第4章 计算机局域网2

4 4光纤分布式数据接口 FDDI 光纤分布式数据接口 FiberDistributedDataInterface 简称FDDI 是于20世纪80年代中期发展起来的一项局域网技术 是一种高速光纤网络 其传输速率可达到100Mbps 比当时的以太网 10Mbps 和令牌网 4或16Mbps 要快10倍 FDDI标准是由美国国家标准协会ANSIX3T9 5标准委员会制订的 其协议以IEEE802 5的令牌环协议作为其基础 因而FDDI技术同IEEE802 5令牌环技术是相似的 由于FDDI是一种光纤网络 只支持光纤 其价格非常昂贵 使用受到了很多环境限制 而且从以太网升级更是面临大量移植问题 随着快速以太网和千兆以太网技术的发展 FDDI的优势也不复存在 因而使用的人就越来越少了 本节仅对其工作原理作一简要的介绍 1 FDDI的拓扑结构FDDI是使用双环结构的令牌传递系统 FDDI网络的网络信息流量由类似的两条流组成 两条流以相反的方向绕着两个互逆环流动 其中一个环叫主环 PrimaryRing 逆时钟传送数据 另一个环叫从环 SecondaryRing 顺时钟传送数据 如图4 27所示 图4 27FDDI双环结构图4 28故障时双环连成单环 2 FDDI的工作原理FDDI采用令牌传递的方法 实现对介质的访问控制 这一点与令牌环类似 不同的是 在令牌环中 数据帧在环路上绕行一周回到发送站点后 发送结点才释放令牌 在此期间 环路上的其他结点无法获得令牌 不能发送数据 所以 在令牌环网中 环路上只有一个数据帧在流动 在FDDI中 发送数据的站点在截获令牌后 可以发送一个或多个数据帧 当数据发送完毕 或规定时间用完 则立即释放令牌 而不管发出的数据帧是否绕行一周回到发送站点 这样 在数据帧还没有回到发送它的站点且被清除之前 其他站点有可能截获令牌 并且发送数据帧 所以 在FDDI的环路中可能同时有多个站点发出的数据帧在流动 这样提高了信道的利用率 增加了网络系统的吞吐量 3 FDDI的特点FDDI作为高速局域网介质访问控制标准 与IEEE802 5标准相似 有如下特点 1 使用基于IEEE802 5的单令牌的环网介质访问控制MAC协议 2 使用IEEE802 2LLC协议 与符合IEEE802标准的局域网兼容 3 数据传输速率为100Mbps 联网结点数不多于1000 环路长度为200km 4 可以使用双环结构 具有容错能力 5 可以使用多模或单模光纤 6 具有动态分配带宽的能力 能支持同步和异步数据传输 4 5无线局域网无线局域网是指以无线电波 红外线来代替有线局域网中的传输介质 进行数据的传输 它不用像前面所介绍的有线局域网一样为了网络连接而要铺设物理传输介质 摆脱了有形传输介质的束缚 使网络的移动和接入变得更加自由和灵活 当前 无线局域网运用的越来越广泛 其标准是IEEE802委员会1997年公布的IEEE802 11无线局域网标准 本节将介绍这方面的知识 4 5 1无线局域网的协议标准1 IEEE802 11物理层中的传输介质IEEE802 11标准物理层定义的传输介质主要有三种 跳频扩频 直接序列扩频和红外技术 2 无线局域网几个主要的协议标准由于IEEE802 11标准在传输速率和传输距离上都不能满足人们的需要 于是IEEE802 11标准提出了一系列高速度的无线局域网 目前流行的主要有IEEE802 11b IEEE802 11a和IEEE802 11g等 4 5 2无线局域网的组网模式无线局域网的组网模式有两种 无中心组网 或无基站网络 和有中心组网 有基站网络 无线局域网的设备主要包括 无线网卡 无线访问接入点 无线集线器和无线网桥 几乎所有的无线网络产品中都自带无线发射 接收功能 且通常是一机多用 1 无中心网络无中心网络 无AP网络 也称对等网络或Ad hoc网络 它覆盖的服务区称IBSS 对等络用于一台无线工作站 STA Station 和另一台或多台其他无线工作站的直接通讯 该网络无法接入有线网络中 只能独立使用 这是最简单的无线局域网结构 如图4 29所示 图4 29无中心网络结构 2 有中心网络有中心网络也称结构化网络 它由无线AP 无线工作站 STA 以及DSS构成 覆盖的区域分BSS和ESS 无线访问点也称无线AP或无线Hub 用于在无线STA和有线网络之间接收 缓存和转发数据 无线AP通常能够覆盖几十至几百用户 覆盖半径达上百米 如图4 30 图4 30有中心网络结构 4 6实训4 6 1实训1 局域网的组网设备的认知实验1 网络适配器 网卡 网卡是局域网中组网最基本的部件之一 它是连接计算机与网络传输介质的硬件设备 无论是双绞线连接 同轴电缆连接还是光纤连接 都必须借助于网卡才能实现数据的通信 前面已经对此加以了介绍 下面主要介绍网卡的种类 网卡的分类方法比较多 可以按总线接口 传输速率和网络接口类型等来划分 1 按网卡的总线接口类型 一般可分为ISA接口网卡 PCI接口网卡以及在服务器上使用的PCI X总线接口类型的网卡 笔记本电脑所使用的网卡是PCMCIA接口类型的和USB总线接口网卡 2 按其传输速度来分可分为10M网卡 10 100M自适应网卡以及千兆 1000M 网卡 3 按网卡的网络接口类型来划分主要有以太网的RJ 45接口 细同轴电缆的BNC接口和粗同轴电AUI接口 FDDI接口 ATM接口等 我们日常使用的网卡都是以太网网卡 主要是PCI 10 100M和1000M的网卡 下面是常用的以太网网卡实物图 如图4 31 所示 图4 31RJ 45网卡 2 中继器中继器 Repeater 如图4 32 又被称为转发器 它是局域网连接中最简单的设备 它的作用是将因传输而衰减的信号进行放大 整形和转发 从而扩展了局域网的距离 图4 32中继器 3 集线器集线器 HUB 是带有多个端口的中继器 转发器 也是一个工作在OSI模型中的物理层设备 如图4 34所示 图4 33集线器 4 交换机交换机是局域网中使用非常广泛的网络设备 它工作在数据链路层 属于二层交换设备 交换机的分类方法比较多 根据交换机所应用的局域网类型不同 可将交换机分为10Mbps以太网交换机 100Mbps快速交换机 千兆交换机 万兆交换机FDDI交换机等 但从网络工程设计的角度来分 一般将交换机分为核心层交换机 汇聚层交换机和接入层交换机 核心层交换机用于一个园区网的核心层 可以是千兆交换机 也可以是具有三层交换技术的交换机 根据网络的规模和所接入用户的多少来选择 处于核心层的交换机要具有VLAN划分和VLAN之间进行通信的路由功能 图4 34 a 为锐捷公司生产的非网管型的快速以太网交换机 图4 34 b 为CISCO公司生产的千兆三层交换机 a b 4 6 2实训2 以太网的组网以太网由于传输速率高 布线施工简单 因而在实际的组网过程中应用的非常广泛 下面将运用前面所讲的知识 通过一个实训来了解以太网的组网过程 在进行组网的过程中 应根据网络的需求和物理拓扑结构 绘制网络的拓扑结构图 以此为基础开始进行组网 1 实训目标 某学院实验室有10台计算机和一台打印机 要计划将它们连接起来以实现资源共享 请绘出拓扑结构图 并说明组网过程 2 实训内容和组网过程 1 组网技术的选择根据实训的组网需求 分析以太网的发展方向 拟采用交换机式以太网 首先要考虑实验室接入学院校园网的需求和网络的传输速率 由于目前以太网发展到万兆以太网 千兆以太网在校园网 园区网中运用的非常成熟 而且高校的骨干网基本上都是采用千兆以太网 有的甚至已经采用了万兆以太网 那种共享式的以太网和快速以太网基本已经被淘汰 通过分析比较 故采用100M的交换式的以太网 2 绘制拓扑结构图当确定了组网技术后 根据组网需求 要绘制组网的拓扑结构图 它是组网的蓝图 也是每个从事计算网络技术人员必须掌握的基本技能 其拓扑结构图如图4 35 其中交换机为16口的10 100M自适应交换机 图4 35拓扑结构图 3 购买组网材料和设备根据拓扑结构图 购买一个16口的交换机 水晶头 超五类非屏蔽双绞线和布线材料 4 布线尽管是一个很小的网络实验室 但也必须进行综合布线 所谓布线就是指科学合理的分布各种线路 使线路中传输的话音和数据以及相关的通信设备 交换设备和其他信息管理系统彼此相连 并与外部通信网络连接 关于综合布线的知识将在后续章节进行讲解 按568B的标准制作网线 用于连接计算机和交换机的端口 由于是计算机与交换机进行连接 采用直通线 测试通过后就可以开始布线工程 在布线的时候一定要给计算机和网线两端打标 这样就不会造成混乱 5 安装操作系统 网卡驱动程序和TCP IP协议模块操作系统的选择根据实验室处理数据的需要 可以选择Windows2000 WindowsXP Windows2003 Unix和Linux 由于没有特殊的要求 本例子选用WindowsXP 下面以WindowsXP为例 介绍网卡驱动程序和TCP IP协议模块的安装和配置过程 6 网卡驱动程序的安装和配置网卡驱动程序的安装和配置是网络软件安装的第一步 它的主要功能是实现网络操作系统上层程序与网卡的接口 网卡驱动程序因网卡和操作系统的不同而异 所以 不同的操作系统上都配有不同的驱动程序 WindowsXP是一种支持 即插即用 的操作系统 如果使用的网卡也支持 即插即用 那么WindowsXP会自动安装该网卡的驱动程序 不需要手工安装 在网卡不支持 即插即用 的情况下 需要进行驱动程序的手工安装和配置工作 手工安装网卡驱动程序可以通过WindowsXP桌面上的 开始 设置 控制面扳 添加 删除硬件 实现 7 TCP IP协议模块由于局域网只有物理层和数据链路层 在之上的功能是由操作系统等来完成的 具体而言是由操作系统的通信模块来完成的 因而为了实现资源共享 操作系统需要安装一种称为 网络通信协议 的模块 网络通信协议有多种 其中以TCP IP协议为主流 下面介绍WindowsXP中TCP IP模块的简单安装和配置过程 以便进一步测试组装的以太网 在安装TCP IP协议模块之前必须进行IP地址的规划 如果只需要在内部通信 一般采用私有的C类保留地址 如果需要连接互联网 可以从电信运营商申请公有IP地址 当然也可以采用NAT转化技术 关于这方面的知识后面章节将进行介绍 对于本例而言 采用私有地址 其网段为192 168 0 因为有10台计算机 分配10个IP地址 规划如下 192 168 0 11 192 168 0 20 其子网掩码为255 255 255 0 如表4 3 下面是在WindowsXP下安装TCP IP模块的具体过程 在WindowsXP中 通过 开始 设置 控制面板 拨号连接 连接 本地连接属性 话框 如图4 36所示 图4 36本地连接属性对话框 如果 Internet协议 TCP IP 已经显示在 此连接使用下列选定的组件 列表中 说明本机的TCP IP模块已经安装 否则就需要通过单击 添加 按钮添加TCP IP模块 TCP IP模块安装完成后 选中 此连接使用下列选定的组件 列表中的 Internet协议 TCP IP 选择 属性 按钮 进行TCP IP配置 如图4 37所示 图4 37Internet协议 TCP IP 属性 在 Internet协议 TCP IP 属性 界面中 选中 使用下面的IP地址 根据上面IP地址的规划 为相应的计算机分配IP地址 为了以后排除故障的方便 建议如从第1台计算机开始依此分配IP地址 故第1台计算机的IP地址为192 168 0 11 将其填入 IP地址 文本框 注意网络中每台计算机的IP地址必须不同 同时将 子网掩码 文本框填入 255 255 255 0 如图4 38所示 单击 确定 返回 本地连接属性 对话框 通过选择 本地连接属性 界面中的 确定 按钮 完成TCP IP模块的安装和配置 图4 38配置IP地址和子网掩码 8 用ping命令测试网络的连通性ping命令是测试网络连通性最常用的命令之一 它通过发送数据包到对方主机 再对方主机将该数据包返回来测试网络的连通性 ping命令的测试成功不仅表示网络的硬件连接是有效的 而且也表示操作系统中网络通信模块的运行是正确的 ping命令可以在WindowsXP中选择 开始 运行 在运行栏中输入 ping命令加上对方主机的IP地址即可 如 ping192 168 0 12 如果测试成功 命令将给出测试包发出到收回所用的时间 在以太网中 这个时间通常小于10ms 如果网络不通 ping命令将给出超时提示 这时 需要重新检查网络的硬件和软件 直到ping通为止 图4 39是使用ping命令 ping192 168 0 12 所显示的网络连通的结果 图4 39利用ping命令测试网络的连通性 9 设置打印机和文件夹共享网络的硬件和软件安装配置完成后 就可以享用网络带给我们的便利了 可以将WindowsXP中的一个文件夹共享出来 也可以通过网络使用其他伙伴的打印机 网络将计算机连接起来 也将使用计算机的用户连接了起来 4 6 3实训3 交换机的基本使用交换机是局域网组网中使用的最为广泛的网络设备 本实训将从如何开始使用交换机 来了解交换机物理接口的类型 交换机的开机启动过程 交换机的用户接口模式的类型与作用 掌握交换机用户命令界面的使用和掌握交换机配置的基本命令 1 实训内容认识交换机的物理端口 进行控制台与以太网交换机的连接 观察交换机的启动过程 观察交换机的命令行配置界面和熟悉交换机的基本命令 2 实训环境的搭建笔记本电脑 或台式电脑 一台 Catalyst2950或3550交换机一台 反接线一根 为了配置或检查交换机 需要将一台计算机连接到交换机上 并建立双方之间的通信 使用一根反接线连接交换机背面的 consoleport 和计算机背面的串口 comport 如图4 40 用反接线一端通过RJ 45到DB 9连接器与计算机的串行口 如COM1口 相连 另一端与交换机的CONSOLE端口相连 图4 40计算机通过反接线与交换机CONSOLE相连 3 交换机的初始配置所谓交换机的初始配置是指第一次进行交换机的配置 第一次配置主要包括交换机的主机名 密码和管理IP地址的配置 启动计算机的 超级终端 HyperTerminal 程序 会显示一个如图4 41所示的对话窗口 第一次建立交换机和超级终端的连接时 首先要为这一连接命名 在下拉菜单中选择连接交换机所使用的COM端口 点击确定按钮 如图4 42所示 第二个对话窗口出现 按照图4 43配置相应的参数 点击确定按钮 图4 41超级终端的连接描述窗口 图4 42超级终端的连接端口选择 图4 43超级终端的端口初始属性配置 在交换机完成启动和POST之后 会出现关于系统配置对话的提示 你可以对交换机进行手工配置 交换机的系统配置比路由器要简单很多 你可以在特权EXEC提示符下 通过输入setup命令进入系统配置对话 注 一般地 交换机启动时 首先运行ROM中的程序 进行系统自检及引导 然后运行FLASH中的IOS 并在NVRAM中寻找交换机的配置 并装入DRA 中 4 交换机的主要配置模式交换机各种配置必须在不同的配置方式下才能完成 CISCO交换机提供了六种主要配置模式 分别为 用户模式 特权模式 VLAN配置模式 全局配置模式 接口配置模式和线路配置模式 如表4 4 表4 4交换机配置模式的种类及相应的提示符 1 普通用户模式交换机初始化完成后 首先要进行一般用户模式 在一般用户模式下 用户只能运行少数的命令 而且不能对交换机进行配置 在没有进行任何配置的情况下 缺省的交换机提示符为 Switch 在用户配置模式下键入 则可以查看该模式下所提供的所有命令集及其功能 出现的 More 表示屏幕命令还未显示完 此时可按 回车键 Enter 或者 空格键 显示余下的命令 键入 回车键 表示屏幕向下显示一行 键入 空格键 表示屏幕向下显示一屏 2 特权模式特权配置模式的缺省提示符为 Switch 在特权模式下输入 则可以查看特权模式下的所有命令集及其功能 3 几种模式配置命令的练习在第一次使用交换机进行配置的时 需要了解几种配置模式的命令及其之间的转换 下面是实际的配置命令的使用 并附加有注释说明 Switch 执行用户模式提示符switch enable 由用户模式进入特权模式Password cisco 提示输入特权用户的密码 此时密码cisco在屏幕上无任何的显示 Switch 特权模式提示符Switch configureterminal 进入全局配置模式Switch config 全局配置模式提示符Switch config lineconsole0 进入控制线路模式 Switch config line 控制线路模式Switch config line exit 回到上一级模式Switch config 全局配置模式提示符Switch config interfacef0 1 进入接口配置模式 f0 1用于识别交换机的端口 其表示形式为端口类型模块 端口Switch config if 接口配置模式提示符Switch config if ctrl z 直接返回到特权模式Switch 特权模式提示符 4 show 命令的练习在用户模式下通过 Switch show 能够列出交换机在这一模式下可以用 show 命令查看当前的交换机信息 如 showhistory 查看历史命令showversion 查看交换机软件的版本showflash 查看交换机快速闪存及其内容showrunning config 查看交换机的当前正在运行的配置信息showstartup config 查看交换机备份的配置信息Showvlan 查看VLAN的相关信息在特权模式下也可以象在用户模式下一样使用 show 命令 5 配置交换机的名称Switch 用户执行模式提示符Switch enable 进入特权模式Switch 特权模式提示符Switch configureterminal 进入全局配置模式Switch config 全局配置模式提示符Switch config hostnamelab a 配置交换机的名称为lab a 6 配置交换机的管理IP地址lab a 用户执行模式提示符lab a enable 进入特权模式lab a 特权模式提示符lab a configureterminal 进入全局配置模式lab a config 全局配置模式提示符lab a config ipaddress192 168 0 10255 255 255 0 全局配置模式提示符lab a config wr 保存交换机的配置 7 配置交换机的enable口令Lab a 用户执行模式提示符Lab a enable 进入特权模式Lab a 特权模式提示符Lab a configureterminal 进入全局配置模式Lab a config 全局配置模式提示符Lab a config enablepasswordnet 设置enablepassword为netLab a config enablesecretstudent 设置enablesecret为studentLab a config exit 回到上一级模式Lab a 特权模式提示符 8 配置交换机的控制终端密码Lab a 用户执行模式提示符Lab a enable 进入特权模式Lab a 特权模式提示符Lab a configureterminal 进入全局配置模式Lab a config 全局配置模式提示符Lab a config lineconsole0 进入line子模式Lab a config line passwordnetwork 设置控制终端登录密码为networkLab a config line ctrl Z 返回到特权模式Lab a 特权模式提示符 9 配置交换机的虚拟终端 vty 密码Lab a 用户执行模式提示符Lab a enable 进入特权模式Lab a 特权模式提示符Lab a configureterminal 进入全局配置模式Lab a config 全局配置模式提示符Lab a config linevty015 配置VTY0到VTY15的密码Lab a config line passwordnetwork 设置控制终端密码为networkLab a config line exit 回到上一级模式Lab a config 全局配置模式提示符 4 6 4实训4 交换机的配置与管理通过前面的实训了解了交换机启动过程以及最基本的配置命令 本次实训将了解和掌握对交换机的三层访问 交换机配置文件的备份与恢复管理和交换机密码恢复的方法 1 实训内容 1 管理交换机的MAC地址表 2 交换机配置文件和系统文件的管理 3 进行交换机的密码恢复 4 配置远程登录访问交换机 5 配置交换机的VTY密码 2 实训环境 图4 44用Console线连接交换机 在图4 44所示的拓扑结构图中 交换机一台 UTP直连线 对接线 反接线若干用于上述网络的物理连接 安装Windows2000 XP等操作系统的计算机至少两台 其中一台用作交换机的控制终端 3 实训过程 1 配置交换机的IP地址与缺省网关Switch 特权模式提示符Switch configureterminal 进入全局配置模式Switch config 全局配置模式提示符Switch config Interfacevlan1 指定相应的管理VLAN接口 进入相应的接口配置模式 Switch config if ipaddress192 168 1 2255 255 255 0 配置交换机的IP地址为192 168 1 1 子网掩码为255 255 255 0Switch config if noshutdown 激活端口Switch config if exit 返回到全局配置模式Switch config ipdefault gateway192 168 1 1 配置交换机的缺省网关为192 168 1 1 2 远程登录访问交换机检查需要远程登录交换机的计算机 如PC2 与交换机相连的端口是否属于管理VLAN 缺省管理VLAN为VLAN1 如果不是 把PC2另连到属于管理VLAN的端口中 检查需要远程登录交换机的计算机的IP地址是否与管理VLAN属于同一个IP网络 如果不是 请重新配置计算机的IP地址 使其与管理端口的IP地址网络号相同 在计算机上单击 开始 菜单中的 运行 命令 在弹出的 运行 窗口中输入cmd命令运行DOS命令行界面 在DOS命令行中输入 ping192 168 1 1 检查到交换机的三层虚拟接口的连通性 如果不通 根据步骤中的1 2进行故障排除 如果能够通 则输入 telnet192 168 1 1 然后根据提示输入VTY密码即可访问管理交换机 3 管理MAC地址表Switch showmac address table 检查交换机所学到的MAC地址Switch clearmac address table 清除交换机MAC地址表中的动态条目 4 添加与删除静态MAC地址Switch configterminal 进入全局配置模式Switch config mac address table 查看 mac address table 的命令子集 并观察其命令子集的功能描述Switch config mac address tablestatic0000 f079 7ee8vlan1interfacefa0 6 为属于VLAN1的交换机fa0 6端口添加静态MAC地址为0000 f079 7ee8 Switch config nomac address tablestatic0000 f079 7ee8interfacefa0 6vlanvlan1 删除属于VLAN1的交换机fa0 6端口的静态MAC地址0000 f079 7ee8 5 交换机配置文件和系统文件的管理Switch copyrunning configstartup config 将当前配置文件保存到NVRAM中Switch copyrunning conifgtftp 将当前配置文件保存到TFTP服务器上Switch copystartup conifgtftp 将NVRAM中的配置文件保存到TFTP服务器上Switch copytftpstartup config 从TFTP服务器上保存的配置文件重新下载到交换机的NVRAM中Switch copytftprunning config 从TFTP服务器上保存的配置文件重新装载到交换机的RAM中作为当前配置文件Switch copyflashtftp 将flash中的系统IOS文件保存到TFTP服务器上switch copytftpflash 将TFTP服务器上保存的系统IOS文件重新下载到交 6 交换机的密码恢复断开交换机的电源 按住交换机面板上的 Mode 按钮 同时重新打开交换机的电源 等交换机面板上的 状态 STAT 指示灯出现后的一至两秒钟释放 Mode 按钮 在提示符下可以输入 查看当前可用的命令及其用法 请输入命令 flash init 初始化flash文件系统 初始化flash文件系统后 在提示符下输入命令 load helper 装载操作系统软件 当装载好操作系统软件后 在提示符下输入 dirflash 命令显示flash中所保存的配置文件的名称 在提示符下输入 renameflash config textflash config text old 命令把原来的配置文件改名为config text old 输入 boot 命令重新启动交换机 这时交换机找不到其配置文件 所以配置文件中的特权密码也就无效 系统就会提示是否进入 配置对话 configurationdialog 选择 N switch enable 进入特权执行模式 Switch copyflash config text oldsystem running config 把配置文件从FLASH中装载到RAM中 Switch configterminal 进入全局配置模式Switch config enablepasswordnet 配置enablepassword密码为netSwitch config enablesecretnetwork 配置enablesecret密码为networkSwitch config end 直接返回到特权模式Switch showrunnig config 查看正在进行的配置文件 请注意查看enable密码Switch copyrunning configstartup config 备份配置文件到NVRAM 6 5 5实训5 交换机VLAN配置虚拟局域网VLAN VirtualLocalAreaNetwork 是以局域网交换机为基础 通过交换机软件实现根据功能 部门 应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术 其最大的特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置 本实训将通过一个实例来了解VLAN的概念 并掌握目前最常的按端口划分VLAN的配置方法 1 实训内容某学院信息中心大楼有四个部门 一楼网络中心 办公室 软件开发中心 二楼为计算机网络实验室 共有80台计算机 计算机具体分布为 网络中心20台 办公室20台 软件开发中心20台和计算机网络实验室20台 其网络拓扑结构图如图4 45所示 网络主干部分采用1台Catalyst3500三层交换机 分别从3550的四个端口上用超五类双绞线与四个部门的锐捷1824交换机相连 2 用户需求及VLAN的规划为了确保这四个部门的计算机资源的独立性 用户要求这四个部门不能处在一个网络里 根据用户的需求 我们选择通过划分VLAN的方法来解决 具体为 将网络中心 办公室 软件开发中心和计算机网络实验室划分为四个VALN 对应的VLAN名为 Network Office Kfzx及Jsj 另外 管理网络中心 办公室 软件开发中心和计算机网络实验室的交换机分别命名Switch1 Switch2 Switch3和Switch4 各VLAN组所对应的端口分布如表4 5所示 表4 5VLAN组及对应端口分布 注意 之所以把交换机的VLAN号从 2 号开始 是因为交换机有一个默认的VLAN 那就是 1 号VLAN 它包括所有连在该交换机上的用户 3 VLAN的配置过程VLAN的配置过程非常简单 首先要建立VLAN数据库 然后将端口划分给某个VLAN号 具体配置过程如下 1 激活vlan路由Switch configtSwitch config iprouting 2 建立四个VLAN数据库 分别为VLAN2 VLAN3 VLAN4和VLAN5Switch Switch vlandatabaseSwitch vlan vlan2Switch vlan vlan3Switch vlan vlan4Switch vlan vlan5Switch vlan exit 3 给VLAN分配IPSwitch configtSwitch config interfacevlan2Switch config if ipaddress192 168 2 1255 255 255 0Switch config if noshutdownSwitch configtSwitch config interfacevlan3Switch config if ipaddress192 168 3 1255 255 255 0Switch config if noshutdown Switch configtSwitch config interfacevlan4Switch config if ipaddress192 168 4 1255 255 255 0Switch config if noshutdownSwitch configtSwitch config interfacevlan5Switch config if ipaddress192 168 5 1255 255 255 0Switch config if noshutdown 4 配置VTPSwitch Switch configtSwitch config vtpdomainjmunSwitch config vtpmodeserverSwit