中小型局域网搭建与管理实训教程（第3版） 课件 项目5 任务4 配置交换机VLAN

项目5实战配置交换机任务1创建eNSP模拟网络任务2配置交换机界面和用户认证任务3配置交换机Telnet远程登录任务4配置交换机VLAN项目5实战配置交换机背景故事小张的志向是在三年内考过hcna（华为认证网络管理员），但苦于没有机会练习交换机和路由器的配置。好在IT部正在给培训中心组建网络，有机会接触这些网络设备。“宋哥，我想学习交换机配置，该从哪里入手呀？”“呵呵，如果你不熟悉交换机的配置命令，我建议你选用eNSP模拟器，自己组建模拟的网络，先掌握配置技能。”“eNSP是什么公司的软件呀？”“华为官方推荐的模拟器，许多用户都在用它，也很好用。华为数通产品不仅是民族工业的骄傲，也是世界性大品牌，值得学习和研究。”“好，我马上下载来学习学习。”项目5实战配置交换机项目描述交换机（Switch）工作在OSI/RM的第二层或第三层，是通信子网中的重要设备，是局域网的中心节点。交换机不同于早期的集线器（Hub），交换机接口上的设备或计算机将独享传输带宽。项目5实战配置交换机项目描述本项目学习交换机的管理方法，学习流程如下：创建eNSP模拟网络创建拓扑图CLI视图CLI使用技巧CLI常用命令配置界面和用户验证用户界面和优先级Password验证方式配置交换机Telnet带内与带外管理逻辑接口概述配置管理IP地址Telnet远程登录配置交换机VLANVLAN概述交换机端口类型基于端口划分VLANVLAN之间通信任务4配置交换机VLAN学习目标准备工作任务实施知识链接5任务4配置交换机VLAN—学习目标6（1）理解VLAN概念；（2）理解划分VLAN的意义；（3）掌握基于接口划分VLAN的方法；（4）能选用交换机物理接口的类型；（6）初步掌握使用Vlanif接口技术实现不同VLAN通信的方法。任务4配置交换机VLAN学习目标准备工作任务实施知识链接7任务4配置交换机VLAN—准备工作8（1）阅读华为交换机2700/3700产品用户手册；（2）本书配套有该产品配置手册文件。任务4配置交换机VLAN学习目标准备工作任务实施知识链接99任务4配置交换机VLAN—任务实施10（1）基于接口跨交换机划分VLAN任务4配置交换机VLAN—任务实施11（1）基于接口跨交换机划分VLAN在交换机S1上划分VLAN，指定VLAN内物理接口的操作如下：任务4配置交换机VLAN—任务实施12（1）基于接口跨交换机划分VLAN任务4配置交换机VLAN—任务实施13（1）基于接口跨交换机划分VLAN任务4配置交换机VLAN—任务实施14（1）基于接口跨交换机划分VLAN在交换机S2上的配置与S1上类似,主要过程如下:任务4配置交换机VLAN—任务实施15（1）基于接口跨交换机划分VLAN测试过程如下:任务4配置交换机VLAN—任务实施16（2）跨交换机不同VLAN之间通信设置交换机S1级联口的工作模式为Trunk，过程如下:任务4配置交换机VLAN—任务实施17（2）跨交换机不同VLAN之间通信在交换机S1上查看VLAN过程如下：任务4配置交换机VLAN—任务实施18（2）跨交换机不同VLAN之间通信设置交换机S2级联口的工作模式为Trunk，过程如下:任务4配置交换机VLAN—任务实施19（2）跨交换机不同VLAN之间通信在S1上指定逻辑接口V1anif2与V1anif3的IP地址，它们分别是所属主机的网关地址。主要过程如下:任务4配置交换机VLAN—任务实施20（2）跨交换机不同VLAN之间通信在S2上指定逻辑接口V1anif2的IP地址，它们分别是所属主机的网关地址。主要过程如下:任务4配置交换机VLAN—任务实施21（2）跨交换机不同VLAN之间通信测试位于不同交换机上的PC1与PC4之间连通性，PC1与PC2、PC1与PC5之间也是同样的结果。测试位于相同交换机上PC1与PC3之间也连通的，PC3与其他主机之间也是连通的，结果如图5-14所示。任务4配置交换机VLAN学习目标准备工作任务实施知识链接2222任务4配置交换机VLAN—知识链接（1）VLAN基本概念23VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。（2）VLAN划分的意义一是缩小广播域，使广播风暴被控制在有限制的范围内。把一个LAN划分成多个逻辑VLAN后，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内，网络质量提高了。任务4配置交换机VLAN—知识链接（1）VLAN基本概念24VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。（2）VLAN划分的意义一是缩小广播域，使广播风暴被控制在有限制的范围内。二是划分VLAN后，局域网内敏感数据安全性也提高了。三是划分VLAN后，网络应用更具有伸缩性和灵活性。提示：并不是所有二层交换机都支持VLAN技术。现在市场上支持IEEE802.1Q协议的交换机可以划分VLAN。任务4配置交换机VLAN—知识链接（3）交换机接口类型25华为3700交换机物理接口分为如表5-4所示几种类型（CLI查询方法为：portlink-type?），其他型号设备请查用户指南。任务4配置交换机VLAN—知识链接（3）交换机接口类型26在基于接口划分V