规划Vlan撑起企业数据安全的保护伞

规划Vlan撑起企业数据安全的保护伞任务引入相关知识问题1.什么是VLAN？问题2.在交换机上如何配置VLAN？

什么是VLAN？01问题1.什么是VLAN--为什么引入VLANAB不是我的消息也给我不是我的消息也给我不是我的消息也给我不是我的消息也给我不是我的消息也给我不是我的消息也给我问题1.什么是VLAN--定义什么是VLAN通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组，一个VLAN构成一个逻辑广播域，并且有一个VLAN标识。VirtualLocalAreaNetwork虚拟局域网未设置VLAN的二层交换机划分VLAN的二层交换机

问题1.什么是VLAN--如何理解VLAN问题1.什么是VLAN--VLAN的本质释疑ABCD

如何配置VLAN？02问题2.VLAN的实现--如何划分VLAN基于端口根据以太网交换机的端口来划分----静态.常见的划分方法基于IP组播基于协议基于MAC一个组播组就是一个VLAN根据主机网络层地址或协议类型（如支持多协议）划分根据每个主机网卡的MAC地址来划分-----动态问题2.VLAN的实现--基于端口划分VLAN交换机1234端口VLAN11213242将交换机的每个端口静态指派给VLAN优点：VLAN成员定义简单缺点：变更端口时需重新配置问题2.VLAN的实现--基于端口划分VLAN创建步骤101创建Vlan02端口加入Vlan03删除04验证问题2.VLAN的实现--基于端口划分VLAN方法一在全局配置模式下创建

方法二进入VLAN数据库中创建创建步骤1问题2.VLAN的实现--基于端口划分VLANSwitch(config)#vlanvlan-id添加一个VLAN在全局配置模式下创建VLAN方法一给VLAN命名Switch(config-vlan)#namevlan-name问题2.VLAN的实现--基于端口划分VLANSwitch#vlandatabaseSwitch(vlan)#vlan2VLAN2added:Name:VLAN0002Switch(vlan)#exitAPPLYcompleted.Exiting....进入VLANdatabase添加VLAN2如果不给VLAN指定名称，交换机自动添加VLAN2的名称为默认的VLAN0002保存退出方法二进入VLAN数据库创建VLAN问题2.VLAN的实现--基于端口划分VLANSwitch(config)#interfaceinterface-idSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-idSwitch(config-if)#noswitchportaccessvlanvlan-id也可以同时将多个端口添加到某个VLAN中：Switch(config)#interfacerangef0/1–10Switch(config-if-range)#switchportaccessvlanvlan-id进入要配置的端口定义二层端口模式将端口添加到VLAN中将端口从某个VLAN中删除将端口加入VLAN步骤2问题2.VLAN的实现--基于端口划分VLAN使用novlanvlan-id命令删除VLANSwitch#vlandatabaseSwitch（vlan）#novlan20DeletingVLAN20...Switch(vlan)#exitAPPLYcompleted.Exiting....Switch#configureterminalSwitch（config）#novlan20全局模式下删除VLAN删除VLAN步骤3VLAN数据库中删除VLAN问题2.VLAN的实现--基于端口划分VLAN