第2單元(演示文稿)

《第2單元(演示文稿)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、第2單元構(gòu)建中型網(wǎng)絡(luò)教學(xué)目標(biāo)通過本章學(xué)習(xí)使學(xué)員能夠：1、精通交換機(jī)的基本配置2、掌握VLAN技術(shù)的工作原理3、精通VLAN技術(shù)配置4、掌握三層交換機(jī)實(shí)現(xiàn)VLAN間互通的配置5、熟悉生成樹協(xié)議和以太網(wǎng)鏈路聚合的配置主要內(nèi)容項(xiàng)目描述知識(shí)準(zhǔn)備項(xiàng)目實(shí)施項(xiàng)目小結(jié)課程議題項(xiàng)目描述中型網(wǎng)絡(luò)是在小型辦公網(wǎng)基礎(chǔ)上的延伸，它經(jīng)常出現(xiàn)在我們生活的小區(qū)、辦公室樓層之間、以及校園網(wǎng)絡(luò)環(huán)境中。中型網(wǎng)絡(luò)實(shí)際上是多個(gè)小型網(wǎng)絡(luò)的連接，它的規(guī)模通常為200至1000個(gè)節(jié)點(diǎn)的計(jì)算機(jī)，網(wǎng)絡(luò)的空間范圍更大，結(jié)構(gòu)上更復(fù)雜，甚至可能會(huì)使用幾種不同類型的網(wǎng)絡(luò)介質(zhì)。中型網(wǎng)絡(luò)的規(guī)劃涉及到不同的辦公區(qū)域的網(wǎng)段，需要使用多臺(tái)交換機(jī)和更多的網(wǎng)絡(luò)互聯(lián)

2、設(shè)備。?中型辦公網(wǎng)絡(luò)工作場(chǎng)景?中型辦公網(wǎng)絡(luò)工作拓?fù)?中型辦公網(wǎng)絡(luò)項(xiàng)目任務(wù)飛宇公司由于業(yè)務(wù)擴(kuò)大，需要擴(kuò)建原有的辦公網(wǎng)絡(luò)，核心采用高性能三層交換機(jī)，通過三層交換機(jī)使得各個(gè)部門能夠互相訪問。銷售人員的增加使得銷售部原有的交換機(jī)端口數(shù)不夠用，另外由于線路問題，飛宇公司曾經(jīng)導(dǎo)致部門交換機(jī)與核心交換機(jī)通訊中斷?，F(xiàn)財(cái)務(wù)部門及后勤部門的接入交換機(jī)擁有一個(gè)千兆的上聯(lián)接口，市場(chǎng)推廣部用一個(gè)百兆接口與核心相連，但該部門經(jīng)常要向總經(jīng)理傳輸大容量的數(shù)據(jù)，一條百兆鏈路已經(jīng)不能滿足需求。部門設(shè)置：VLAN10(銷售部)、VLAN11(市場(chǎng)推廣部)、VLAN2(財(cái)務(wù)部)、VLAN3(后勤保障部)?中型辦公網(wǎng)絡(luò)項(xiàng)目需求分析1

3、、公司內(nèi)部員工可以互相通過網(wǎng)絡(luò)互相交流。2、保證銷售部門的員工能夠全部接入網(wǎng)絡(luò)，并且要保障接入交換機(jī)的工作效率。3、保證財(cái)務(wù)部門網(wǎng)絡(luò)和其它網(wǎng)絡(luò)隔離性，接入網(wǎng)絡(luò)時(shí)不因線路問題出現(xiàn)不能訪問的情況。4、保證市場(chǎng)推廣部高速利用網(wǎng)絡(luò)傳輸文件。課程議題知識(shí)準(zhǔn)備知識(shí)準(zhǔn)備交換機(jī)上劃分VLAN跨交換機(jī)相同VLAN的互通路由器和三層交換機(jī)三層交換機(jī)實(shí)現(xiàn)VLAN間的互通課程議題交換機(jī)劃分VLAN交換網(wǎng)絡(luò)中的問題在交換機(jī)組成的校園網(wǎng)絡(luò)里所有主機(jī)都在同一個(gè)廣播域內(nèi)廣播域安全廣播交換網(wǎng)絡(luò)中的問題通過VLAN技術(shù)可以對(duì)網(wǎng)絡(luò)進(jìn)行一個(gè)安全的隔離、分割廣播域VLAN20VLAN10VLAN30VLAN40VLAN技術(shù)1234交

4、換機(jī)廣播幀廣播域廣播幀廣播域VLAN概述（VirtualLocalAreaNetwork）VLAN是劃分出來(lái)的邏輯網(wǎng)絡(luò)，是第二層網(wǎng)絡(luò)。VLAN端口不受物理位置的限制。VLAN隔離廣播域。VLAN的種類基于端口的VLAN針對(duì)交換機(jī)的端口進(jìn)行VLAN的劃分，不受主機(jī)的變化影響基于協(xié)議的VLAN在一個(gè)物理網(wǎng)絡(luò)中針對(duì)不同的網(wǎng)絡(luò)層協(xié)議進(jìn)行安全劃分基于MAC地址的VLAN基于主機(jī)的MAC地址進(jìn)行VLAN劃分，主機(jī)可以任意在網(wǎng)絡(luò)移動(dòng)而不需要重新劃分基于組播的VLAN基于組播應(yīng)用進(jìn)行用戶的劃分基于IP子網(wǎng)的VLAN針對(duì)不同的用戶分配不同子網(wǎng)的IP地址，從而隔離用戶主機(jī)，一般情況下結(jié)合基于端口的VLAN進(jìn)行應(yīng)

5、用VLAN的類型:PortVLAN基于交換機(jī)的端口(一個(gè)端口只屬于一個(gè)VLAN，PortVLAN設(shè)置在連接主機(jī)的端口)F0/1F0/2F0/3Port-VLAN原理通過查找MAC地址表，交換機(jī)對(duì)發(fā)往不同VLAN的數(shù)據(jù)不轉(zhuǎn)發(fā)F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交換機(jī)端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10配置PortVLAN創(chuàng)建VLAN10，將它命名為test的例子Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nametestSwitch(co

6、nfig-vlan)#end把接口0/10加入VLAN10Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#endPortVLAN的配置將一組接口加入某一個(gè)VLANSwitch(config)#interfacerangefastethernet0/1-8，0/15，0/20Switch(config-if-range)#sw

7、itchportaccessvlan20注：連續(xù)接口0/1-8，不連續(xù)接口用逗號(hào)隔開，但一定要寫明模塊編號(hào)劃分VLAN工作目標(biāo)在交換機(jī)上劃分VLAN，使本來(lái)互通的主機(jī)不能通信工作目的理解VLAN技術(shù)特性熟悉交換機(jī)基本配置熟悉劃分VLAN配置S2126F0/10F0/20VLAN2VLAN3故障分析故障1：網(wǎng)線連接錯(cuò)誤，測(cè)試主機(jī)連接在相同VLAN故障2：沒有將適當(dāng)?shù)亩丝趧澐值讲煌腣LAN課程議題跨交換機(jī)相同V