虚拟局域网-AppServOpenProject2

1、3.5 虚拟局域网虚拟局域网 1. 什么是什么是VLAN 是指在交换局域网的基础上，采用网络管理是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。的逻辑网络。是一种将局域网设备从逻辑上划分（注意，不是是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个网段，从而实现虚拟工作从物理上划分）成一个网段，从而实现虚拟工作组的新兴数据交换技术。组的新兴数据交换技术。 3.5.1 虚拟局域网的概念虚拟局域网的概念 2. VLAN的优越性的优越性 （1）增加了网络连接的灵活性）增加了网络连接的灵活性 （2）控制网

2、络上的广播）控制网络上的广播 （3）增加网络的安全性）增加网络的安全性 1.1. 基于端口划分的基于端口划分的VLAN 2.2. 基于基于MAC地址划分地址划分VLAN 3.3. 基于网络层协议划分基于网络层协议划分VLAN 4.4. 根据根据IP组播划分组播划分VLAN 5.5. 按策略划分按策略划分VLAN 6.6. 按用户定义、非用户授权划分按用户定义、非用户授权划分VLAN 3.5.2 虚拟局域网的划分方法虚拟局域网的划分方法 虚拟局域网协议允许在以太网的帧格式中插入一个4字节的标识符，称为VLAN标记（tag），用来指明发送该帧的工作站属于哪一个虚拟局域网。 3.5.3 虚拟局域网使

3、用的帧格式虚拟局域网使用的帧格式 1. 1900系列 （1）体系结构 （2）硬件配置 （3）软件功能 2. 2900系列 （1）体系结构 （2）硬件配置 （3）软件功能3.5.4 Cisco交换机的简介交换机的简介 1. 用户模式用户模式 是路由器启动时的缺省模式，提供有限的路由是路由器启动时的缺省模式，提供有限的路由器访问权限器访问权限 Router 3.5.5 Cisco网络设备的三种配置模式网络设备的三种配置模式 2. 特权模式特权模式 可对路由器进行更多的操作，其中包括修改路由可对路由器进行更多的操作，其中包括修改路由器配置的命令、重新启动路由器的命令和查看配置器配置的命令、重新启动路

4、由器的命令和查看配置文件的命令等，还可对路由器进行更高级的测试，文件的命令等，还可对路由器进行更高级的测试，如使用如使用debug命令命令 .Router enablePassword:（要求输入特权模式密码）（要求输入特权模式密码）Router# 3.5.5 Cisco网络设备的三种配置模式网络设备的三种配置模式 2. 特权模式特权模式 退出特权模式时，在路由器控制台上将看到如下内退出特权模式时，在路由器控制台上将看到如下内容：容：Router# disableRouter 3.5.5 Cisco网络设备的三种配置模式网络设备的三种配置模式 3.5.5 Cisco网络设备的三种配置模式网络设

5、备的三种配置模式3. 全局模式全局模式进入全局模式时，在路由器控制台上将看到如下内进入全局模式时，在路由器控制台上将看到如下内容：容：Router # conf tEnter configuration commands,one per line. End with CNTL/ZRouter(config) # (这是全局模式的提示符这是全局模式的提示符)3.5.5 Cisco网络设备的三种配置模式网络设备的三种配置模式使用命令使用命令exit（或者（或者end、Cntl-Z），在路由器控制），在路由器控制台上将看到如下内容：台上将看到如下内容：Router(config) # exitRou

6、ter# 3.5.6 网络模拟软件的安装及使用方法网络模拟软件的安装及使用方法 一般进行网络配置的步骤如下：一般进行网络配置的步骤如下：（1）根据所设计的网络拓扑结构，选择适当的网络）根据所设计的网络拓扑结构，选择适当的网络设备，并把这些网络设备通过不同的接口连接起来。设备，并把这些网络设备通过不同的接口连接起来。（2）当网络设备按要求连接完成之后，存成一个文）当网络设备按要求连接完成之后，存成一个文件。件。（3 3）再用网络配置软件打开刚才所存储的网络连接）再用网络配置软件打开刚才所存储的网络连接文件，根据实际需要进行相应的网络配置。文件，根据实际需要进行相应的网络配置。 1. 1. 网络设

7、备连接网络设备连接1. 1. 网络设备连接网络设备连接1. 1. 网络设备连接网络设备连接1. 1. 网络设备连接网络设备连接2. 2. 交换机及路由器的模式转换方法交换机及路由器的模式转换方法 2. 2. 交换机及路由器的模式转换方法交换机及路由器的模式转换方法 2. 2. 交换机及路由器的模式转换方法交换机及路由器的模式转换方法 3. PC3. PC机的地址的设置方法机的地址的设置方法 3. PC3. PC机的地址的设置方法机的地址的设置方法 4. 4. 路由器的路由器的IPIP地址及默认网关的配置方法。地址及默认网关的配置方法。 enable enable Router # Router

8、 # configure t configure t RouterRouter（configconfig） interface interface s0 s0 router（config）ip address 211.85.203.22 255.255.255.0 router（config）no shut 激活端口激活端口routerrouter show interface S0 show interface S0 3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 1. 1900系列交换机的基本命令（1） 显示版本3.5.7 3.5.

9、7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 1. 1900系列交换机的基本命令（2） 设置地址 ip address IP地址 子网掩码 ip address 211.85.203.22 255.255.255.0（3） 设置默认网关 ip default-gateway IP地址 ip default-gateway 211.85.203.254（4）. 设置接口工作模式 duplex auto | full | full-flow-conrtol | half 3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVL

10、AN的方法的方法 1. 1900系列交换机的基本命令（5） 查看MAC地址表3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 （6） 特权模式下其它显示交换机信息的命令特权模式下其它显示交换机信息的命令 show ip：显示交换机IP地址的配置情况 show running-config：列出交换机的配置清单，该命令是检查配置时最常用的命令。 show interface：列出接口的具体配置和统计信息。 # show interface e0/8 # show interface fa0/26 3.5.7 3.5.7 使用使用CiscoC

11、isco单交换机设置单交换机设置VLANVLAN的方法的方法 2. 配置VLAN命令（1） 创建VLAN Vlan vlan_id name vlan_name (config)# vlan 20 name liubing（2） 把端口加入到指定VLAN vlan-membership static vlan_id3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤3.5.7 3.5.7 使用

12、使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤设备IP掩码默认网关PC1172.16.1.2255.255.255.0 172.16.1.1PC2172.16.1.3255.255.255.0 172.16.1.1PC3172.16.1.4255.255.255.0 172.16.1.1PC4172.16.1.5255.255.255.0 172.16.1.1PC5172.16.1.6255.255.255.0 172.16.1.1PC6172.16.1.7255.255.255.0 172.16.1.13.5.7 3.5.7 使用使用Ci

13、scoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤 首先配置PC1计算机的IP地址和默认网关。使用命令如下：c ipcofing /ip 172.16.1.2 255.255.255.0 c ipcofing /dg 172.16.1.1 3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤 设置交换机，具体使用的命令如下所示：enableconfig terminalhostname liubingvlan 2 name vlan2interface ethernet 0/8

14、vlan-membership static 2exitinterface ethernet 0/9vlan-membership static 2 exitinterface ethernet 0/12vlan-membership static 2exit3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤（2） VLAN配置的验证 3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤 显示VLAN2使用的命令 3.5.7 3.5.7 使用

15、使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤3.5.7 3.5.7 使用使用CiscoCisco单交换机设置单交换机设置VLANVLAN的方法的方法 3. 配置VLAN步骤3.5.8 使用Cisco多交换机设置VLAN的方法1. VTP操作模式可以将交换机配置为以下3种VTP操作模式中的一种： （1）服务器模式 （2）客户机模式 （3）透明模式 3.5.8 使用Cisco多交换机设置VLAN的方法2. VTP的操作命令（1）设置VTP操作模式# vtp server | client | transparent（2）定义域名# vtp d

16、omain domain_name3. 设置trunk端口trunk接口配置命令的语法如下：trunk on | auto | desirable | nonegotiate | off 3.5.8 使用Cisco多交换机设置VLAN的方法4. 在特权模式下显示交换机VLAN配置情况的命令（1）show vlan：在特权模式下使用show vlan命令来查看vlan的设置情况。（2）show trunk A|B：在特权模式下使用该命令查看Cisco 1900系列交换机中某一个快速以太网是否处于trunk状态。3.5.8 使用Cisco多交换机设置VLAN的方法5. 多个交换机间的VLAN配置3

17、.5.8 使用Cisco多交换机设置VLAN的方法5. 多个交换机间的VLAN配置设备 IP子网掩码默认网关PC1 211.85.203.211255.255.255.0211.85.203.254PC2 211.85.203.212255.255.255.0211.85.203.254PC3 211.85.203.213255.255.255.0211.85.203.254PC4 211.85.203.214255.255.255.0211.85.203.2543.5.8 使用Cisco多交换机设置VLAN的方法5. 多个交换机间的VLAN配置（1）PC机上配置各参数（2）创建VLANSwi

18、tch1 # conf tSwitch1 (config)# vlan 10 name lbvlanSwitch1 (config)# vlan 20 name jlvlanSwitch1 (config)# exit使用show VLAN命令查看所设置的VLAN，命令如下：Switch1 # show vlan3.5.8 使用Cisco多交换机设置VLAN的方法（3）分配VLAN到交换机端口下面是把端口1和2划分到lbvlan所使用的命令：Switch1 # conf tSwitch1 (config)# int e0/1Switch1 (config-if)# vlan-membershi

19、p static 10Switch1 (config-if)# exitSwitch1 (config)# int e0/2Switch1 (config-if)# vlan-membership static 10Switch1 (config-if)# exitSwitch1 (config)# 3.5.8 使用Cisco多交换机设置VLAN的方法（3）分配VLAN到交换机端口下面是把端口3和4划分到jlvlan所使用的命令：Switch1 (config)# int e0/3Switch1 (config-if)# vlan-membership static 20Switch1 (co

20、nfig-if)# exitSwitch1 (config)# int e0/4Switch1 (config-if)# vlan-membership static 20Switch1 (config-if)# exit3.5.8 使用Cisco多交换机设置VLAN的方法（3）分配VLAN到交换机端口3.5.8 使用Cisco多交换机设置VLAN的方法（3）分配VLAN到交换机端口3.5.8 使用Cisco多交换机设置VLAN的方法（3）配置中继 在交换机Switch1上使用的如下命令配置中继：Switch1 # conf tSwitch1(config)# interface fa0/26

21、Switch1(config-if)# trunk onSwitch1(config-if)# Z 3.5.8 使用Cisco多交换机设置VLAN的方法（3）配置中继 先把交换机Switch2命名为Switch2，再使用的如下命令配置中继：# conf t(config)# hostname Switch2Switch2(config)# interface fa0/26Switch2(config-if)# trunk onSwitch2(config-if)# Z显示结果如下：Switch1# show trunk aDISL state：auto , Trunking ：auto, Encapsulation type：ISL3.5.8 使用Cisco多交换机设置VLAN的方法（4）配置VTP 设定交换机Swithc1为VTP服务器。Swi