vln技术知识点

1、第二周：局域网及 vlan技术一、组建局域网的条件1. 从硬件的角度来说，需要“直连线”网线把本身独立的个 人电脑，连接到“交换机”上。2. 从软件的角度来说，需要连接到局域网的个人电脑，拥有 IP地址。（1）IP地址的分配，首先要求处于同一个局域网的个人电 脑拥有相同的网络位。（2）其次在拥有相同的网络位的前提先，必须拥有不同的 主机位。（3 ）处于同一个局域网的电脑拥有相同的“子网掩码” 。练习1:组建局域网，局域网中拥有四台电脑，局域网处于192.168.1.0 网络中，子网掩码是 255.255.255.0四台电脑的IP地址的主机位分别是“ 1”、“2”、“3”、“4”二、组建多台交换

2、机组成的局域网1. 要求首先每个交换机都能够通过连接，实现自己建立的局 域网。2. 交换机之间需要通过“反线”的网线进行连接。3. 多台交换机连接的个人电脑必须处于同一个网段。拥有相 同的网络位，不同的主机位，相同的子网掩码。练习2:组建由两台交换机组成的局域网，网络地址如练习二、端口安全练习3:为交换机SW2勺端口 fO/5,设置端口安全，绑定PC5, 的mac地址，安全模式设置为“ shutdown ”SW2(config)#int f0/5 /进入到端口 F0/5SW2(config-if)#switchport mode access/设置端口为数据接入模式SW2(config-if)

3、#switchport port-security/启动端口安全SW2(config-if)#switchportport-security mac-address0010.1158.ECEA/为本端口绑定MAC地址SW2(config-if)#switchport port-securityviolationshutdown/设置控制规则为遇到非绑定的 MAC地址的数据包的时候， 关闭端口。练习4:为交换机SW2的端口 fO/6设置端口安全，绑定 PC6 的mac地址，安全模式设置为“protect ”SW2(config)#int f0/6 /进入端口SW2(config-if)#swit

4、chport mode access/设置端口为数据接入模式SW2(config-if)#switchport port-security/启动端口安全port-securitymac-addressSW2(config-if)#switchport0001.63D7.8284/为本端口绑定MAC地址SW2(config-if)#switchport port-security violationprotect/设置控制规则为遇到非绑定的MAC地址的数据包的时候，丢弃数据包。练习5:为交换机 SW1连接交换机SW2的端口 F0/10设置端 口安全，允许最大连接数为“ 3”，安全模式设置为“ p

5、rotect ”SW1(config)#int f0/10SW1(config-if)#switchport mode trunkSW1(config-if)#switchport port-securitySW1(config-if)#switchportport-securitymaximum3/允许端口 F0/10最多对应3个MAC地址SW1(config-if)#switchport port-securityviolationprotect四、组建虚拟局域网1. 首先，这些处于局域网中的个人电脑能够通信。2. 其次，需要为这些个人电脑，进行分组，使用不同的“组 号”，来区分虚拟意义上

6、的不同的局域网。3.关键问题是，如何给这些个人电脑分配“组号”这个任务是由交换机来完成。4. 交换机是如何给个人电脑进行分组，解决问题的方法是， 交换机为收到的个人电脑传输上来的数据包，加一个带有“分组编号”的标签。5. 交换机要对许多个人电脑传输上来的数据包进行区分，以 便为不同的数据包，打上不同的分组标签。6. 交换机通过收到数据的“端口”来区分是哪台电脑上传上 来的数据包。从而为不同端口传输上来的数据包，打上特定 的标签。7. 交换机要为不同的端口进行分组。例子，如果交换机把端口 fO/1和fO/2，分到编号是“ 10”的分组，那么，当交换 机从端口 f0/1和f0/2收到数据包的时候，

7、就会为数据包加 上“10 ”的编号。8. 如何让交换机为端口进行分组：练习6:把交换机SW1端口 f0/1和f0/2分到编号是“ 10” 的虚拟局域网，f0/3和f0/4分到编号是“ 20”的虚拟局域 网。把交换机“ SW2的f0/5和f0/6分到编号是“ 20 ”的虚拟 局域网。为交换机相连的端口开启“trunk ”在交换机switchl 中退出创建编号是“ 20”的组SW1(config-vlan)#name stu /为这个组命名为“ stuSW1(config-vlan)#exit /SW1(config)#vlan 20 /SW1(config-vlan)#name tea /为这个

8、组命名为“ teaSW1(config-vlan)#exit /退出SW1(config)#int f0/1 /进入端口 f0/1SW1(config-if)#switchport access vlan 10/把端口分到“ 10”组SW1(config-if)#int f0/2 /进入端口 f0/2SW1(config-if)#switchport access vlan 10/把端口分到“ 10”组SW1(config-if)#int f0/3 /进入端口 f0/3SW1(config-if)#switchport access vlan 20/把端口分到“ 20”组SW1(config-

9、if)#int f0/4 /进入端口 f0/4SW1(config-if)#switchport access vlan 20/把端口分到“ 20”组在交换机switch2中SW2(config)#vlan 10SW2(config-vlan)#name stuSW2(config-vlan)#exitSW2(config-vlan)#name teaSW2(config-vlan)#exitSW2(config)#int range fO/5-6/同时进入两个端口 f0/5,f0/6SW2(config-if-range)#switchport access vlan 20SW2(confi

10、g-if-range)#exit【注意：查看配置命令是否生效】SW1#show vlan10 stuactive FaO/1, Fa0/220 teaactive FaO/3, Fa0/4SW2#show vlan10 stuactive20 teaactive Fa0/5, Fa0/6【注意：交换机之间相连的端口需要开启trunk】在交换机之间相连的端口开启trunk，才能使得交换机传输那些带有vlan标签的数据包。SW1(config)#int fO/1OSW1(config-if)#switchport mode trunkSW2(config-if)#switchport mode trunk练习7: vlan间通信，单臂路由Router(config)#int f0/0 /进入主端口Router(config-if)#no ip add /Router(config-if)#no shutdown /Router(config-if)#int f0/0.1 /Router(config-subif)#encapsulation/封装协议接受vlan 10 的数据取消主端口 IP地址开启主端口进入子端口dot1Q 10add192.168.1.254Route