實(shí)驗(yàn)七--劃分VLAN

1、Cisco Packet Tracer 使用及VLAN劃分Cisco Packet Tracer簡介簡介u Packet Tracer Packet Tracer 是由是由CiscoCisco公司發(fā)布的一個(gè)輔助公司發(fā)布的一個(gè)輔助學(xué)習(xí)工具，為學(xué)習(xí)思科網(wǎng)絡(luò)課程的初學(xué)者去設(shè)計(jì)、學(xué)習(xí)工具，為學(xué)習(xí)思科網(wǎng)絡(luò)課程的初學(xué)者去設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。u用戶可以在軟件的圖形用戶界面上直接使用拖曳用戶可以在軟件的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)?，并可提供?shù)據(jù)包在網(wǎng)絡(luò)中行方法建立網(wǎng)絡(luò)拓?fù)洌⒖商峁?shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過程，觀察網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行情況

2、?？蛇M(jìn)的詳細(xì)處理過程，觀察網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行情況?？梢詫W(xué)習(xí)以學(xué)習(xí)IOSIOS的配置、鍛煉故障排查能力。的配置、鍛煉故障排查能力。一、熟悉界面一、熟悉界面一、熟悉界面一、熟悉界面u在界面的左下角一塊區(qū)域，這里有許多種類的硬在界面的左下角一塊區(qū)域，這里有許多種類的硬件設(shè)備，從左至右，從上到下依次為路由器、交件設(shè)備，從左至右，從上到下依次為路由器、交換機(jī)、集線器、無線設(shè)備、設(shè)備之間的連線換機(jī)、集線器、無線設(shè)備、設(shè)備之間的連線（ConnectionsConnections）、終端設(shè)備、仿真廣域網(wǎng)、）、終端設(shè)備、仿真廣域網(wǎng)、Custom Made DevicesCustom Made Devices（自定義設(shè)

3、備）（自定義設(shè)備）u這里主要介紹路由器、交換機(jī)、線纜、和終端設(shè)這里主要介紹路由器、交換機(jī)、線纜、和終端設(shè)備備主界面主界面路由路由器器主界面主界面交換交換機(jī)機(jī)主界面主界面線纜線纜在右邊你會看到各種類型的線，依在右邊你會看到各種類型的線，依次為次為Automatically Choose Automatically Choose Connection TypeConnection Type（自動選線，萬能（自動選線，萬能的，一般不建議使用，除非你真的的，一般不建議使用，除非你真的不知道設(shè)備之間該用什么線）、配不知道設(shè)備之間該用什么線）、配置線、直通線、交叉線、光纖、電置線、直通線、交叉線、光纖、電

4、話線、同軸電纜、話線、同軸電纜、DCEDCE、DTEDTE主界面主界面終端終端設(shè)備設(shè)備當(dāng)你需要用哪個(gè)設(shè)備的時(shí)候，先用鼠標(biāo)單擊一當(dāng)你需要用哪個(gè)設(shè)備的時(shí)候，先用鼠標(biāo)單擊一下它，然后在中央的工作區(qū)域點(diǎn)一下就下它，然后在中央的工作區(qū)域點(diǎn)一下就OKOK了，或者直了，或者直接用鼠標(biāo)摁住這個(gè)設(shè)備把它拖上去。接用鼠標(biāo)摁住這個(gè)設(shè)備把它拖上去。二、設(shè)備的選擇二、設(shè)備的選擇連線你就選中一種線，然后就在要連接的線的連線你就選中一種線，然后就在要連接的線的設(shè)備上點(diǎn)一下，選接口，再點(diǎn)另一設(shè)備，選接口就設(shè)備上點(diǎn)一下，選接口，再點(diǎn)另一設(shè)備，選接口就OKOK了。了。注意，接口可不能亂選。連接好線后，你可以注意，接口可不能亂選。

5、連接好線后，你可以把鼠標(biāo)指針移到該連線上，你就會看到線兩端的接口把鼠標(biāo)指針移到該連線上，你就會看到線兩端的接口類型和名稱，配置的時(shí)候要用到它。類型和名稱，配置的時(shí)候要用到它。主界面主界面選擇選擇移動移動布局布局標(biāo)簽標(biāo)簽刪除刪除查看查看可以單個(gè)對象移動，也可以單個(gè)對象移動，也可以多個(gè)對象移動。先可以多個(gè)對象移動。先選中，再移動選中，再移動對整個(gè)工作界面區(qū)的移對整個(gè)工作界面區(qū)的移動動對設(shè)備的一些標(biāo)注對設(shè)備的一些標(biāo)注刪除對象。先選中所要?jiǎng)h除對象。先選中所要?jiǎng)h除的，再點(diǎn)擊刪除或刪除的，再點(diǎn)擊刪除或者是先點(diǎn)擊刪除在選擇者是先點(diǎn)擊刪除在選擇所要?jiǎng)h除的所要?jiǎng)h除的查看設(shè)備的配置信息查看設(shè)備的配置信息VLAN簡

6、介簡介uVLANVLAN簡介簡介u采用采用VLANVLAN有如下優(yōu)勢：有如下優(yōu)勢： 1.1.抑制網(wǎng)絡(luò)上的廣播風(fēng)暴；抑制網(wǎng)絡(luò)上的廣播風(fēng)暴；2.2.增加網(wǎng)絡(luò)的安全性；增加網(wǎng)絡(luò)的安全性；3.3.集中化的管理控制。集中化的管理控制。VLANVLAN（Virtual Local Area NetworkVirtual Local Area Network），即虛），即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯的而不擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯的而不是物理的劃分，劃分成一個(gè)個(gè)邏輯網(wǎng)段從而實(shí)現(xiàn)虛擬是物理的劃分，劃分成一個(gè)個(gè)邏輯網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。工作組的技術(shù)。VLAN簡介簡介uVLAN

7、VLAN劃分的方式劃分的方式1 1、基于端口的基于端口的VLANVLAN劃分劃分2 2、基于、基于MACMAC地址的地址的VLANVLAN劃分劃分3 3、基于協(xié)議的、基于協(xié)議的VLANVLAN劃分劃分4 4、基于子網(wǎng)的、基于子網(wǎng)的VLANVLAN劃分劃分1 1、默認(rèn)情況下，交換機(jī)所有的以太網(wǎng)端口都在、默認(rèn)情況下，交換機(jī)所有的以太網(wǎng)端口都在VLAN 1VLAN 1里面里面2 2、在配置設(shè)備的時(shí)候可以打、在配置設(shè)備的時(shí)候可以打“？”來獲取幫助來獲取幫助3 3、按、按“TabTab”鍵為命令補(bǔ)全鍵為命令補(bǔ)全SwitchenSwitchenSwitchenableSwitchenable4 4、“Ct

8、rl+zCtrl+z”在任意模式下回到特權(quán)模式在任意模式下回到特權(quán)模式 配置設(shè)備時(shí)的常用按鍵配置設(shè)備時(shí)的常用按鍵實(shí)驗(yàn)要求：實(shí)驗(yàn)要求：1、劃分、劃分VLAN之前，能夠互相通之前，能夠互相通信（信（PING通）通）2、劃分、劃分VLAN之后，之后，PC0能夠與能夠與PC2通信，通信，PC1能夠與能夠與PC3通信，通信，而兩組之間互不能而兩組之間互不能PING通。通。PC0：192.168.0.1PC1：192.168.0.2PC2：192.168.0.3PC3：192.168.0.4實(shí)驗(yàn)實(shí)驗(yàn)7：基于端口的：基于端口的VLAN劃分劃分對交換機(jī)對交換機(jī)switch0的配置的配置Switch（用戶模式）

9、（用戶模式）SwitchenSwitchenable （進(jìn)入特權(quán)模式）（進(jìn)入特權(quán)模式）Switch#vlan datSwitch#vlan database Switch(vlan)#vlan 10（創(chuàng)建（創(chuàng)建VLAN 10）Switch(vlan)#vlan 20（創(chuàng)建（創(chuàng)建VLAN 20）Switch(vlan)#exitSwitch#Switch#conf t（進(jìn)入全局配置模式）（進(jìn)入全局配置模式）Switch(config)#hostname Sw0 Sw0(config)#interSw0(config)#interface f0/1（進(jìn)入端口（進(jìn)入端口Fa0/1）Sw0(confi

10、g-if)#switSw0(config-if)#switchport accSw0(config-if)#switchport access vlan 10（把該端口加入到（把該端口加入到VLAN 10中）中）Sw0(config-if)#inter f0/2 （進(jìn)入端口（進(jìn)入端口Fa0/2）Sw0(config-if)#switchport accSw0(config-if)#switchport access vlan 20（把該端口加入到（把該端口加入到VLAN 20中）中）Sw0(config)#interface f0/3（進(jìn)入端口（進(jìn)入端口Fa0/3）Sw0(config-if)

11、#swiSw0(config-if)#switchport mode trSw0(config-if)#switchport mode trunk （設(shè)置此接口模式為（設(shè)置此接口模式為trunk口）口）Sw0(config-if)#swiSw0(config-if)#switchport trSw0(config-if)#switchport trunk allSw0(config-if)#switchport trunk allowed vlSw0(config-if)#switchport trunk allowed vlan all（設(shè)置允許通過的（設(shè)置允許通過的vlan，all為全部為全部vlan，每個(gè)，每個(gè)vlan的的ID用用“