毕业论文-VLAN虚拟局域网技术解析

1、VLAN 虚拟局域网技术解析毕业论文论文题目：虚拟局域网技术VLAN 虚拟局域网技术解析内容摘要虚拟局域网内的不同用户裸机地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的 VLAN有着相同的属性。由于它是从逻辑上划 分，而不是从物理上划分，所以同一个 VLAN内的各个工作站没有限制在一个物理范围中， 即这些工作站可以在不同物理 VLAN网段。 矚慫润厲钐瘗睞枥庑赖。交换机的基本配置和使用，基于 VLAN的划分，基于端口 VLAN的配置，以及 VLAN之 间通过第三层交换机转发的配置方法，使用 VTP协议、端口 TRUNK属性的相关知识和端口 TRUNK属

2、性配置步骤。三层交换机相当于一个路由器若与路由器相连三层交换机和路由器 都要配路由协议。 聞創沟燴鐺險爱氇谴净。 关键词 vlan 划分 三层交换机 TRUNK属性 VTP 协议 路由协议VLAN 虚拟局域网技术解析AvstractVirtual LAN user the bare metal is divided into different broadcast domains, each VLAN contains a group of computers that share the same need workstations, and VLANh as the same attrib

3、utes of the physical form.Because it is from a logical partition, rather than from a physical partition, so individual stations within the same VLAN range is not limited to a physical, that is, stations which can be on a different physical VLAN segment.残骛楼諍锩瀨濟溆塹籟。Switch basic configuration and use,

4、based on dividing VLAN, VLANc onfiguration based on port, as well as through third layer switch forwarding between VLAN configuration methods, using VTP Protocol, properties related to knowledge and port TRUNK ports TRUNK properties configuration steps.Three-layer switch is equivalent to a three-lay

5、er switches and routers connected to the router, the router is equipped with a routing protocol.酽锕极額閉镇桧猪訣锥。Keywords: VLAND ivision, three-layer switches, TRUNKp roperties, VTPP rotocol,a routing protocol彈贸摄尔霁毙攬砖卤庑。VLAN 虚拟局域网技术解析目录1、VLAN的产生 . 1 謀荞抟箧飆鐸怼类蒋薔。1.1 、VLAN的定义 1 厦礴恳蹒骈時盡继價骚。1.2 、VLAN的优点 1 茕桢广鳓

6、鯡选块网羈泪。1.3 、虚拟局域网的特点 . 2 鹅娅尽損鹌惨歷茏鴛賴。1.3.1VLAN 的特点 2 籟丛妈羥为贍偾蛏练淨。1.3.2 VLAN 与传统的 LAN相比较的优势 2 預頌圣鉉儐歲龈讶骅籴。2、VLAN的划分 . 3 渗釤呛俨匀谔鱉调硯錦。2.1 、基于端口的 VLAN划分 . 3 铙誅卧泻噦圣骋贶頂廡。2.2 、基于策略的 VLAN划分 . 3 擁締凤袜备訊顎轮烂蔷。2.3 、基于 MAC地址的 VLAN划分 4 贓熱俣阃歲匱阊邺镓騷。3、三层交换机和 VLAN路由 4 坛摶乡囂忏蒌鍥铃氈淚。3.1 、三层交换机技术工作原理 4 蜡變黲癟報伥铉锚鈰赘。3.2 、三层交换机技术

7、. 5 買鲷鴯譖昙膚遙闫撷凄。3.3 、三层交换机做 VLAN间路由 5 綾镝鯛駕櫬鹕踪韦辚糴。3.4 、三层交换机 VLAN路由协议配置 6 驅踬髏彦浃绥譎饴憂锦。4、虚拟局域网协议 6 猫虿驢绘燈鮒诛髅貺庑。4.1 、VTP协议的定义 6 锹籁饗迳琐筆襖鸥娅薔。4.2 、VTP的模式 7 構氽頑黉碩饨荠龈话骛。4.2.1 VTP 的服务器模式 . 7 輒峄陽檉簖疖網儂號泶。4.2.2 VTP 的客户端模式 . 7 尧侧閆繭絳闕绚勵蜆贅。4.3 、VTP工作原理 7 识饒鎂錕缢灩筧嚌俨淒。4.4 、TRUNK和 VLAN. 8 凍鈹鋨劳臘锴痫婦胫籴。5、虚拟局域网的设计和实施 9 恥諤銪灭萦

8、欢煬鞏鹜錦。5.1 、虚拟局域网的设计 . 9 鯊腎鑰诎褳鉀沩懼統庫。5.2 、配置多层交换机和子交换机 9 硕癘鄴颃诌攆檸攜驤蔹。5.3 、路由器端口的配置 . 11 阌擻輳嬪諫迁择楨秘騖。5.4 、配置路由协议 . 12 氬嚕躑竄贸恳彈瀘颔澩。5.5 、配置 DHCP服务器. 13 釷鹆資贏車贖孙滅獅赘。5.6 、在张 _server 上配置 FTP. 18 怂阐譜鯪迳導嘯畫長凉。注 释 23 谚辞調担鈧谄动禪泻類。参考文献 24 嘰觐詿缧铴嗫偽純铪锩。致 谢 25 熒绐譏钲鏌觶鷹緇機库。VLAN 虚拟局域网技术解析1、VLAN的产生1.1 、VLAN的定义VLAN是英文 Virtual

9、Local Area Network的缩写，即虚拟局域网 1 。是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN可以不考虑用户的物理位置， 而根据功能、 应用等因素将用户从逻辑上划分为一个个 功能相对独立的工作组，每个用户主机都连接在一个支持 VLAN的交换机端口上并属于一 个 VLAN。同一个 VLAN中的成员都享受广播，形成一个广播域，而不同 VLAN之间广播信息 是相互隔离的。这样，将整个网络分割成多个不同的广播域(VLAN)。 IEEE于 1999 年颁布了用以标准化 VLAN实现方案的 802.1Q协议标准草案。 一方面， VLAN

10、建立在局域网交换 机的基础之上；另一方面， VLAN是局域交换网的灵魂。这是因为通过 VLAN用户能方便地 在网络中移动和快捷地组建宽带网络，而无需改变任何硬件和通信线路。这样，网络管理 员就能从逻辑上对用户和网络资源进行分配， 而无需考虑物理连接方式。 VLAN充分体现了 现代网络技术的重要特征：高速、灵活、管理简便和扩展内容。是否具有 VLAN功能是衡 量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。 鶼渍螻偉阅劍鲰腎邏蘞。1.2 、VLAN的优点VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了 VLAN头，用 VLANI D 把用户划分为更小的

11、工作组，限制不同工作组间的用户二层互访，每 个工作组就是一个虚拟局域网。一个 VLAN内部的广播和单播流量都不会转发到其他 VLAN 中，即使是两台计算机有着同样的网段，但是他们却没有相同的 VLAN号，它们各自的广 播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的 安全性。 纣忧蔣氳頑莶驅藥悯骛。VLAN具有以下优点：(1) 控制网络的广播风暴采用 VLAN技术，可将某个交换端口划到某个 VLAN中，而一个 VLAN的广播风暴不会 影响其它 VLAN的性能。 颖刍莖蛺饽亿顿裊赔泷。 确保网络安全VLAN 虚拟局域网技术解析共享式局域网之所以很难保证网络的安全性，

12、是因为只要用户插入一个活动端口，就 能访问网络。而 VLAN能限制个别用户的访问，控制广播组的大小和位置，甚至能锁定某 台设备 MAC地址，因此 VLAN能确保网络的安全性。 濫驂膽閉驟羥闈詔寢賻。(3) 简化网络管理网络管理员能借助于 VLAN 技术轻松管理整个网络。例如需要为完成某个项目建立一 个工作组网络，其成员可能遍及全国或全世界，此时，网络管理员只需设置几条命令就能 在几分钟内建立该项目的 VLAN网络，其成员使用 VLAN网络，就像在本地使用局域网一样 銚銻縵哜鳗鸿锓謎諏涼。1.3 、虚拟局域网的特点1.3.1VLAN 的特点VLAN是为解决以太网的广播问题和安全性而提出的一种协议

13、， 它在以太网帧的基础上 增加了 VLAN头，用 VLANID把用户划分为更小的工作组，同一个 VLAN中的所有成员共同 有一个 VLANID，组成一个虚拟局域网络； 同一个 VLAN中的成员均能收到本 VLAN内其他成 员发来的广播包，但收不到其他 VLAN成员的广播包；不同 VLAN成员之间不可进行二层互 访直接通信，需要通过三层交换或者路由支持才能通信，而同一VLAN中的成员通过 VLAN交换机可以直接通信，不需路由支持。 挤貼綬电麥结鈺贖哓类。1.3.2 VLAN与传统的 LAN相比较的优势(1) 增加、移动、更改工作站灵活方便 2 。在网络中，工作站在一个建筑物内或校园网 内增加、移

14、动、更改是很常见的事情。划分了 VLAN后，当一个工作站需要变动物理位置 时，只要通过网管工作站就可以重新配置其属性。当一个工作站在相同的VLAN内移动位置时，它在新的位置仍然保留其原有的属性 : 当一个工作站在不同 VLAN之间移动时，就把 新的 VLAN 的属性应用于这个站。若因作需要，部的一个人员需调到另一个部门，或因开 发某个项目需要临时组建一个由不同部门的技术人员组成的工作小组时， 有了 VLAN，小组 的成员就不必真正集中到一起，他们只需坐在自己的计算机旁就可参与另一部门的工作或 了解其他合作伙伴的工作情况。工作结束后，这个工作组可以随之消失。 赔荊紳谘侖驟辽輩袜錈。VLAN 虚拟

15、局域网技术解析(3) 增强网络的安全性 4 。各个 VLAN之间不能进行直接通信， 而必须通过路由器转发。 如果 VLAN之间没有路由器，那么 VLAN就是与外界隔离的，相当于一个独立的局域网，可 防止大部分以网络监听为手段的入侵。当使用路由器转发时，可以在路由器上进行相应的 设置，实现网络的安全访问控制。另外，在每个交换机端口只有一个工作站的结构中，可 以形成特别有效的限制非授权访问的屏障。 裊樣祕廬廂颤谚鍘羋蔺。(4) 提高网络的可靠性 5 。在 VLAN中利用 STP可以在两条毛链路上进行负载分担和冗 余备份。也就是说，当两条 Trunk 链路都工作的时候，可以使一部分 VLAN通过一条

16、毛田 链路传递信息，另一部分 VLAN通过另一条工 m 吐链路传递信息，使得两条毛链路共同分 担信息传递，提高传送速度 ; 当两条 Trunk 链路中有一条不能传递信息时，另一条自动承 担全部 VLAN的信息传递，保证了网络传递信息的可靠性。 仓嫗盤紲嘱珑詁鍬齊驁。2、VLAN的划分2.1 、基于端口的 VLAN划分这是最常应用的一种 VLAN划分 6方法，应用也最为广泛、 最有效，目前绝大多数 VLAN 协议的交换机都提供这种 VLAN配置方法。这种划分 VLAN的方法是根据以太网交换机的端 口来划分的，它是将 VLAN交换机上的物理端口和 VLAN交换机内部的 PVC(永久虚电路) 端口分

17、成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 绽萬璉轆娛閬蛏鬮绾瀧。对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上 , 固定可通 过的 MAC地址集。这样就可以防止非法入侵者从内部盗用IP 地址从其他可接入点入侵的可能。 骁顾燁鶚巯瀆蕪領鲡赙。从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN 成员时非常简单，只要将所有的端口都定义为相应的 VLAN 组即可。适合于任何大小的网络。它的缺 点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定

18、义。 瑣 钋濺暧惲锟缟馭篩凉。Switch(config)#vlan 2Switch(config)#interface range fastetternet 0/1 0/24 鎦诗涇艳损楼紲鯗餳類。Switch(config-if-range)#switchport access vlan 22.2 、基于策略的 VLAN划分VLAN 虚拟局域网技术解析这是最灵活的 VLAN划分方法，具有自动配置的能力， 能实现多种分配方法， 包括 VLAN 交换机端口、 MAC地址、 IP 地址、网络层协议等，把相关的用户连成一体，在逻辑划分上 称为“关系网络”。网络管理员只需在网管软件中确定划分 VLA

19、N的规则（或属性），那 么当一个站点加入网络中时，将会被“感知”，并被自己地包含进正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。 栉缏歐锄棗鈕种鵑瑶锬。2.3 、基于 MAC地址的 VLAN划分这种划分 VLAN的方法是根据每个主机的 MAC地址7 来划分，即对每个 MAC地址的主机 都配置他属于哪个组， 它实现的机制就是每一块网卡都对应唯一的 MAC地址，VLAN交换机 跟踪属于 VLAN MAC的地址。这种方式的 VLAN允许网络用户从一个物理位置移动到另一个 物理位置时，自动保留其所属 VLAN的成员身份。 辔烨棟剛殓攬瑤丽阄应。由这种划分的机制可以看出，这种 VLAN的

20、划分方法的最大优点就是当用户物理位置 移动时，即从一个交换机换到其他的交换机时， VLAN不用重新配置，所有的用户都必须进 行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适 用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交 换机的端口都可能存在很多个 VLAN组的成员，保存了许多用户来说，他们的网卡可能经 常更换，这样 VLAN就必须配置。 峴扬斕滾澗辐滠兴渙藺。3、三层交换机和 VLAN路由3.1 、三层交换机技术工作原理当前主要存在两种第三层交换机技术： 一是流交换，它不在 OSI模型8 中的第三层（网 络层）处理所有报文，而只分

21、析流中的第一个报文，完成路由处理，并基于第三层地址转 发该报文，流中的后续报文被交换到 OSI 模型中的第二层（数据链路层），从而打通源 IP 地址和目的 IP 地址之间的一条通道。有了这条通道，三层交换机就没有必要每次将接收 到的数据包进行拆包来判断路由，而是直接将数据包进行转发，将数据流进行交换，这种 技术的设计目的是方便线速路由； 二是报文到报文交换， 每一个报文都要经过第三层处理， 且数据流转发是基于第三层地址的。掌握第三层交换技术的精髓首先需要区分这两种报文 的不同转发方式。 詩叁撻訥烬忧毀厉鋨骜。流交换方法因为后续报文走捷径而无需第三层处理。由于它不能适应路由的拓扑变 化，它就不能

22、识别路由表中对标准协议的改变。因此，流交换方法可能需要另外的协议取 得拓扑变化信息，以便到达交换系统正确的地方。 则鯤愜韋瘓賈晖园栋泷。VLAN 虚拟局域网技术解析报文到报文交换设备通过运行标准协议并维护路由表，可动态地重新路由报文，绕过 网络的拥塞点和故障点而无需等待高层的协议检测报文丢失，其明显特征是能够适应路由 的拓扑变化。 胀鏝彈奥秘孫戶孪钇賻。3.2 、三层交换机技术不同 VLAN之间的流量不能直接跨越 VLAN的边界，需要使用路由，通过路由将报文从 一个 VLAN转发到另外一个 VLAN，传统路由器难以完成 VLAN间的通信任务， 所以在可信交 换机上一般使用带三层功能的交换机。

23、鳃躋峽祷紉诵帮废掃減。三层交换机是将路由技术与交换技术合二为一的技术。它在对第一个数据流进行路由 后，会产生 MAC地址与 IP 地址的映射表 14 ，当同样的数据流再次通过时，将根据此表直 接从二层通过而不再路由，从而消除了路由器进行路由选择而造成网络的延迟，使大部分 数据转发过程由二层交换处理，提高了数据包 15 转发的效率，消除了路由器可能产生的网 络瓶颈问题，可见，三层交换机即有三层路由的功能，又具有二层交换的网络速度。 稟虛嬪 赈维哜妝扩踴粜。3.3 、三层交换机做 VLAN间路由三层交换机使用硬件技术，采用巧妙的处理方法把二层交换机和路由器在网络中的功 能集成到一个盒子里，提高了网

24、络的集成度，增强了转发性能。 陽簍埡鲑罷規呜旧岿錟。为了实现各种网络的互连， IP 协议实现了十分丰富的内容，标准的 IP 路由需要在转 发每一个保温都必须的， 绝大多数的报文只需要经过很少一部分的过程， IP 路由的方法有 很大的改进余地。三层交换机的设计基于对 IP 路由的仔细分析，把 IP 路由中每一个报文 都必须经过的过程提取出来，这个过程是个十分简化的过程： 1、 IP 路由中绝大多数报文 是不包含 IP 选项的报文，因此处理报文选项的工作在大多数情况下是多余的。 2、不同的 网络的报文长度是不同的，为了适应不同的网络， IP 实现了报文分片的功能，但是在全以 太网的环境中，网络的帧

25、（报文）长度是固定的，因此报文分片的功能也是一个可以裁减 的工作。 3、三层交换机采用了喝路由器的最长地址掩码匹配不同的方法，使用精确地址 匹配的方式处理，有利于硬件实现快速查找。 4、三层交换机采用了 Cache 的方法，把最 近经常使用的主机路由放到了硬件的查找表中，只有在这个Cache中无法匹配到项目才会通过软件去转发。这样，只有每个流的第一个报文会通过软件转发，其后的大量数据流则 可以再硬件中得以完成。 沩氣嘮戇苌鑿鑿槠谔應。三层交换机在 IP 路由的处理上做了以上改进，实现了简化的 IP 转发流程，利用专用 的芯片实现了硬件的转发，这样绝大多数的报文处理都在硬件中实现了，只有极少数报

26、文VLAN 虚拟局域网技术解析才需要使用软件转发，整个系统的转发性能能够得以成百上千倍地增加，相同性能的设备 在成本上得以大幅度下降。 钡嵐縣緱虜荣产涛團蔺。3.4 、三层交换机 VLAN路由协议配置在交换网络中，通过 VLAN对一个物理网络进行了逻辑划分，不同的 VLAN之间是无法 直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不 同 VLAN之间的互相访问。三层交换机和路由器具备网络层的功能，能够根据数据的IP 包头信息，进行选路和转发，从而实现不同网段之间的访问。 懨俠劑鈍触乐鹇烬觶騮。直连路由是指 :为三层设备的接口配置 IP 地址，并且激活该端口，三层设

27、备会自动产 生该接口 IP 所在网段的直连路由信息。 謾饱兗争詣繚鮐癞别瀘。三层交换机实现 VLAN互访的原理是，利用三层交换机的路由功能， 通过识别数据包 的 IP 地址， 查找路由表进行选路转发。 三层交换机利用直连路由可以实现不同 VLAN之 间的 互相访问。三层交换机给接口配置 IP 地址，采用 SVI ( 交换虚拟接口 ) 的方式实现 VLAN 间互连。 SVI 是指为交换机中的 VLAN创建虚拟接口，并且配置 IP 地址。 呙铉們欤谦鸪饺竞荡赚。路由协议 9 是： RIP、OSPS、静态路由zhangyuanyuan(config)#router ripzhangyuanyuan(

28、config-router)#netzhangyuanyuan(config-router)#network zhangyuanyuan(config-router)#network zhangyuanyuan(config-router)#verzhangyuanyuan(config-router)#version 24、虚拟局域网协议4.1 、VTP协议的定义VTP协议10 是“vlan trunk protocol ”(虚拟局域网中继协议 )的缩写。它是 cisco 的专用协议，通过使用 VTP协议，交换机之间能够传递 valn 信息，实现 vlan

29、 的统一配置VLAN 虚拟局域网技术解析和统一管理。 VTP(vlan 中继协议)是实现从一个控制点， 维护整个企业网上 Vlan 的添加、 删除和重命名工作。 莹谐龌蕲賞组靄绉嚴减。所谓“ vlan 中继协议”就是统一管理 vlan ，保持 vlan 配置的一致性，提供从一个交 换机在整个管理域中增加虚拟局域网的方法。因此 VTP协议对网络管理具有重要的意义。 麸肃鹏镟轿騍镣缚縟糶。4.2 、VTP的模式4.2.1 VTP的服务器模式VTP服务器控制着它们所在域中 VALN的生成和修改。 所有的 VTP信息都被通告在本域 中的其他交换机，而且，所有这些 VTP信息都是被其他交换机同步接收的。

30、我厂只有靖边 核心交换机为 Server 模式 11 。納畴鳗吶鄖禎銣腻鰲锬。zhangyuanyuan (config)#vtp domain test( 配置交换机的 VTP域名为 xuexiao) 風撵鲔貓铁频 钙蓟纠庙。Changing VTP domain name from null to xuexiaozhangyuanyuan(config)#vtp mode server( 配置交换机的 VTP运行模式为服务器模式 ) 灭嗳 骇諗鋅猎輛觏馊藹。Device mode already VTP SERVER.4.2.2 VTP的客户端模式VTP客户机不允许管理员创建、修改或删除

31、VLAN。它们监听本域中其他交换机的 VTP 通告，并相应修改它们的 VTP配置情况。我厂除靖边核心交换机外， 其余交换机都为 Client 模式12 铹鸝饷飾镡閌赀诨癱骝。zhangyuanyuan(config)#vtp domain xuexiaoChanging VTP domain name from null to xuexiaozhangyuanyuan(config)#vtp mode clientDevice mode already VTP CLIENT mode.4.3 、VTP工作原理VLAN 虚拟局域网技术解析在同一 vtp 域内，当一台 vtp 服务器更新 VLAN

32、配置时，该服务器立即向所有中继发 送 vtp 消息。在中继另一端与此相邻的交换机会处理收到的消息并更新它们的VLAN数据库，然后它们再给邻居发送 vtp 消息。该进程在相邻交换机之间被不断转发，直到最后， 所有交换机收到了新的 VLAN数据库。Vtp 服务器的客户机每 5 分钟也周期性地发送 vtp 消 息， vtp 服务器和客户机同时处理所接收到得 vtp 消息，并基于这些消息更新 vtp 配置数 据库。 攙閿频嵘陣澇諗谴隴泸。4.4 、TRUNK和 VLAN无论一个网络由多少个交换机构成， 也无论一个 VLAN跨越了多少个交换机， 按照 VLAN 的定义，一个 VLAN就确定了一个广播域。

33、广播报文能够被在一个广播域中的所有主机接 收到，也就是说，广播报文必须被发送一个 VLAN中的所有端口。因为 VLAN可能跨越多少 交换机，当一个交换机从某 VLAN的一个端口收到广播报文之后，为了保证同属一个 VLAN 的所有主机都接受到这个广播报文，交换机必须按照如下原则报文进行转发： 趕輾雏纨颗锊讨 跃满賺。1、发送给本交换机中同一个 VLAN中的其它端口：2、将这个报文发送给本交换机的包含这个 VLAN的所有干道链路，以便让其它交换机上的 同一个 VLAN的端口也发送报文。 夹覡闾辁駁档驀迁锬減。将一个端口设置成 trunk 端口13 后，也就是说，和这个端口相连的名字路被设置为 tr

34、unk 链路 zhangyuanyuan (config)#vtp domain test(配置交换机的 VTP域名为 xuexiao) 视絀镘鸸鲚鐘脑钧欖粝。Changing VTP domain name from null to xuexiao zhangyuanyuan(config)#vtp mode server( 配置交换机的 VTP运行模式为服务器模式 ) 偽澀 锟攢鴛擋緬铹鈞錠。Device mode already VTP SERVER.Zhangyuanyuan(config)#interface gigbitethernet 0/1 zhangyuanyuan(conf

35、ig-if)#switchportmode trunk( 配置交换机之间连接的端口为 trunk)緦徑铫膾龋轿级镗挢廟。在二层交换机上配置 VTP zhangyuanyuan(config)#vtp domain xuexiao Changing VTP domain name from null to xuexiao zhangyuanyuan(config)#vtp mode client Device mode already VTP CLIENT mode. zhangyuanyuan(config)#interface gigbitethernet 1/1 zhangyuanyuan

36、(config-if)#switchport mode trunk zhangyuanyuan(config)#interface gigbitethernet 1/2VLAN 虚拟局域网技术解析zhangyuanyuan(config-if)#switchport mode trunk5、虚拟局域网的设计和实施5.1 、虚拟局域网的设计图 5-1 拓扑图5.2 、配置多层交换机和子交换机多层交换机配置 VTP协议并且划分 VLAN，分别给每个 VLAN配置 IP 地址和 trunk 口VLAN 虚拟局域网技术解析图 5-2 VTP 协议图 5-3 turnk 口子交换机配置 vtp 协议、划

37、分 VLAN、配置 trunk 口10VLAN 虚拟局域网技术解析图 5-4 VTP 协议图 5-5 turnk 口5.3 、路由器端口的配置Router0 （config ）#interface fastthernet 0/011VLAN 虚拟局域网技术解析Router0(config-if)#ip address .2騅憑钶銘侥张礫阵轸蔼。Router0(config-if)#no shutdownRouter0(config )#clack rate 64000Router0(config-if)#ip address 255

38、.255.255.0疠骐錾农剎貯狱颢幗騮。Router0(config-if)#no shutdownRouter1(config )#interface fastthernet 0/0Router1(config-if)#ip address 镞锊过润启婭澗骆讕瀘。Router1(config-if)#no shutdownRouter1(config )#clack rate 64000Router1(config-if)#ip address 榿贰轲誊壟该槛鲻垲赛。Router1(config

39、-if)#no shutdown5.4 、配置路由协议 多层交换机和路由器配路由协议Zhangyuanyuan(config)#router ripZhangyuanyuan(config-router)#network Zhangyuanyuan(config-router)#network Zhangyuanyuan(config-router)#network Zhangyuanyuan(config-router)#version 2Router0(config)#router rip router0(config-route

40、r)#network router0(config-router)#network router0(config-router)#version 2Router1(config)#router ripRouter1(config-router)#network Router1(config-router)#network Router1(config-router)#version 212VLAN 虚拟局域网技术解析图 5-6 路由协议 RIPRouter1 (config-if)#no shutdown135.5

41、、配置 DHCP服务器在 router1 上配置 DHCP服务器的 ip 地址，并且在 DHCP上添加 PC2的默认网关，可以使 PC2访问 DHCP自动获得 IP 地址 邁茑赚陉宾呗擷鹪讼凑。Router1config )#interface fastethernet 0/0Router1 (config-if)#ip helper-address VLAN 虚拟局域网技术解析图 5-7 配置 DHCP在虚拟机里配置 DHCP服务器，操作步骤如下：1、 在张 _server 上添加镜像磁盘 1，点击开始菜单选择控制面板点击添加或删除程序 点击添加或删除 windows

42、组件选择网络服务（不勾选） 嵝硖贪塒廩袞悯倉華糲。图 5-8 配置 DHCP2、 点击详细信息选择动态主机配置协议（勾选）点击确定点击下一步14VLAN 虚拟局域网技术解析图 5-9 配置 DHCP3、 点击开始菜单点击管理工具点击DHCP 右击计算机名点击新建作用域点击下图 5-10 新建作用域4、输入起始 ip 地址和结束的 ip 地址，长度设置为 24，点击下一步15VLAN 虚拟局域网技术解析图 5-11 IP 地址范围5、配置 DHCP选项，选择“否，我想稍后配置这些选项”，点击“下一步”点击完 成图 5-12 DHCP 选项16VLAN 虚拟局域网技术解析6、右击作用域选择激活图

43、5-13 激活作用域7、查看张 _PC是否自动获得 IP 地址，点击开始菜单点击运行输入 ipconfigcmd输入17VLAN 虚拟局域网技术解析图 5-14 查看自动获得 IP5.6 、在张_SERVER上配置 FTP1、插入镜像磁盘 1点击开始菜单点击控制面板选择添加或删除程序点击添加或删 除 windows 组件选择应用程序（不勾选） 该栎谖碼戆沖巋鳧薩锭。图 5-15 配置 FTP3、点击详细信息勾选 internet 信息服务（ IIS ）点击详细信息18VLAN 虚拟局域网技术解析图 5-16 配置 FTP4、勾选文件传输协议（ FTP）服务点击确定点击下一步点击完成图 5-17 配置 FTP4、点击开始菜单点击管理工具点击 internet 服务器（ IIS ）管理器右击默认 FTP 站点点击属性19VLAN 虚拟局域网技术解析图 5-18 查看 FTP属性5、 点击主目录查看本地路径和 TCP的默认端口图 5-19 查看主目录路径20VLAN 虚拟局域网技术解析图 5-20 确认 TCP端口6、 打开我的电脑打开 C： inetpubftproot路径中的文件夹新