計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN

知識回顧

1、什么是虛擬局域網(wǎng)？有什么特點(diǎn)？

2、常見劃分VLAN的方法有哪些？

3、如何根據(jù)端口劃分VLAN？2023/6/111計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第1頁。第6節(jié)跨交換機(jī)劃分VLAN教學(xué)內(nèi)容：

1、以太網(wǎng)交換機(jī)的配置操作；

2、基本VLAN的配置操作。教學(xué)重點(diǎn)：基本VLAN的配置操作教學(xué)難點(diǎn)：基本VLAN的配置操作網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人2計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第2頁。1以太網(wǎng)交換機(jī)基本知識

（1）二層交換機(jī)和三層交換機(jī)二層交換機(jī)屬于數(shù)據(jù)鏈路層設(shè)備，其內(nèi)部維護(hù)一個(gè)端口和對應(yīng)MAC地址的地址表。交換機(jī)接收到數(shù)據(jù)包后，提取出數(shù)據(jù)包中的MAC地址信息，然后根據(jù)地址表轉(zhuǎn)發(fā)到對應(yīng)的端口。三層交換機(jī)屬于網(wǎng)絡(luò)層的設(shè)備，它既具有二層交換的功能，同時(shí)又具有部分路由器的功能，非常適用于大型局域網(wǎng)內(nèi)的數(shù)據(jù)交換與路由。網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人3計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第3頁。

（2）交換機(jī)的管理模式

①超級終端管理模式：第一次管理配置交換機(jī)只能使用交換機(jī)專用配置線連接計(jì)算機(jī)和交換機(jī)，通過操作系統(tǒng)自帶的超級終端工具進(jìn)行交換機(jī)的管理，設(shè)置交換機(jī)的IP、設(shè)備名、特權(quán)模式密碼、Telnet密碼等信息。

②Telnet管理模式：這種方式要求必須預(yù)先設(shè)置好交換機(jī)的IP和Telnet登錄密碼等信息，然后在計(jì)算機(jī)上通過Telnet工具進(jìn)行交換機(jī)管理。

③Web管理模式：這種方式也要求預(yù)先設(shè)置好交換機(jī)的IP等信息，然后在計(jì)算機(jī)上使用瀏覽器對交換機(jī)進(jìn)行管理操作。菜單式交換機(jī)可以直接利用Web模式管理，命令行式交換機(jī)需要預(yù)裝一個(gè)Java腳本。網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人4計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第4頁。

（3）以太網(wǎng)交換機(jī)的端口類型

①Access端口：只能屬于一個(gè)VLAN，一般用于連接計(jì)算機(jī)；

②Trunk端口：可接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間的互聯(lián)；

③Hybrid端口：可接收和發(fā)送多個(gè)VLAN的報(bào)文，可用于交換機(jī)之間的互聯(lián)，也可連接計(jì)算機(jī)。網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人5計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第5頁。

（4）以太網(wǎng)交換機(jī)基本操作

①交換機(jī)模式操作

模式名稱系統(tǒng)提示符進(jìn)入命令退出命令應(yīng)用用戶模式交換機(jī)名〉exitend可執(zhí)行部分EXEC命令特權(quán)模式交換機(jī)名#en可執(zhí)行全部EXEC命令全局配置模式交換機(jī)名(config)#conft配置交換機(jī)的整體參數(shù)端口配置模式交換機(jī)名(config-if)#intf0/1配置交換機(jī)的端口參數(shù)VLAN端口配置模式交換機(jī)名(config-if)#intvlan2配置VLAN的端口參數(shù)網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人6計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第6頁。②常用交換機(jī)操作命令·更改交換機(jī)名稱：

交換機(jī)名(config)#hostnamenewname·設(shè)置遠(yuǎn)程登錄密碼：

交換機(jī)名(config)#enablesecretlevel10password·設(shè)置VLAN的名稱：

交換機(jī)名(config)#vlan

100

交換機(jī)名(config-vlan)#

namenewname·設(shè)置VLAN的IP地址：

交換機(jī)名(config)#interfacevlan100

交換機(jī)名(config-if)#ipaddressipsubnetmask網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人7計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第7頁。③常用VLAN操作命令·創(chuàng)建一個(gè)VLAN：交換機(jī)名#vlandatabase

交換機(jī)名(vlan)#vlan2

交換機(jī)名(vlan)#nameSWA·將一個(gè)端口劃歸VLAN：

交換機(jī)名(config)#

intf0/1

交換機(jī)名(config-if)#

switchportmodeaccess

交換機(jī)名(config-if)#

switchportaccessvlan100·將一組端口劃歸VLAN：

交換機(jī)名(config)#intrangef0/1-12

交換機(jī)名(config-if)#

switchportmodeaccess

交換機(jī)名(config-if)#

switchportaccessvlan100網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人8計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第8頁。④常用驗(yàn)證命令

·顯示交換機(jī)版本信息：showversion·顯示當(dāng)前配置信息：showrunning-config·顯示交換機(jī)VLAN配置信息：showvlan·顯示端口配置狀態(tài)：showinterface·顯示MAC地址表：showmac-address-table·可達(dá)性測試：pingip-address⑤幫助信息

·顯示當(dāng)前模式下的所有命令：？

·顯示某字母打頭的所有命令：x？

·顯示命令的用法：命令？網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人9計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第9頁。2 跨交換機(jī)劃分VLAN

當(dāng)多臺交換機(jī)同時(shí)被劃分為兩個(gè)或兩個(gè)以上的VLAN時(shí)，為了使不同交換機(jī)之間的VLAN能夠進(jìn)行通信，必須創(chuàng)建Trunk（中繼）鏈路。否則，VLAN將被限制在交換機(jī)內(nèi)，無法與其他交換機(jī)進(jìn)行通信。

Trunk鏈路不屬于任何VLAN，它只是在網(wǎng)絡(luò)中起管道的作用。Trunk承載的VLAN范圍，默認(rèn)是1～1005，同時(shí)必須有1個(gè)Trunk協(xié)議，且兩臺交換機(jī)Trunk接口上的協(xié)議要一致，最常用的是虛擬橋接局域網(wǎng)標(biāo)準(zhǔn)IEEE802.1Q。網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人10計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第10頁。

3跨交換機(jī)劃分VLAN案例

某公司原有1部交換機(jī)，劃分了2個(gè)VLAN給2個(gè)部門，每個(gè)VLAN內(nèi)的計(jì)算機(jī)可以互訪，不同VLAN間的計(jì)算機(jī)不能互訪?，F(xiàn)在因公司規(guī)模擴(kuò)大，又購置了1部同一品牌的交換機(jī)，同樣需要接入2個(gè)部門的VLAN，訪問規(guī)則不變，請你進(jìn)行跨交換機(jī)VLAN的配置。網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人11計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第11頁。（1）網(wǎng)絡(luò)規(guī)劃

交換機(jī)A：

f0/1-f0/4vlan2,f0/5-f0/7vlan3,f0/8為trunk

交換機(jī)B：

f0/2-f0/4valn2,f0/5-f0/8valn3,f0/1為trunkVLAN2計(jì)算機(jī)配置信息:IP：192.168.10.1-10

掩碼：255.255.255.0

網(wǎng)關(guān)：192.168.10.254VLAN3計(jì)算機(jī)配置信息:IP：192.168.10.11-20

掩碼：255.255.255.0

網(wǎng)關(guān)：192.168.10.254網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人12計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第12頁。（2）建立物理連接根據(jù)網(wǎng)絡(luò)規(guī)劃使用直通線連接各計(jì)算機(jī)和對應(yīng)的交換機(jī)端口，使用交叉線連接交換機(jī)A的f0/8端口和交換機(jī)B的f0/1端口。網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人13計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第13頁。

（3）配置交換機(jī)和計(jì)算機(jī)配置交換機(jī)A：switch#conftswitch(config)#hostnameSWASWA(config)#exitSWA#vlandatabaseSWA(vlan)#vlan2SWA(vlan)#vlan3SWA(vlan)#exitSWA#conftSWA(config)#interfacerangefastethernet0/1-4SWA(config-if)#switchportaccessvlan2SWA(config-if)#interfacerangefastethernet0/5-7SWA(config-if)#switchportaccessvlan3SWA(config-if)#end網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人14計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第14頁。Trunk端口配置：SWA(config)#intf0/8SWA(config-if)#switchportmodetrunkSWA(config-if)#switchporttrunkallowedvlan1,2,3SWA(config-if)#switchporttrunkencapdot1qSWA(config-if)#end網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人15計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第15頁。

計(jì)算機(jī)配置舉例：

ipconfig/ip192.168.10.1255.255.255.0ipconfig/dg192.168.10.254ipconfig網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)科帶頭人16計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)06-跨交換機(jī)VLAN全文共18頁，當(dāng)前為第16頁。（4）連通性測試序號測試項(xiàng)目源計(jì)算機(jī)目標(biāo)計(jì)算機(jī)連通性測試結(jié)果驗(yàn)收簽字1VLAN2（跨交換機(jī)）內(nèi)部連通性測試192.168.10.2（VLAN2）192.168.10.12（VLAN2）2VLAN2（跨交換機(jī)）內(nèi)部連通性測試192.168.10.5（VLAN3）192.168.10.15（VLAN3）3VLAN間連通性測試192.168.10.2（VLAN2）192.168.10.5（VLAN3）192.168.10.15（VLAN3）192.168.10.5（VLAN3）192.168