第四章-1-构建单交换机VLAN

1、L/O/G/OL/O/G/O第四章第四章 交换机交换机VLANVLAN模块模块4.1 构建单交换机构建单交换机Vlan网络网络知识目标、技能点知识目标、技能点了解交换机了解交换机VLAN的概念的概念124掌握创建掌握创建VLAN方法及技能方法及技能掌握分配端口到掌握分配端口到VLAN方法及技能方法及技能模块模块4.1 构建单交换机构建单交换机Vlan网络网络 4.1.1 问题提出（教师讲述）问题提出（教师讲述） 由于公司多个办公室形成的办公区域计算机数量比较多，采用以太网技术组成对等网络的话，会带来一些不良影响，如广播包影响、不安全因素等。因此，领导要求将本公司按办公室划分广播域，并将多个办公

2、室（二三个办公室）的计算机连接起来，形成一个公司办公区域局域网络。模块模块4.1 构建单交换机构建单交换机Vlan网络网络 4.1.2 相关知识（教师讲述与交流）相关知识（教师讲述与交流）1VLAN的基本概念VLAN是虚拟局域网（Virtual Local Area Network）的简称，它是在一个物理网络上划分的逻辑网络，可按照功能、部门及应用等因素划分逻辑工作组，形成不同的虚拟网络。VLAN技术的优点技术的优点 安全 性能提高 防范广播风暴 提高IT员工效率 简化项目管理或应用管理2022年5月3日星期二网络设备配置与管理5模块模块4.1 构建单交换机构建单交换机Vlan网络网络 2VL

3、AN工作原理在交换机的MAC地址表里，除了交换机端口和端口下所连主机的MAC地址外，还有一栏信息是VID，即VLAN编号。通过查看MAC地址表，交换机可以对发往不同VLAN的数据帧拒绝转发，例如，端口F0/1上的主机属于VLAN10内，若向属于VLAN20内的连接在F0/2上的主机发送数据帧，交换机拒绝转发这种数据帧。2022年5月3日星期二网络设备配置与管理7VLAN原理原理 VLAN对广播域的划分是通过交换机软件完成的。它通过对用户分类来规划自己的用户群。如按项目组、部门或管理权限等来进行VLAN划分。划分VLAN时能够超越地域的界限，做到真正意义上的逻辑分组。在划分VLAN的交换机上，每

4、个端口都能被赋予一个VLAN号， 只有那些相同VLAN号的用户才同属于一个独立的广播域。广播被限制在各自的VLAN之内。因此，VLAN能够最大限度地控制广播的影响范围以及减少由于共享介质所造成的安全隐患。模块模块4.1 构建单交换机构建单交换机Vlan网络网络 3VLAN划分的方法 静态VLAN划分静态VLAN划分即基于端口的VLAN划分。 动态VLAN划分动态VLAN划分又分为：基于MAC的VLAN划分 基于IP地址的VLAN划分 基于组播的VLAN划分 基于规则的VLAN划分 实训实训1 构建单交换机构建单交换机Vlan网络网络 模块模块4.1 构建单交换机构建单交换机Vlan网络网络 4

5、VLAN配置命令 （1）创建VLAN（方法一） 命令格式： Switch(config)#vlan vlan-id 其中： vlan-id是由管理员输入的要创建VLAN标号，范围在14094。 例如：建立VLAN 10 Switch(config)#vlan 10模块模块4.1 构建单交换机构建单交换机Vlan网络网络 （2）命名VLAN 命令格式： Switch(config-vlan)#name vlan-name 其中： vlan-name是由管理员输入的VLAN名字。 例如：将VLAN10命名为jiaoshi Switch(config)#vlan 10 Switch(config-v

6、lan)# name jiaoshi 补充：创建VLAN（方法二） 命令格式： Switch#vlan database （进入进入vlan配置子模式配置子模式） Switch(vlan)#vlan vlan-id name vlan-name 其中： vlan-id是由管理员输入的要创建VLAN标号，范围在14094。 vlan-name是由管理员输入的VLAN名字 例如：建立VLAN 10，并命名为jiaoshi Switch#vlan database Switch(vlan)#vlan 10 name jiaoshi模块模块4.1 构建单交换机构建单交换机Vlan网络网络 （4）查看V

7、LAN配置 命令格式： Switch#show vlan id vlan-id 其中：vlan-id是由管理员输入的要查看的VLAN标号。 例如：只显示VLAN 10 的信息 Switch#show vlan id 10模块模块4.1 构建单交换机构建单交换机Vlan网络网络 （4）删除VLAN 命令格式： switch(config)#no vlan vlan-id 其中： vlan-id是由管理员输入的要删除的VLAN标号 例如：删除VLAN 10 Switch(config)#no vlan 10模块模块4.1 构建单交换机构建单交换机Vlan网络网络 （5）进入交换机的单一物理端口 命

8、令格式： Switch(config)# interface fastEthernet id 其中： id为由管理员输入的要进入交换机端口标号 例如：进入端口 Fa 0/1模式 Switch(config)# interface fastEthernet 0/1模块模块4.1 构建单交换机构建单交换机Vlan网络网络 （6）进入交换机的一组物理端口 命令格式： Switch(config)# interface range port-range 其中： port-range为模块号/第一个端口号 - 最后一个 端口号；每个范围段可以使用逗号（,）隔开。 例如：进入Fa0/1至Fa0/5及Fa0

9、/7、 Fa0/8端口 Switch(config)#interface range fastEthernet 0/1-5,0/7-8模块模块4.1 构建单交换机构建单交换机Vlan网络网络 （7）设置交换机端口类型 命令格式： Switch(config-if)# switchport mode access | trunk 其中： access | trunk是管理员选择输入的端口模式 例如：设置Fa0/24端口类型为trunk Switch(config)#Interface Fa 0/24 Switch(config-if)# switchport mode trunk 知识点：知识点

10、： （1） switchport mode access设置端口为静态VLAN访问模式。在该模式下一个端口只能属于一个vlan，并且是通过手工设置指定的。 （2） switchport mode trunk设置端口为VLAN中继模式。在该模式下该端口能够转发所有VLAN帧。模块模块4.1 构建单交换机构建单交换机Vlan网络网络 （8）启动或关闭交换机端口 命令格式： Switch(config-if)# no shutdown | shutdown 其中： no shutdown是启动该端口 Shutdown是关闭该端口。 例如：关闭端口Fa0/1 Switch(config)#Interf

11、ace Fa 0/1 Switch(config-if)# shutdown模块模块4.1 构建单交换机构建单交换机Vlan网络网络 （9）分配VLAN端口 命令格式： Switch(config-if)# switchport access vlan vlan-id 其中：vlan-id是由管理员输入的要分配端口的VLAN标号。 例如：将端口Fa0/1分配给VLAN10 Switch(config)#Interface Fa 0/1 Switch(config-if)# switchport access vlan 10 补充知识：在交换机MAC地址表中，还有一栏信息是Vlan，交换机可以对发往不同VLAN的数据不转发。单交换机单交换机VLAN划分步骤小结划分步骤小结 第一步：创建VLAN并命名 Switch#vlan database Switch(vlan)#vlan 10 name jiaoshi 第二步：设置交换机端口类型，并开