastethernet,0/6,SWITCH(config,-if)#,switchport,mode trunk,交换机,S2126G-2:,SWITCH#configure,terminal,SWITCH(config,)#,vlan,10,SWITCH(config,)#,vlan,20,SWITCH(config,-if)# interface,fastethernet,0/1,SWITCH(config,-if)# switch access,vlan,10,SWITCH(config,-if)# interface,fastethernet,0/2,SWITCH(config,-if)# switch access,vlan,20,SWITCH(config,-if)# interface,fastethernet,0/6,SWITCH(config,-if)#,switchport,mode trunk,一定要注意配置模式的转换,