交换机基本配置及VLAN划分.ppt

实验目的掌握VLAN的基本原理、分类及其配置的方法，实现跨交换机的VLAN通信。工程背景假设某企业的网络中，计算机PC1和PC3属于营销部门，PC2和PC4属于技术部门，PC1和PC2连接在一台交换机上，PC3和PC4连接在另一台交换机上。要求同一部门能相互通信而不同部门互相隔离。实验内容交换机的基本配置交换机VLAN的划分跨交换机VLAN通信的实现,VLAN,VLAN（VirtualLocalAreaNetwork）VLAN是在一个物理网络上划分出来的逻辑网络，有着和物理网络同样的属性。VLAN的划分不受网络端口的实际物理位置的限制。第二层的单播、广播和多播帧只在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。,控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管理、提高组网灵活性。,VLAN具有的功能,基于端口的VLAN（Port-Based）基于协议的VLAN（Protocol-Based）基于MAC层分组的VLAN（MAC-LayerGrouping）基于网络层分组的VLAN（Network-LayerGrouping）基于IP组播分组的VLAN（IPMulticastGrouping）,VLAN的种类,PortVLAN,基于交换机的端口，一个端口只属于一个VLAN；二层接口（switchport）的模式为access,PortVLAN设置在连接主机的端口,F0/1,F0/2,F0/3,TagVLAN,SwitchB,VLAN30,VLAN20,VLAN10,TagVLAN,传输多个VLAN的信息实现同一VLAN跨越不同的交换机默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据。,接口模式为trunk，可以是多个VLAN的成员,IEEE802.1q数据帧,标记协议标识:固定值0 x8100,表示该帧载有802.1q标记信息标记控制信息:12比特表示VID，范围14094,IEEE802.1QTagVLAN,用VID来划分不同VLAN，当数据帧通过交换机的时候，交换机根据数据帧中Tag的VID信息来识别它们所在的VLAN（若帧中无Tag头，则应用帧所通过端口的默认VID来识别它们所在的VLAN）；这使得所有属于该VLAN的数据帧，不管是单播帧、组播帧还是广播帧，都将被限制在该逻辑VLAN中传输。当使用多台交换机分别配置VLAN后，可以使用Trunk方式实现跨交换机的VLAN内部连通，交换机的Trunk端口不隶属于某个VLAN，而是可以承载所有VLAN的帧；,一个VLAN就好像是一个孤立的网段，VLAN间不能直接通信，如果要实现不同VLAN间的通信必须具备什么条件？,思考,交换机配置模式,SHOW命令的使用,配置PortVLAN-Access,创建VLAN10Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#end把f0/1作为access口加入了VLAN10Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchaccessvlan10Switch(config-if)#endSwitch#showvlan10,PortVLAN，即将连接主机的端口设成access模式。,配置TagVLAN-Trunk,把f0/6配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/6Switch(config-if)#switchportmodetrunkSwitch(config-if)#endSwitch#showinterfacesfastEthernet0/6switchport,在配置Trunk链路时，请确保连接链路两端的Trunk口属于相同的nativeVLAN。,网络拓朴,PC1、PC3（192.168.10.0/24）代表销售部PC2、PC4（192.168.20.0/24）代表技术部,实验过程,1、交换机的基本配置配置交换机主机名配置交换机登陆和特权密码配置TELNET远程登录管理2、VLAN的划分交换机S2126G-1配置创建VLAN10；把f0/1作为access模式加入了VLAN10；创建VLAN20；把f0/2作为access模式加入了VLAN20；用show命令查看vlan的配置；把f0/6配成Trunk口模式。交换机S2126G-2配置创建VLAN10；把f0/1作为access模式加入了VLAN10；创建VLAN20；把f0/2作为access模式加入了VLAN20；用show命令查看vlan的配置。把f0/6配成Trunk口模式。,实验过程,3、设备的连接按网络拓扑图连接好各设备，并配置PC机本地连接2的IP地址；PC1：192.168.10.1，PC3：192.168.10.3PC2：192.168.20.2，PC4：192.168.20.4子网掩码均为255.255.255.0，网关可不配置。4、Ping测试PC1与PC3可互相ping通，PC2与PC4可互相ping通；PC1pingPC2、PC4均不通，PC3pingPC2、PC4均不通。,参考配置,交换机S2126G-1:SWITCH#configureterminalSWITCH(config)#vlan10SWITCH(config)#vlan20SWITCH(config-if)#interfacefastethernet0/1SWITCH(config-if)#switchaccessvlan10SWITCH(config-if)#interfacefastethernet0/2SWITCH(config-if)#switchaccessvlan20SWITCH(config-if)#interfacefastethernet0/6SWITCH(config-if)#switchportmodetrunk交换机S2126G-2:SWITCH#configureterminalSWITCH(config)#vlan10SWITCH(config)#vlan20SWITCH(config-if)#interfacefastethernet0/1SWITCH(config-if)#switchaccessvlan10SWITCH(config-if)#interfac