第5章控制交换网络中广播流量

1、交换机的访问方式配置文件的管理vlan技术本章内容交换机的访问方式配置文件的管理vlan技术vlan间路由课程议题交换机的访问方式带外管理 带外交换机配置程序程序附件附件通讯通讯超级终端超级终端交换机配置命令模式交换机配置命令模式用户模式 交换机配置命令模式交换机配置命令模式在用户模式下进入特权模式交换机配置命令模式配置模式：交换机配置命令模式进入全局配置模式下交换机配置命令模式命令行其他功能获得帮助 命令简写使用历史命令编辑快捷键 ctrl+a 光标移动到命令行的开始位置ctrl+e 光标移动到命令行的结束位置esc+b 回移一个单词ctrl+f 下移一个字符ctrl+b 回移一个字符esc

2、+f 下移一个单词ctrl+d 删除当前字符 ctrl+p or 上方向键上方向键 调出最近调出最近(前一前一) 使用过的命令使用过的命令 ctrl+n or 下方向键下方向键 调出更近调出更近 用过的命令用过的命令 ctrl+shift+6 终止一个进程telnet管理交换机switch(config)#enable secret level 1 0 star ！配置远程登陆 密码 switch (config)#enable secret level 15 0 star ！配置进入特 权模式密码switch (config)#interface vlan 1switch (config-i

3、f)#no shutdownswitch (config-if)#ip address 192.168.1.1 255.255.255.0switch (config-if)#endtelnet管理交换机telnet管理交换机基于web的管理基于web的管理交换机的访问方式配置文件的管理vlan技术vlan间路由课程议题交换机的硬件结构 闪存romflashinterfacecpuram配置文件的管理交换机的访问方式配置文件的管理vlan技术vlan间路由课程议题交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域交换网络中问题的解决-vlan通过通过vlanvlan技术可

4、以对网络进行一个安全的隔离、分割广播域技术可以对网络进行一个安全的隔离、分割广播域1234交换机交换机广播帧广播帧广播域广播域广播帧广播帧广播域广播域vlan技术vlan的种类基于端口的vlan基于协议的vlan基于mac地址的vlan vlan的类型:port vlanport vlan设置在设置在连接主机的端口连接主机的端口f0/1f0/2f0/3port-vlan原理交换机端口mac地址vlan idf0/1a10f0/2b20f0/3c10f0/1f0/2f0/3abcvlan 10vlan 20vlan 10a ba cxport vlan，即将，即将连接主机的端口设连接主机的端口设

5、成成access模式。模式。配置port vlan-accessport vlan的配置将一组接口加入某一个vlanswitch avlan30vlan20 vlan10switch bvlan30vlan20vlan10tag vlan1.1.传输多个传输多个vlanvlan的信息的信息2.2.实现同一实现同一vlanvlan跨越不同的交换机跨越不同的交换机vlan的类型:tag vlan在在trunk链路上传输链路上传输多个多个vlan信息信息要求要求trunk至少要至少要100m。目的目的,源源mac地址地址类型类型,数据数据重新计算帧检测序列重新计算帧检测序列2字节标记协议标识字节标记

6、协议标识2字节标记控制信息字节标记控制信息 ieee802.1q数据帧a a802.1q工作原理b b配置tag vlan-trunk把fa 0/1配成trunk口native vlanswitch(config-if)# switchport trunk native vlan 20switch(config-if)# end配置tag vlan-trunk配置tag vlan保存/清除vlan信息交换机的访问方式配置文件的管理vlan技术vlan间路由课程议题vlan10vlan20172.16.20.4vlan30隔离的广播域vlan10vlan20172.20.0.0/16vlan30172.10.0.0/16172.30.0.0/16vlan间通信的方法vlan10vlan30vlan20使用路由器进行vlan间路由vlan10vlan30vlan20interface fa 1subinterface 1.1subinterface 1.2subinterface 1.3使用路由器进行vlan间路由vlan20network 172.16.20