交換機劃分Vlan虛擬配置快速入門

《交換機劃分Vlan虛擬配置快速入門》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、交換機劃分Vlan配置實驗?zāi)繕薼理解虛擬LAN(VLAN)基本配置；l掌握一般交換機按端口劃分VLAN的配置方法；l掌握TagVLAN配置方法。實驗背景l(fā)某一公司內(nèi)財務(wù)部、銷售部的PC通過2臺交換機實現(xiàn)通信；要求財務(wù)部和銷售部的PC可以互通，但為了數(shù)據(jù)安全起見，銷售部和財務(wù)部需要進行互相隔離，現(xiàn)要在交換機上做適當(dāng)配置來實現(xiàn)這一目標。技術(shù)原理lVLAN是指在一個物理網(wǎng)段內(nèi)。進行邏輯的劃分，劃分成若干個虛擬局域網(wǎng)，VLAN最大的特性是不受物理位置的限制，可以進行靈活的劃分。VLAN具備了一個物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機可以相互直接通信，不同VLAN間

2、的主機之間互相訪問必須經(jīng)路由設(shè)備進行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進行廣播，不能傳輸?shù)狡渌鸙LAN中。lPortVLAN是實現(xiàn)VLAN的方式之一，它利用交換機的端口進行VALN的劃分，一個端口只能屬于一個VLAN。lTagVLAN是基于交換機端口的另一種類型，主要用于是交換機的相同Vlan內(nèi)的主機之間可以直接訪問，同時對不同Vlan的主機進行隔離。TagVLAN遵循IEEE802.1Q協(xié)議的標準，在使用配置了TagVLAN的端口進行數(shù)據(jù)傳輸時，需要在數(shù)據(jù)幀內(nèi)添加4個字節(jié)的8021.Q標簽信息，用于標示該數(shù)據(jù)幀屬于哪個VLAN,便于對端交換機接收到數(shù)據(jù)幀后

3、進行準確的過濾。實驗步驟l新建PacketTracer拓撲圖；l劃分VLAN；l將端口劃分到相應(yīng)VLAN中；l設(shè)置TagVLANTrunk屬性；l測試實驗設(shè)備Switch_29602臺；PC4臺；直連線PC1IP:192.168.1.2Submark:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.1.3Submark:255.255.255.0Gateway:192.168.1.1PC3IP:192.168.1.4Submark:255.255.255.0Gateway:192.168.1.1PC4IP:192.1

4、68.1.5Submark:255.255.255.0Gateway:192.168.1.1Switch1Switch>enSwitch#conftSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#interfa0/1Switch(config-if)#switchaccessvlan2Switch(config-if)#exitSwitch(config)#interfa0/2Switch(config-

5、if)#switchaccessvlan3Switch(config-if)#exitSwitch(config)#interfa0/24Switch(config-if)#switchmodetrunkSwitch(config-if)#endSwitch#showvlanSwitch2Switch>enSwitch#conftSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#intfa0/1Switch

6、(config-if)#switchaccessvlan2Switch(config-if)#exitSwitch(config)#intfa0/2Switch(config-if)#switchaccessvlan3Switch(config-if)#exitSwitch(config)#intfa0/24Switch(config-if)#switchmodetrunkSwitch(config-if)#endSwitch#showvlanPC1pingPC2timeoutPC1pingPC3Reply快速生成樹配置實驗?zāi)繕薼理解生成樹協(xié)議工作原理；l掌握

7、快速生成樹協(xié)議RSTP基本配置方法；實驗背景l(fā)學(xué)校為了開展計算機教學(xué)和網(wǎng)絡(luò)辦公，建立的一個計算機教室和一個校辦公區(qū)，這兩處的計算機網(wǎng)絡(luò)通過兩臺交換機互聯(lián)組成內(nèi)部校園網(wǎng)，為了提高網(wǎng)絡(luò)的可靠性，作為網(wǎng)絡(luò)管理員，你要用2條鏈路將交換機互連，現(xiàn)要求在交換機上做適當(dāng)配置，使網(wǎng)絡(luò)避免環(huán)路。技術(shù)原理l生成樹協(xié)議（spanning-tree）,作用是在交換網(wǎng)絡(luò)中提供冗余備份鏈路，并且解決交換網(wǎng)絡(luò)中的環(huán)路問題；l生成樹協(xié)議是利用SPA算法，在存在交換機環(huán)路的網(wǎng)絡(luò)中生成一個沒有環(huán)路的屬性網(wǎng)絡(luò)，運用該算法將交換網(wǎng)絡(luò)的冗余備份鏈路從邏輯上斷開，當(dāng)主鏈路出現(xiàn)故障時，能夠自動的切換到備份

8、鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。l生成樹協(xié)議