VLAN虚拟网划分教案设计.doc

标题基于端口VLAN划分及配置教学班级2014级计算机2班授课教师何小琴课时2教学目标能力目标知识目标能利用VLAN知识实现同一交换机上处于不同端口的计算机实现隔离1. 掌握交换机常用命令配置技能2. 熟练掌握交换机VLAN的划分方法教学重点、难点及解决方法教学重点:掌握基于端口划分VLAN的创建及调试教学难点：理解VLAN的原理与类型解决方法：积极整合各种教学资源，采用信息化手段辅助教学教学准备企业网络搭建实训室机房及Cisco Packet Tracer模拟器参考资料中小型网络构建与管理第2版 汪双顶 韩立主编及锐捷交换机命令使用手册步骤教学内容教学方法教学手段学生活动时间告知（教学内容、目的）本次课学习的主要内容（1） VLAN的概念、作用（2） 基于端口划分VLAN的方法演示讲解重点强调课件演示2提出用户需求（情境导入）观看动画：某公司内销售部和技术部的PC共用一台交换机，但为了数据安全起见，销售部和技术部需要进行互相隔离，现要在交换机上做适当的配置来实现这一目标情境教学法（启发提问）教师点评动画展示场景（激发兴趣）学生讨论小组代表发言2分析任务需求（交流探讨）分析讲解：(1) 销售部和技术部的PC共用一台交换机，所有PC处在一广播域内，当任意一台PC发送信息时，其它PC都能收到广播信息(2) VLAN是在交换机上划分出来的虚拟网络，交换机收到广播信息后，只转发到属于同一VLAN的其它端口图解引导(理解更直观）课件展示思考讨论3提出解决方案（知识讲解）VLAN的概念和作用？概念：VLAN，是英文Virtual local Area Network 的缩写，中文名为：虚拟局域网，vlan是一种将局域网（lan)设备从逻辑上划分（注意，不是从物理上划分）成一个个段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元)的数据交换技术作用：（1） 端口的隔离：即便在同一个交换机上，处于不同的vlan 端口也是不能通信的，这样一个物理的交换机可以当作多个不能通信的，这样一个物理的交换可以当作多个逻辑的交换使用（2） 网络的安全：不同VLAN不能直接通信，杜绝了广播风暴和信息的不安全性（3） 灵活的管理：更改用户所属的网络不必换端口和连接，只更改软件配置就可以了2、 vlan在交换上的实现方法基于端口的VLAN实现方法：将交换机上的物理端口划分到若干个组中，每个组构成一个虚拟局域网。这也是本堂课的重点讲的知识点演示讲解启发提问教师点评课件展示积极思考讨论交流做好笔记3实施解决方案一（基本任务）总任务：同一交换机，不同VLAN之间的通信基本任务：将某一端口添加vlan，实现端口隔离一、操作步骤：1. 按动画场景中连接2. 配置PC1、PC2的IP地址：PC1：192.168.10.1/24 PC2：192.168.10.2/243. 在交换机上创建二个vlan,:vlan10 vlan204. 交换机相应端口划分到vlan中5. 测试二台PC连通信二、参考配置命令：switchenswitch#hostname s2(config)#vlan 10s2(config-vlan)#vlan 20s2(config-vlan)#exits2(config)# int fa0/1s2(config-if)#switch access vlan 10s2(config-if)#no shus2(config-if)#exits2(config)# int fa0/2s2(config-if)#switch access vlan 20s2(config-if)#no shus2(config-if)#exit3、 故障分析故障1：网线连接错误，计算机与交换机相连采用直通线故障2：没有将适当的端口划分到不同的vlan演示范例教师巡视总结归纳实践操作CISO模拟软件操作练习组内合作组外竞争相互交流25实施解决方案二（进阶任务）进阶任务：将某一些端口如fa0/1-10端口添加VLAN中部分命令：s2(config)# int rang fa0/1-2s2(config-if)#switch access vlan 10s2(config-if)#no shus2(config-if)#exits2(config)# int rang fa0/3-4s2(config-if)#switch access vlan 20s2(config-if)#no shu启发指导讲解重点个别指导提出问题自主探索作品展示指导组内同学完成4解决方案测试报告（课堂小结）二层交换机只能构建单一广播域，不过使用VLAN后可以将物理概念上VLAN分割成多个逻辑广播域，基于端口的VLAN就是明确指定哪个端口属于哪个vla