任务23划分VLAN

1、任务(rn wu)2.3 划分VLAN，实现部门间隔离共十二页【实训目的(md)】理解IP地址(dzh)和子网掩码的作用，掌握划分子网的方法，并能熟练地在交换机上创建VLAN。【实训任务】1.根据各部门计算机数量划分VLAN。2.在二层交换机上构建VLAN，并测试相同VLAN中计算机的连通性。3.测试不同VLAN中计算机的连通性。共十二页一VLAN的功能(gngnng)和作用VLAN即虚拟局域网（Virtual Local Area Network的缩写），是一种通过将局域网内的设备逻辑地划分成一个个网络的技术。交换机有一个默认的VLAN1，管控着所有的端口，是一个很大的广播域。而划分的一个V

2、LAN就是一个小的广播域，单播帧和广播帧都在VLAN内部扩散转发，不会进入到其它VLAN中。通过划分VLAN提高(t go)了网络安全性，控制了广播带来的带宽消耗，也增加了网络连接的灵活性。共十二页二IP地址(dzh)和子网掩码1.IP地址是一个32位的二进制数，常用点分十进制的方法(fngf)来表示。网络号用于标识该地址所从属哪个网络主机号用于指明该网络上某个特定主机2.子网掩码的长度也是32位的二进制数，常用点分十进制的方法来表示。网络位用 “1”表示；主机位用 “0”表示。子网掩码与IP地址做“与”运算可以取出网络号。共十二页3.IP地址(dzh)分类共十二页3.IP地址(dzh)分类共

3、十二页1.IP 地址127.0.0.1 ：环回地址2.广播地址有限广播地址：32位全为1的IP地址（255.255.255.255）用于本网广播。直接广播地址：包含一个有效的网络(wnglu)号，主机号部位各位全为1。3.网络地址：主机号部位各位全为0。4.IP 地址0.0.0.0:代表任何网络5.私有IP地址： 10.0.0.0-10.255.255.255 172.16.0.0172.31.255.255 192.168.0.0-192.168.255.255 4.特殊(tsh)IP地址共十二页三划分(hu fn)子网的方法划分子网时，原IP地址的网络位保持不变，将主机(zhj)位的最高几

4、位借出来划分子网。子网划分后的ip地址由三部分组成：网络号+子网号+子网主机号。借出划分子网的主机位对应的子网掩码位由“0”变为“1”。共十二页1根据子网所需的最大主机数转化(zhunhu)为二进制数，假如二进制位数为N。2把子网掩码所有二进制位置“1”，将从后向前的N位置为 “0”。3计算出子网掩码。四.确定(qudng)子网掩码五.划分VLAN示例青岛开发区职专东校区有两个专业部：信息部和社会服务部。每专业部教师数量不超过60人。东校区使用私有网段192.168.10.0。将两部门划入不同的VLAN，实现部门间的隔离。（1） 确定子网掩码。根据子网所需的最大主机数转化为二进制数： 十进制的

5、60转化为二进制为111100,所以要保留六位主机位，可借出主机位的前2位划分子网。C类IP地址的子网掩码为255.255.255.0，将主机部位的前2位置1，得到255.255.255.192共十二页五.划分(hu fn)VLAN示例（2）计算出各VLAN的网络地址(dzh)、广播地址(dzh)，得出可分配的IP范围。部门名称网络地址广播地址可分配IP范围信息部192.168.10.0192.168.10.63192.168.10.1192.168.10.62社服部192.168.10.64192.168.10.127192.168.10.65192.168.10.126待分配192.168

6、.10.128192.168.10.191192.168.10.129192.168.10.190待分配192.168.10.192192.168.10.255192.168.10.193192.168.10.254共十二页六.配置(pizh)VLANSwitch1 (config)#vlan 10 /创建VLAN10Switch1 (config-vlan)#name xinxibu /命名VLAN10为信息部的拼音形式(xngsh)Switch1 (config-vlan)#exit /返回上一级Switch1(config)#interface vlan 10 /进入vlan 10接口S

7、witch1(config-if)#ip address 192.168.10.62 255.255.255.192 /配置vlan 10的IP地址Switch1(config-if)#no shutdown /开启接口Switch1(config-if)#exit /返回上一级Switch1 (config)#interface range f0/1-10 /选中接口范围f0/1-10Switch1 (config-if-range)#switchport access vlan 10 /将接口划入vlan10Switch1 (config-if-range)#endSwitch1#show vlan /查看VLAN配置共十二页内容摘要任务2.3 划分VLAN，实现部门间隔离。2.在二层交换机上构建VLAN，并测试(csh)相同VLAN中计算机的连通性。网络号用于标识该地址所从属哪个网络。主机号用于指明该网络上某个特定主机。直接广播地址：包含一个有效的网络号，主机号部位各位全为1。10.0.0.0-10.255.255.255。172.16.0.0172.31.255.255。1根据子网所需的