網(wǎng)絡(luò)設(shè)備配置與調(diào)試項(xiàng)目實(shí)訓(xùn)項(xiàng)目3.2構(gòu)建單交換機(jī)小型辦公區(qū)域網(wǎng)絡(luò)課件

1、項(xiàng)目三 構(gòu)建小型局域網(wǎng)模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)內(nèi)容簡(jiǎn)介以構(gòu)建單交換機(jī)小型辦公區(qū)域網(wǎng)絡(luò)為載體，介紹Vlan工作原理；介紹創(chuàng)建Vlan、修改Vlan名稱、分配Vlan端口、顯示Vlan信息等命令。23知識(shí)目標(biāo)、技能點(diǎn)能夠描述交換機(jī)VLAN概念及特性；能夠創(chuàng)建VLAN并分配相應(yīng)端口。模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)43.2.1 問(wèn)題提出 前面組建的小型辦公室對(duì)等網(wǎng)絡(luò)能夠?qū)崿F(xiàn)辦公室內(nèi)資源共享的目的。但是由于公司多個(gè)辦公室形成的辦公區(qū)域計(jì)算機(jī)數(shù)量比較多，如此多的計(jì)算機(jī)連接到一個(gè)對(duì)等網(wǎng)絡(luò)內(nèi)，會(huì)帶來(lái)一些不良影響。因此，領(lǐng)導(dǎo)要求按辦公室劃分區(qū)域，并將多個(gè)區(qū)域

2、連接起來(lái)，構(gòu)成一個(gè)辦公區(qū)域局域網(wǎng)。模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)3.2.2 相關(guān)知識(shí)1 VLAN概述 Vlan是虛擬局域網(wǎng)（Virtual Local Area Network）的簡(jiǎn)稱，它是利用交換機(jī)在一個(gè)物理網(wǎng)絡(luò)上劃分多個(gè)邏輯網(wǎng)絡(luò)的技術(shù)。5模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)6Vlan示意圖模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)7Vlan特性：一個(gè)Vlan是一個(gè)廣播域，數(shù)據(jù)幀只能在相同Vlan內(nèi)轉(zhuǎn)發(fā)； 不同VLAN內(nèi)的主機(jī)之間相互通信，則必須通過(guò)路由器或者三層交換機(jī)實(shí)現(xiàn)。Vlan的劃分方法：基于端口、協(xié)議、MAC地址等劃分。普遍采用基于端口劃分。模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)8Vl

3、an優(yōu)點(diǎn)：（1）控制廣播流量；（2）簡(jiǎn)化網(wǎng)絡(luò)管理；（3）提高網(wǎng)絡(luò)安全性；（4）提高設(shè)備利用率。模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)92VLAN工作原理 在MAC地址表中，每條記錄內(nèi)容除了有交換機(jī)端口號(hào)和主機(jī)的MAC地址外，還有一項(xiàng)內(nèi)容是VID，即Vlan編號(hào)（Vlan編號(hào)范圍為14 094）。 交換機(jī)依據(jù)MAC地址表中的VID，對(duì)于不同來(lái)源的數(shù)據(jù)幀進(jìn)行不同的處理。模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)（1）單播幀 單播幀：從源MAC地址發(fā)出，去一個(gè)目的MAC地址的數(shù)據(jù)幀。 當(dāng)交換機(jī)收到一個(gè)單播數(shù)據(jù)幀時(shí)，比較數(shù)據(jù)幀中的源MAC與目的MAC地址對(duì)應(yīng)的VID是否相同，如果VID相同，則查詢MAC地址表

4、，正常轉(zhuǎn)發(fā)數(shù)據(jù)幀；如果VID不同，拒絕轉(zhuǎn)發(fā)該數(shù)據(jù)幀，10模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)11模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)12（2）廣播幀 廣播幀：將從源地址發(fā)出，去往一個(gè)廣播地址（全1地址）的數(shù)據(jù)幀稱為廣播幀 當(dāng)交換機(jī)收到一個(gè)廣播幀時(shí)，在接收端口的Vlan內(nèi)做廣播處理。（3）未知單播幀 未知單播幀：將在交換機(jī)的MAC地址表中查找不到目的MAC地址的數(shù)據(jù)幀。模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)13 當(dāng)交換機(jī)收到一個(gè)未知單播幀時(shí)，在接收端口的Vlan內(nèi)也做廣播處理。結(jié)論： 交換機(jī)劃分Vlan后，既可以控制“廣播幀”的廣播范圍，又可以防止“單播幀”跨Vlan轉(zhuǎn)發(fā)。既提高了交換機(jī)工作效率又

5、提升了交換機(jī)的安全性能。模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)3VLAN配置命令（1）創(chuàng)建Vlan命令14模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)為了刪除一個(gè)已建立的Vlan，使用ruijie(config)#no vlan Vlan-id命令即可。如刪除Vlan 10，使用ruijie(config)#no vlan 10命令。例1：創(chuàng)建Vlan10ruijie(config)#vlan 10ruijie(config-vlan)#例2：刪除Vlan10ruijie(config)#no vlan 10ruijie(config)#15模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)（2）修改VLAN名稱命令

6、 默認(rèn)情況下，創(chuàng)建一個(gè)Vlan后，交換機(jī)以“Vlan+VID”作為Vlan名稱，如Vlan0010作為Vlan10的默認(rèn)名稱。16模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)例1：修改Vlan10的名稱為Jiaoshi。ruijie(config)#vlan 10ruijie(config-vlan)#name jiaoshiruijie(config-vlan)#17模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)（3）查看VLAN配置命令18例1：顯示交換機(jī)所有vlan的相關(guān)信息：ruijie#show vlan 模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)（4）進(jìn)入1個(gè)端口配置模式命令19例1：進(jìn)入Fa 0/1端口

7、的命令如下：ruijie(config)#interface fa 0/1ruijie(config-if)#模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)（5）進(jìn)入一組端口配置模式命令20模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)其中，port-range為 Fastethernet slot/第一個(gè)port - 最后一個(gè) port；gigabitethernet slot/第一個(gè)port - 最后一個(gè) port等。提示：這種操作方式，可同時(shí)對(duì)這些端口進(jìn)行設(shè)置，提高設(shè)置端口效率及準(zhǔn)確度。例1：同時(shí)進(jìn)入Fa 0/1至Fa 0/5及Fa 0/7至 Fa 0/8端口配置模式：ruijie(config)# int

8、erface range fastethernet 0/1-5, 0/7-8ruijie(config-if-range)# 21模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)（5）分配Vlan端口命令22模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)其中，vlan-id是將端口分配到Vlan中的VLAN編號(hào)。執(zhí)行此命令將當(dāng)前端口分配到指定VLAN中。例1：將Fa 0/1分配到Vlan10中。ruijie(config)#interface fastethernet 0/1ruijie(config-if)#switchport mode accessruijie(config-if)#switchport ac

9、cess vlan 10ruijie(config-if)#23模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)例2：同時(shí)將Fa 0/2至Fa 0/5及Fa 0/7至 Fa 0/8端口分配給Vlan10中。ruijie(config)#interface range fastethernet 0/2-5, 0/7-8ruijie(config-if-range)#switchport access vlan 10ruijie(config-if-range)#24模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)3.2.3 擴(kuò)展知識(shí)1交換機(jī)虛擬接口（SVI）概述 三層交換機(jī)虛擬接口（Switch Virtual Int

10、erfaces，SVI）是交換機(jī)為每個(gè)Vlan分配的邏輯端口，利用SVI可以實(shí)現(xiàn)Vlan之間通信。25模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)26模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)27模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)2配置SVI命令（1）創(chuàng)建交換機(jī)虛擬接口28模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)例1：創(chuàng)建Vlan10的交換機(jī)虛擬端口。ruijie(config)#interface vlan 10ruijie(config-if)#29模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)30模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)（2）設(shè)置端口IP 地址 三層交換機(jī)虛擬端口主要作為相應(yīng)Vlan內(nèi)計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)使用，用于數(shù)據(jù)包路由功能。例1：設(shè)置Vlan10對(duì)應(yīng)的交換機(jī)虛擬端口IP地址為192.168.10.1，子網(wǎng)掩碼為255.255.255.0。ruijie(config)#interface vlan 10ruijie(config-if)#ip address 192.168.10.1 255.255.255.0ruijie(config-if)#no shutdownruijie(config-if)#31模塊3.2 構(gòu)建單交換機(jī)辦公區(qū)域網(wǎng)絡(luò)（3）啟用IP路由功能 默認(rèn)情況下，網(wǎng)絡(luò)設(shè)備的IP