交换机应用讲义

1、 计 算 机 网 络 基 础1第五章 交换机的应用课程目标交换机的密码破解交换机VLAN的划分交换机TRUNK的配置2VLAN概述什么是VLANVirtual LAN（虚拟局域网）是物理设备上连接的不受物理位置限制的用户的一个逻辑组。为什么引入VLAN交换机分割了冲突域，但是不能分割广播域随着交换机端口数量的增多，网络中广播增多，降低了网络的效率为了分割广播域，引入了VLAN3VLAN分割广播域广播域广播VLAN 1VLAN 2广播域4VLAN的作用VLAN的作用广播控制安全性带宽利用延迟5VLAN的种类基于端口划分的静态VLAN 基于MAC地址划分的动态VLAN6基于端口划分的静态VLAN主

2、机A主机B主机C主机D以太网交换机VLAN表端口所属VLANPort 1VLAN 5Port 2VLAN 10Port 7VLAN 5Port 10VLAN 10Port 1Port 2Port 7Port 107基于MAC地址划分的动态VLANVLAN表MAC地址所属VLANMAC AMAC BMAC CMAC DVLAN 10VLAN 5VLAN 10VLAN 5主机A主机B主机C主机D以太网交换机MAC AMAC BMAC CMAC DVMPS服务器当主机发送数据帧，交换机查看了数据帧的源MAC地址后，才能判断主机属于哪个VLAN8Cisco交换机上静态VLAN的配置 配置VLAN的步骤

3、创建VLAN将端口加入到相应的VLAN中验证9创建VLAN创建VLAN有以下2种方法在全局配置模式下创建VLAN进入VLAN数据库中创建VLAN10 在全局配置模式下创建VLANSwitch(config)#vlan vlan-idSwitch(config-vlan)#name vlan-name添加一个VLAN给VLAN命名，此命令可选11进入VLAN 数据库创建VLANSwitch#vlan databaseSwitch(vlan)#vlan 2VLAN 2 added: Name: VLAN0002Switch(vlan)#exitAPPLY completed.Exiting.进入V

4、LAN database添加VLAN 2如果不给VLAN指定名称，交换机自动添加VLAN 2的名称为默认的VLAN0002保存退出12删除已创建的VLANSwitch#vlan databaseSwitch(vlan)#no vlan 2Deleting VLAN 2.或：Switch(config)#no vlan 2如果配置错误，或配置修改，需要删除VLAN时。需要注意的是：确定这个VLAN中不包含任何的端口13将端口加入VLANSwitch(config)# interface f0/1Switch(config-if)# switchport access vlan vlan-idSw

5、itch(config-if)# no switchport access vlan vlan-id也可以同时将多个端口添加到某个VLAN中：Switch(config)# interface range f0/1 10 Switch(config-if-range)# switchport access vlan vlan-id进入接口配置模式将接口添加到某个VLAN中将接口从某个VLAN中删除14验证VLAN的配置Switch# show vlan briefSwitch# show vlan id vlan-id查看所有VLAN的摘要信息查看指定VLAN的信息15VLAN配置实例Swit

6、ch#vlan databaseSwitch(vlan)#vlan 2 name v2VLAN 2 added: Name: v2Switch(vlan)#exitAPPLY completed.Exiting.Switch#config terminalSwitch(config)#interface range f0/5 - 10Switch(config-if-range)#switchport access vlan 216查看VLAN配置Switch#show vlan briefVLAN Name Status Ports- - - -1 default active Fa0/1,

7、 Fa0/2, Fa0/3, Fa0/4 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/242 v2 active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/101002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default active17其他常用命令其他常用命令

8、指定/删除VLAN描述字符description stringno description查看VLAN设置show vlan vlan_id 开启/关闭VLAN接口shutdownno shutdownVLAN配置演示18阶段总结 划分VLAN的作用控制广播安全性VLAN的种类静态VLAN基于端口划分的动态VLAN基于MAC地址VLAN的配置添加VLAN、删除VLAN将端口加入VLAN 查看VLAN的配置 19多个交换机上的VLAN应用 FastEthernet工程VLAN 市场VLAN 会计VLAN1楼2楼3楼20交换机之间的VLAN通信31VLAN 1VLAN 2VLAN 3VLAN 1V

9、LAN 2VLAN 3如何实现交换机之间的VLAN通信？每个VLAN一条链路？如果有100个VLAN怎么办呢？21交换机之间的VLAN通信32VLAN 1VLAN 2VLAN 3VLAN 1VLAN 2VLAN 3如何实现交换机之间的VLAN通信？只使用一条链路，那么来自多个VLAN的数据如何标识？22交换机之间的VLAN通信33例如：三个分别来自1、2、3班级的学生，到另一个学校去，分别要参观1、2、3班的上课情况，对方的学校怎么识别他们分别应该去哪个班级？出发前加个标识，再把标识的方法告诉对方！23VLAN标识交换机给每个去往其他交换机的数据帧打上VLAN标识VLAN 1VLAN 2VLA

10、N 3VLAN 1VLAN 2VLAN 3中继链路（Trunk）接入链路（Access）VLAN 1标记VLAN 3标记24VLAN标识的种类以太网上实现中继可用两种封装类型ISL（Cisco私有协议）25的工作原理和帧格式21中继链路接入链路802.1Q 标记 4字节26的工作原理和帧格式22标准以太网帧TPIDPriorityCFIVLAN IDTCI12bit，可标识的VLAN ID为4096个DataDASATypeCRCDataDASATypeCRCTag带有标记的以太网帧27Cisco ISL工作原理和帧格式31中继链路VLAN 2接入链路ISL头26字节CRC4字节28Cisco

11、 ISL工作原理和帧格式32DASA以太类型/长度数据CRC26字节ISL头4字节ISL尾29ISL和802.1Q 的异同相同点都是显式标记，即帧被显式标记了VLAN的信息不同点是公有的标记方式，ISL是Cisco私有的ISL采用外部标记的方法，采用内部标记的方法ISL标记的长度为30字节，标记的长度为4字节30中继的几种模式和协商21VLAN 1VLAN 2VLAN 3模式为Access动态：可以成为Trunk动态：希望成为Trunk模式为Trunk31中继的几种模式和协商22模式模式说明开启（on）将端口设置为永久中继模式关闭（off）将端口设置为永久非中继模式企望（desirable）让

12、端口主动试图将链路转变成中继端口自动（auto）使该端口愿意将链路变成中继链路32阶段总结什么是Trunk？什么是Access Link？Trunk的封装方式ISLTrunk的接口协商模式 33配置接口为Trunk模式Switch(config)# interface interface-idSwitch(config-if)#switchport mode ? access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk

13、 mode trunk Set trunking mode to TRUNK unconditionallySwitch(config-if)#switchport mode trunk接口为接入模式接口为动态协商模式接口为中继模式34配置接口为动态协商模式Switch(config-if)#switchport mode dynamic ? auto Set trunking mode dynamic negotiation parameter to AUTO desirable Set trunking mode dynamic negotiation parameter to DESIR

14、ABLE自动企望35查看接口模式Switch#show interface interface-id switchportName: Fax/xSwitchport: EnabledAdministrative Mode: dynamic desirableOperational Mode: downAdministrative Trunking Encapsulation: dot1qNegotiation of Trunking: OnAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default)Voice VLAN:

15、 noneAdministrative private-vlan host-association: noneAdministrative private-vlan mapping: noneOperational private-vlan: noneTrunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001Capture Mode DisabledCapture VLANs Allowed: ALL接口模式缺省为dynamic desirable封装类型为36配置VLAN Trunk实例VLAN 1VLAN 2VLAN 3VLAN 1VL

16、AN 2VLAN 3Port 13Port 410Port 1123Port 24Port 24SW137配置VLAN Trunk 41第一步：在交换机上添加VLANSW1#vlan databaseSW1(vlan)#vlan 2VLAN 2 added: Name: VLAN0002SW1(vlan)#vlan 3VLAN 3 added: Name: VLAN0003SW1(vlan)#exitAPPLY completed.Exiting.38配置VLAN Trunk 42第二步：将接口添加到相应的VLAN中SW1#config terminalSW1(config)#interfac

17、e range f0/4 - 10SW1(config-if-range)#switchport access vlan 2SW1(config)#interface range f0/11 - 23SW1(config-if-range)#switchport access vlan 339配置VLAN Trunk 43第三步：配置交换机之间互联的端口为TrunkSW1(config)#interface f0/24SW1(config-if)#switchport mode trunk40配置VLAN Trunk 44VLAN 1VLAN 2VLAN 3VLAN 1VLAN 2VLAN 3

18、Port 13Port 410Port 1123Port 24Port 24Port 1Port 210Port 11-23SW2请学员完成配置41查看端口状态SW1#show interface f0/24 switchportName: Fa0/24Switchport: EnabledAdministrative Mode: trunkOperational Mode: trunkAdministrative Trunking Encapsulation: dot1qOperational Trunking Encapsulation: dot1qNegotiation of Trunk

19、ing: OnAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default)Voice VLAN: noneAdministrative private-vlan host-association: noneAdministrative private-vlan mapping: noneOperational private-vlan: noneTrunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001Capture Mode DisabledCapture VLAN

20、s Allowed: ALL接口模式配置为Trunk接口工作模式为TrunkTrunk协议类型为Trunk可以承载所有的VLAN42配置结果如果配置正确连接在SW1上的属于VLAN 1主机能够ping通SW2上VLAN 1的主机VLAN2与VLAN3同理43从Trunk中添加、删除Vlan去除VLAN Switch (config-if )# switchport trunk allowed vlan remove vlan-list添加VLAN Switch (config-if)# switchport trunk allowed vlan add vlan-list 检查中继端口允许VLAN的列表Switch # show interface interface-id switchport44从