路由和交换技术项目教程 课件 工单2 虚拟局域网vlan和vlan管理

工单2：虚拟局域网vlan和vlan管理知识目标：1、了解VLAN工作原理2、

理解VLAN的作用和特点3、

理解VLAN三种划分方式的应用场景能力目标：1、

能够熟练搭建网络拓扑和配置设备地址2、

能够使用Ensp模拟平台建立Vlan3、掌握Vlan配置的相关操作命令思政目标：1、

培养学生认真务实的职业态度和组织纪律性的重要性2、

使学生认识到解决问题可以有多种不同方式方法3、培养学生的逻辑思维分析能力和与人沟通能力，以及协同创新能力某初建公司搭建局域网，按照公司业务分工的不同，需要将部门间的通信进行隔离。该公司业务部门和部门的主机数量如下，销售部2台主机、技术部2台主机、财务部2台主机。请使用vlan端口划分方法将不同部门之间网络进行隔离按照基于端口划分VLAN方法，将该公司的销售部、技术部、财务部分别划分三个Vlan10，Vlan20和Vlan30，并将GigabitEthernet0/0/1和GigabitEthernet0/0/2添加到Vlan10，GigabitEthernet0/0/3和GigabitEthernet0/0/4添加到Vlan20，GigabitEthernet0/0/5和GigabitEthernet0/0/6添加到Vlan30。任务1：基于端口vlan划分1.虚拟局域网的含义：虚拟局域网（VirtualLocalAreaNetwork，VLAN）是指在物理网络中根据实际的需要划分出逻辑网络的广播域技术。其中，基于端口的划分方法是将同一业务要求的主机所连接交换机的编号划分到相同的Vlan下实现Vlan的隔离的方式。2.VLAN标签：VLAN为实现转发控制，在待转发的以太网数据帧中添加了VLAN标签，转发数据帧时，通过检查以太网携带的VLAN标签是否是该端口允许通过的标签，决定是否允许以太网数据帧通过该端口转发。其中VLAN技术对于标签的处理方式有丢弃帧、转发帧、添加标签、移除标签。3.VLAN划分方式：在以太网交换机中，某端口从对方设备收到的数据帧，如果是UntaggedFrame则需要添加标签，如果是TaggedFrame则可以进入转发。所以，数据帧添加标签共有5种方式，分别是基于端口（Port），基于物理地址（MAC），基于协议，基于子网和基于策略。当交换机同时支持多种方式的VLAN存在时，通常会按照优先级给数据帧添加VLAN的方式，其顺序是基于策略

基于MAC地址

基于子网

基于协议

基于端口，虽然基于端口的优先级最低，但是它是实际中最常用的划分方式。Ensp建立网络拓扑创建Vlan并查看Vlan信息<Huawei>system-view[Huawei]sysnameSWA[SWA]vlan10[SWA-vlan10]descriptionvlan10-port[SWA-vlan10]vlan20[SWA-vlan20][SWA-vlan20]descriptionvlan20-port[SWA-vlan20]vlan30[SWA-vlan30]descriptionvlan30-port[SWA-vlan30]quit[SWA]displayvlan配置并分配端口[SWA]interfaceGigabitEthernet0/0/1[SWA-GigabitEthernet0/0/1]portlink-typeaccess[SWA-GigabitEthernet0/0/1]portdefaultvlan10[SWA-GigabitEthernet0/0/1]quit[SWA]interfaceGigabitEthernet0/0/2[SWA-GigabitEthernet0/0/2]portlink-typeaccess[SWA-GigabitEthernet0/0/2]portdefaultvlan10[SWA-GigabitEthernet0/0/2]quit[SWA]port-groupgroup-memberg0/0/3tog0/0/4[SWA-port-group]portlink-typeaccess[SWA-port-group]portdefaultvlan20[SWA-port-group]quit[SWA]port-groupgroup-memberg0/0/5tog0/0/6[SWA-port-group]portlink-typeaccess[SWA-port-group]portdefaultvlan30[SWA-port-group]quit使用命令：displayvlan查看配置信息为了完成公司的项目，需要技术部和销售部两个部门之间需要经常沟通，但是所在部门的电脑离开了自己部门就无法接入本部门的Vlan，而且网线一旦接入其他部门的Vlan端口就可以直接访问其他部门的Vlan网络，这样存在访问安全隐患。所以，公司决定设置若干混合端口，配置基于MAC的Vlan访问策略，用于各部临时接入Vlan使用。任务2：基于MAC的vlan地址划分将销售、技术和财务部按照基于MAC地址划分方式划分Vlan，使得绑定MAC地址的Vlan能够通过混合端口访问销售部Vlan10、技术部Vlan20、财务部Vlan30的网络。基于MAC地址的划分方法是建立混合端口并配置无编号帧，并将终端设备的MAC硬件地址划分的Vlan中，从而实现Vlan的隔离的方式。其中，混合端口（hybrid）可以被多个Vlan共享，多个Vlan中允许运行若干个Vlan绑定的无标记帧。建立拓扑建立Vlan和建立MAC关联<Huawei>sys[Huawei]vlan10[Huawei-vlan10]mac-vlanmac-address5489-9806-506048[Huawei-vlan10]quit[Huawei]vlan20[Huawei-vlan20]mac-vlanmac-address5489-98AF-762048[Huawei-vlan20]quit[Huawei]vlan30[Huawei-vlan30]mac-vlanmac-address5489-987C-140048[Huawei-vlan30]quit配置混合端口<Huawei>system-view[Huawei]port-groupgroup-memberg0/0/11tog0/0/15[Huawei-port-group]portlink-typehybrid[Huawei-port-group]porthybriduntaggedvlan10[Huawei-port-group]porthybriduntaggedvlan20[Huawei-port-group]porthybriduntaggedvlan30[Huawei]quit步骤4：启动MAC划分Vlan功能[Huawei]port-groupgroup-memberg0/0/11tog0/0/15[Huawei-port-group]mac-vlanenable查看Vlan划分结果序号评价内容评价标准是否达标1设置hybrid混合端口熟练掌握混合端口配置方法

2关联MAC和Vlan信息能够熟练查看mac地址并绑定Vlan

3基于MAC创建Vlan实现基于mac的Vlan通信

命令测试：任务描述：在实际工作中，每位员工可能有不同的终端设备，固定MAC地址进行的vlan绑定限制了设备，给工作带来不便。于是，工程师计划使用基于网络地址的方式进行Vlan绑定，这样公司各部门的Vlan可以不再受控于某一个终端设备。任务3：基于IP协议的vlan划分任务要求：将部门按照基于IP地址的Vlan划分方式进行部署基于IP地址的划分方法是建立混合端口并配置无编号帧，并将终端设备的IP地址划分的Vlan中，从而实现Vlan的隔离的方式。建立拓扑建立IP地址和Vlan之间关系Huawei]vlan10[Huawei-vlan10]ip-subnet-vlan1ip192.168.10.1132[Huawei-vlan10]quit[Huawei]vlan20[Huawei-vlan20]ip-subnet-vlan2ip192.168.10.2132[Huawei-vlan20]quit[Huawei]vlan30[Huawei-vlan30]ip-subnet-vlan3ip192.168.10.3132[Huawei-vlan30]quit启动基于网络地址的Vlan划分功能[Huawei]port-groupgroup-memberg0/0/11tog0/0/15[Huawei-port-group]ip-subnet-vlanenable使用命令[