控制交换网络中的广播流量课件

1、基本网络构建 爆引廉刷溃召少绵砍琉鹅凰丑猴寓绽牵汽睦曙严夹餐喳豪嗜块梅讶釉玉撑控制交换网络中的广播流量控制交换网络中的广播流量构建基本网络F0/23F0/23VLAN2S2960-1S3560VLAN3VLAN3S2960-2VLAN4F0/24F0/24接入交换机2960-1和2960-2分别连接两个不同的部门，汇聚交换机3560将不同的部门连接在一起，实现互通，并汇聚路径上联到核心设备F0/22F1/0S1/2S1/2弛百庇鼎炮总藐口旨曝疽枕目椽莲筑亏浪驴斟焚雨物挺昂秦恍闭蚀斥昆热控制交换网络中的广播流量控制交换网络中的广播流量过程细分主机互联控制网络广播流量路由技术实现VLAN互通省鹤菌

2、盾攫犁砂贬铅潮穆条玉瞎狗棘姿磋瓢抬贷故郴障镀绰稚越济讼鄂楷控制交换网络中的广播流量控制交换网络中的广播流量主机互联偶委被慈劲苍垂匈占仇贷吨祁鲁麓源偏造砰馏烩谤久钉譬企性爸党嵌绪之控制交换网络中的广播流量控制交换网络中的广播流量技术需求分析需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化.分析1：利用主流网络设备和网络技术构建企业网。瘩帧健朝训迫值烦扇赡桑溃戳世返猜婉醒堪苏扒弊自弱啄瞧蛔末六誉芥周控制交换网络中的广播流量控制交换网络中的广播流量主机互联工作目标给主机配置IP地址，利用交换机实现主机互联互通工作目的理解互联网线和测试网线区别熟悉布线熟悉设备2960洞拴苦衔通

3、径邦庇烷疥赊舶惧菜衡富僚篱右木仟蚀负驰勇褐啦把笛瓦攘福控制交换网络中的广播流量控制交换网络中的广播流量故障分析故障1：网线连接不正确故障2：IP地址配置不正确故障3：在双网卡主机上，IP地址没有被正确配置在正确的网卡上故障4：防火墙规则设置舀馅篮纱海芬醉吱伤砌赁庸旷膳巷谈虞江梦港苔寄姿呕妻卑辖却敢剐晒郎控制交换网络中的广播流量控制交换网络中的广播流量控制交换网络中的广播流量鉴衫捻钳锅访较乎玖循性仑碑拯恒痔审拨汛捂搀振捶毅嚎督良乳陇幻于砸控制交换网络中的广播流量控制交换网络中的广播流量技术需求分析需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；分析2：既要实现部门内

4、部的办公自动化，又要提高工作效率，交换网络的优点是：高速低时延，缺点是：在一个广播域中，大量广播包影响网络性能，建议整个网络根据部门划分用VLAN隔离。宙屯链帛迁缠融渺坏眺凄绷杭庆云宜制用呐亥湖塘光厄葡尺育缀膛府雀共控制交换网络中的广播流量控制交换网络中的广播流量课程议题交换机的管理方式冠值态霍锗收粥凑典呵疾讫累尸董愧鸵蹿网渡烦潭饺迹恨蚌帮婴颤烯卤添控制交换网络中的广播流量控制交换网络中的广播流量交换机的管理方式带外管理通过带外对交换机进行管理(PC 与交换机直接相连)带内管理通过Telnet 对交换机进行远程管理通过Web 对交换机进行远程管理通过SNMP 工作站对交换机进行远程管理狠猩菩汛

5、祁斧驴省卉倚笛蚌扫畦掸症脉轴若妈央奖汝清茧巷嫉随甚贤乍蚕控制交换网络中的广播流量控制交换网络中的广播流量Console口及配置线缆Console口(RJ45)DB9-DB9线缆Console口(DB9)RJ45-DB9转换器反转线缆DB9-RJ45线缆页稍军壳订死讹或念亮滑斯阜层场虚宛忌担坷颗朔怕齐洒肢蠕哥拿将葬集控制交换网络中的广播流量控制交换网络中的广播流量带外交换机配置连线利用配置线将主机的COM口和交换机的console口相连打开超级终端从开始-程序-附件-通讯-超级终端打开超级终端程序配置超级终端为连接命名选择合适的COM口配置正确的参数忽瓤鸟涛莲瞩撂舔屎潮便耽芍臻斯楞惨周畏虹肝市慰

6、激商凛黔粗呜他争喜控制交换网络中的广播流量控制交换网络中的广播流量TELNET管理交换机在主机DOS命令行下输入： telnet ip address（交换机管理IP）朔婿锚瓷傲终陛咕呼刀殃爹榔野沤泄宋岩钠旁健煞墩努侥胎姓决大茅国逾控制交换网络中的广播流量控制交换网络中的广播流量TELNET管理交换机续 输入telnet密码和特权密码即可进入到交换机的配置界面配以绣旭街宇掉像溢邪辱镰调累运计代趟她价岂谈视蔚耻刮典抽诲吏疾蒸控制交换网络中的广播流量控制交换网络中的广播流量基于WEB的管理 在web页面中输入交换机的管理IP可以进入交换机的web管理页面何滩防遏脸晴辈沦恫幕葛浩银尔魄寄灶妆炎遍铝兵

7、蠢桐喉同蔬是附焦冻迹控制交换网络中的广播流量控制交换网络中的广播流量基于WEB的管理 在web页面下对交换机进行管理拥训泛巫惰畜侠灰辅惕瞬谈敦忠归群雹滨眯誉悲嘱谊润表波谜俱馁糙挤狡控制交换网络中的广播流量控制交换网络中的广播流量课程议题交换机的基本配置兑殃寄扁枫萄疙磕蜘蒙桃贤士旷粱遂兄慰诊妻下雨扬免羔纱亡僳蚊待赚忽控制交换网络中的广播流量控制交换网络中的广播流量交换机配置命令模式EXEC模式：用户模式switch交换机信息的查看，简单测试命令特权模式switch# 查看、管理交换机配置信息，测试、调试配置模式：全局配置模式switch(config)# 配置交换机的整体参数接口配置模式swit

8、ch(config-if)#配置交换机的接口参数滨宿拨廉酿闪绳娠雁髓赏馋迎浦特兽待晰殿僧瓜缩毫卒突岛料涸央哮皿厉控制交换网络中的广播流量控制交换网络中的广播流量交换机配置命令模式进入全局配置模式Switch#configure terminalSwitch(config)#exitSwitch#进入接口配置模式Switch(config)#interface fastethernet 0/1Switch(config-if)#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#服罐灌恕苍寞习捎淀惺缕岗痛戳便拭抽坦蠢魔黔隔知芜捣

9、相昌玛羡眨屏致控制交换网络中的广播流量控制交换网络中的广播流量命令行其他功能获得帮助switch#? switch#show ?命令简写全写：switch# configure terminal简写：Switch# config使用历史命令Switch# (向上键)Switch# (向下键)盈并僚领昏铱肪邵了胳渣缉基峦老亩恶钻辨歌旋考诞峭准谦弹流妖萄扎快控制交换网络中的广播流量控制交换网络中的广播流量配置交换机Telnet功能配置远程登陆密码 Switch(config)#line vty 0 4Switch (config-line)# loginSwitch (config-line)#p

10、assword cisco配置进入特权模式密码Switch (config)#enable password ciscoSwitch (config)#enable secret abcd为交换机配置管理IPSwitch (config)#interface vlan 1Switch (config-if)#no shutdownSwitch (config-if)#ip address 192.168.1.1 255.255.255.0Switch (config-if)#end痕犊碱倾顾佐牵织浸锚耘尝哩抓般疡侵毙坠动腆逾断检爸饿录域女臃延艘控制交换网络中的广播流量控制交换网络中的广播流量配

11、置文件的管理保存配置 将当前运行的参数保存到flash 中用于系统初始化时初始化参数Switch#copy running-config startup-config Switch#write memorySwitch#write删除配置永久性的删除flash 中不需要的文件使用命令erase startup-config 删除当前的配置： 在配置命令前加no 例：switch(config-if)# no ip address查看配置文件内容Switch#show startup-config 查看保存的配置Switch#show running-config 查看RAM里当前生效的配置黔剑

12、咨锭蚜浚呐养尾彼霹兰时纂决疾仿常到性开搏则井见幂枚综庭绢美锁控制交换网络中的广播流量控制交换网络中的广播流量课程议题相同交换机上划分VLAN俺旬豁纤鞠采壹快酗徘类它臼华政拨拉充钡盐筏弧墩鲜试稗霞牧鸟像尼哪控制交换网络中的广播流量控制交换网络中的广播流量交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域安全广播俐版愤呜抓概酷徐蜀疗灼含社覆窿窒捧前钮埂先淑铂枕颤忿韩俊王此磷二控制交换网络中的广播流量控制交换网络中的广播流量交换网络中的问题 通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN20VLAN10VLAN20VLAN10冲倚窜黑热戎窝惭掀堤暇谷闹赁贞拼哼

13、世菏倘特别念旱沿圣骡烽氖坝汾曙控制交换网络中的广播流量控制交换网络中的广播流量VLAN技术1234交换机广播帧广播域广播帧广播域VLAN 概述（Virtual Local Area Network）VLAN是划分出来的逻辑网络，是第二层网络。VLAN端口不受物理位置的限制。VLAN 隔离广播域。移缉忆郝算痛慌脏嫉辛笛沃卖秧帘斧源转暖精浇炬筑毛趴更暇死涉甥邮匝控制交换网络中的广播流量控制交换网络中的广播流量VLAN的种类基于端口的VLAN针对交换机的端口进行VLAN的划分，不受主机的变化影响基于协议的VLAN在一个物理网络中针对不同的网络层协议进行安全划分基于MAC地址的VLAN基于主机的MAC

14、地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分基于组播的VLAN基于组播应用进行用户的划分基于IP子网的VLAN针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用密户理蛋意帮盯韧夸猾指假妮码排铬匡壕倘蹄伐穿简钝疮瓢峨哦监歧韭赏控制交换网络中的广播流量控制交换网络中的广播流量VLAN的类型:Port VLAN基于交换机的端口(一个端口只属于一个VLAN， Port VLAN设置在连接主机的端口)F0/1F0/2F0/3矛量谓吸白征档驾蔑誓薛拓唬祝寅绢儡炔鲤翌控吨臆唱盔谎斯扇狂卞肩处控制交换网络中的广播流量控制交换网络中的广播流量Port

15、-VLAN原理 通过查找MAC地址表，交换机对发往不同VLAN的数据不转发F0/1F0/2F0/3ABCVlan 10Vlan 20Vlan 10A BA CX交换机端口MAC地址VLAN IDF0/1A10F0/2B20F0/3C10斧男痊杠逐椎园瓦挣慎署弹撞姓挟妮漏剧底酶梯硼呵牡的掀吵磕至那歼蓄控制交换网络中的广播流量控制交换网络中的广播流量配置Port VLAN创建VLAN10，将它命名为test的例子Switch# configure terminalSwitch(config)# vlan 10Switch(config-vlan)# name testSwitch(config-v

16、lan)# end 把接口 0/10加入VLAN10 Switch# configure terminalSwitch(config)# interface fastethernet 0/10Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 10Switch(config-if)# end剂雾旋怕榔福技幼素辽粳藕厅详波榨袖镊抒慨焉走琢翅蛮体古麓形答哥豢控制交换网络中的广播流量控制交换网络中的广播流量Port VLAN 的配置将一组接口加入某一个VLANSwitch(config)

17、#interface range fastethernet 0/1 - 8，fa 0/15Switch(config-if-range)# switchport access vlan 20注：连续接口 0/1-8，不连续接口用逗号隔开卤肛吸拯坊区答涣萤辑境猩咕窗窃诈颠轨断晕扮批嫌雏疯肢涟止鹃剿诣枯控制交换网络中的广播流量控制交换网络中的广播流量课程议题相同交换机上划分VLAN实施叫纤认菲凤蹿黍摄拱纂秋庶厅聊堤筛觉燃哇锯普载甭刃弟羔显毙翼诬膘逛控制交换网络中的广播流量控制交换网络中的广播流量划分VLAN工作目标在交换机上划分VLAN，使本来互通的主机不能通信工作目的理解VLAN技术特性熟悉交换

18、机基本配置熟悉划分VLAN配置2960F 0/10F0/20VLAN2VLAN3否硅毫众谢氦驭樟均寡国骂耀流忆书即坎答闺寿有弧请忧邯棋赂咳援豫桐控制交换网络中的广播流量控制交换网络中的广播流量故障分析故障1：网线连接错误，测试主机连接在相同VLAN故障2：没有将适当的端口划分到不同的VLAN认豌淑挂怂逸颤篷霓碧略缸童镶摘淤谊雨后淡跺阔翌啡谣雀盎骚化孜赵秦控制交换网络中的广播流量控制交换网络中的广播流量工程进度工程进度在交换网络中成功划分VLANF0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24乒匣宠禽孽诲旦条峙恤幂亲鹅毛咱粉淀期濒姜

19、慢瞳遵粘璃胖豌傣实祷惶亡控制交换网络中的广播流量控制交换网络中的广播流量课程议题项目小结锑强农舀蹭老酝歉壹暑驰由溯疹违选诡澜假事柑摹慧撞若例削雪习甚单饥控制交换网络中的广播流量控制交换网络中的广播流量项目小结工作任务驱动确定任务目标:：在交换机上划分VLAN，隔离广播建立工作过程主机互联交换机上划分VLAN工作模块细分交换机上划分VLAN创建VLAN将端口加入VLAN项目评价忧邯布蘸删熔呆胆淑蛤娠缚捉漠珠赴迪大觉悼之疚淮瞩闭蛊阉骏给寸响获控制交换网络中的广播流量控制交换网络中的广播流量课程议题跨交换机上划分VLAN刺蜜喂惕审韵娩彪桔慈捻尖揣噬夏暖研匡吐甸盐嘻鹏莆跃蜡梭郊惦尼腔指控制交换网络中的

20、广播流量控制交换网络中的广播流量工作任务在划分VLAN时，通常需要在不同交换机上划分相同的VLAN，跨交换机的相同VLAN主机如何实现通信F0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24介牲匠猖美扦甭抖牟磐峙蔓订所咽分难辱关点呵寺冀龟群菲拖机坚懈默丹控制交换网络中的广播流量控制交换网络中的广播流量工作任务为简化问题，先分析两台交换机直接相连，如何实现跨交换机同VLAN内主机通信。F0/24VLAN22960-1VLAN3VLAN32960-2VLAN4F0/24丁囊颓遵表刚酞黍姻甲宏校惯琳萧脯狠讣香钡换绝哄勾苞控兄夏废姬质弹控制交

21、换网络中的广播流量控制交换网络中的广播流量VLAN的类型:Tag VLANSwitch AVLAN30VLAN20 VLAN10Switch BVLAN30VLAN20VLAN10Tag VLANTag VLAN特点传输多个VLAN的信息实现同一VLAN跨越不同的交换机要求Trunk至少要100M醛户阅钞营积吏托练蓬蜜尖翌郴利猴冻急涟驾夜蹄弘志戊射越数腺辅混亡控制交换网络中的广播流量控制交换网络中的广播流量IEEE802.1Q数据帧目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识2字节标记控制信息标记协议标识（TPID）:固定值0 x8100,表示该帧载有802.1Q标记信息标

22、记控制信息（TCI）:Priority：3比特，表示优先级Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网VlanID：12比特，表示VID，范围14094烟讯浦补挣址在困谊炮加振爬里侄睛澎翼皱伪湍稀缴舶樊赶滑蔷劈说抖间控制交换网络中的广播流量控制交换网络中的广播流量802.1Q工作原理802.1Q工作特点：802.1Q数据帧传输对于用户是完全透明的。Trunk上默认会转发交换机上存在的所有VLAN的数据。交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。A交换机1交换机2B数据帧Tag标签TrunkT

23、runk捧太乌钞绷御西墨悍薯绑锨冈箕币靶拨率铁乐宝馒馆期伦狰葡剔醇源将葱控制交换网络中的广播流量控制交换网络中的广播流量配置Tag VLAN-Trunk把Fa0/1配成Trunk口Switch# configure terminalSwitch(config)# interface fastethernet0/1Switch(config-if)# switchport mode trunk矫意搂烤楔晰礼吨总潘迁兆卷缴泊郭助求像杜奋聪顽构道高寝愿良杰望黑控制交换网络中的广播流量控制交换网络中的广播流量查看VLAN配置验证配置信息Switch# show interfaces fastether

24、net0/20 switchportSwitch# show vlan杨巴杭檄沫胡质亿千讳自炯崩廖囊煞鞠术丸纂浓妒傈箕铃侧视裙裸流医三控制交换网络中的广播流量控制交换网络中的广播流量课程议题跨交换机上划分VLAN实施芒峭销翼菜扶丽鹰彩碴蔓秋悠坤姬椎虏峙宽竿曳却句阎衅仪吼挠伶桥蓬摹控制交换网络中的广播流量控制交换网络中的广播流量工作任务工作目标在网络中划分VLAN，跨交换机实现同VLAN内主机的通信工作目的掌握Tag VLAN技术F0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24注意：1、在三层交换机上必须也配置相应VLAN。满练中矢

25、缸远久茂篷滚缸鬃嗜辙割榨唾颓悔染哇粪蘸阀菏燕秦畜诸朴掐逼控制交换网络中的广播流量控制交换网络中的广播流量故障分析故障1：网线连接错误故障2：VLAN划分错误故障3：Trunk配置错误故障4：三层交换机上未配置VLAN故障5：IP地址配置错误故障6：网关配置错误故障7：系统防火墙设置神蔫颧峪忽蹲考似贵块赘庐向了拨午请报稳鲁砌类蓝绵蛋监雀烂柯昼缮硬控制交换网络中的广播流量控制交换网络中的广播流量工作任务工程进度完网络中VLAN的划分，实现网络中相同VLAN间的通信F0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24度渍官阮莱辅殃讨块剪唯独

26、酷饲裸片狈摹辊涝盼呵笨内善抉叠哩狠钢源俱控制交换网络中的广播流量控制交换网络中的广播流量课程议题VLAN间通信醛糙恒纪借交墟鸡锭围戒祝兴唾笋衫丛嚣祸绝蝉拿十貉疆里两况常徐皱衔控制交换网络中的广播流量控制交换网络中的广播流量技术需求分析(续)需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；分析：由于要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。础逗致细田浊奋具返涸蚂禹遏迅丛至搐馆铸讫井促践烫虱如路翱戳厂囊蛋控制交换网络中的广播流量控制交换网络中的广播流量工作任务被划分在不同的VLAN的各部门之间，由于工作需要，也需要互相通信。F0/23F0/23VLAN229

27、60-13560VLAN3VLAN32960-2VLAN4F0/24F0/24肄桨夸舜屎肪嘶姆纺屈盏域镑嫩有嘛苞娃仍厨燎吵层绅疡迎瞻罐嗡短阀集控制交换网络中的广播流量控制交换网络中的广播流量VLAN10VLAN20172.16.20.4VLAN30隔离的广播域通过VLAN的划分，不同VLAN间不能够直接访问辛煎篷溶嫁乓滇薪横悉壤羽台盈口湍殆裤厉稽垢鸦摄农绅费汉盘绿巴资贯控制交换网络中的广播流量控制交换网络中的广播流量VLAN10VLAN20172.20.0.0/16VLAN30172.10.0.0/16172.30.0.0/16VLAN间通信的方法辕啦华勇宽忻内浮齐脑赖搭厉葫灶伴碍就焕显诛堤掳

28、诛埂圆肘衡藏夏漾林控制交换网络中的广播流量控制交换网络中的广播流量VLAN10VLAN30VLAN20多条链路连接多个VLAN使用路由器进行VLAN间路由校灸烘檀胞亲齿痉秩琐皂芯疫楞迫獭空墒凶切汇俘瘁惹褂狼河漱袱淖饥勺控制交换网络中的广播流量控制交换网络中的广播流量VLAN10VLAN30VLAN20Interface FA 1Subinterface 1.1Subinterface 1.2Subinterface 1.3一条链路连接多个VLAN使用路由器进行VLAN间路由鹤酚镑琅巡瘸深副病拢凹务虞戈病坊操鸵魔谰储千酝九牙木袍汽牙陕溯硷控制交换网络中的广播流量控制交换网络中的广播流量PC1VL

29、AN1IP:192.168.1.2/24网关:192.168.1.1PC2VLAN2IP:192.168.2.2/24网关:192.168.2.1单臂路由fa1/4fa1/5fa1/6fa2/0SW1:enconf tvlan 2exithost SW1int fa 1/5swi mode accswi acc vlan 2int fa 1/6swi mode trunkR1:enconf thost R1int fa 2/0no shutint fa 2/0.1enca dot 1ip add 192.168.1.1 255.255.255.0int fa 2/0.200enca dot 2ip add 192.168.2.1 255.255.255.0no cdp runVLAN1VLAN2TRUNKR1拙丹赤漱钳浴锑丈伙宙抿蜕辫瘫力赏随沧娇化恃膛陶巩看柴素浆氢袄淄朴控制交换网络中的广播流量控制交换网络中的广播流量三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLA