网络设备配置与调试项目实训-项目32-构建单交换机小型办公区域网络课件

项目三构建小型局域网模块3.2构建单交换机办公区域网络项目三构建小型局域网模块3.2构建单交换机办公区域网络模块3.2构建单交换机办公区域网络内容简介以构建单交换机小型办公区域网络为载体，介绍Vlan工作原理；介绍创建Vlan、修改Vlan名称、分配Vlan端口、显示Vlan信息等命令。2模块3.2构建单交换机办公区域网络内容简介23知识目标、技能点能够描述交换机VLAN概念及特性；能够创建VLAN并分配相应端口。模块3.2构建单交换机办公区域网络3知识目标、技能点模块3.2构建单交换机办公区域网络43.2.1问题提出

前面组建的小型办公室对等网络能够实现办公室内资源共享的目的。但是由于公司多个办公室形成的办公区域计算机数量比较多，如此多的计算机连接到一个对等网络内，会带来一些不良影响。因此，领导要求按办公室划分区域，并将多个区域连接起来，构成一个办公区域局域网。模块3.2构建单交换机办公区域网络43.2.1问题提出模块3.2构建单交换机办公区域网络3.2.2相关知识1．VLAN概述Vlan是虚拟局域网（VirtualLocalAreaNetwork）的简称，它是利用交换机在一个物理网络上划分多个逻辑网络的技术。5模块3.2构建单交换机办公区域网络3.2.2相关知识5模块3.2构建单交换机办公区域网络6Vlan示意图模块3.2构建单交换机办公区域网络6Vlan示意图模块3.2构建单交换机办公区域网络7Vlan特性：一个Vlan是一个广播域，数据帧只能在相同Vlan内转发；不同VLAN内的主机之间相互通信，则必须通过路由器或者三层交换机实现。Vlan的划分方法：基于端口、协议、MAC地址等划分。普遍采用基于端口划分。模块3.2构建单交换机办公区域网络7Vlan特性：模块3.2构建单交换机办公区域网络8Vlan优点：（1）控制广播流量；（2）简化网络管理；（3）提高网络安全性；（4）提高设备利用率。模块3.2构建单交换机办公区域网络8Vlan优点：模块3.2构建单交换机办公区域网络92．VLAN工作原理

在MAC地址表中，每条记录内容除了有交换机端口号和主机的MAC地址外，还有一项内容是VID，即Vlan编号（Vlan编号范围为1～4094）。

交换机依据MAC地址表中的VID，对于不同来源的数据帧进行不同的处理。模块3.2构建单交换机办公区域网络92．VLAN工作原理模块3.2构建单交换机办公区域网络（1）单播帧单播帧：从源MAC地址发出，去一个目的MAC地址的数据帧。当交换机收到一个单播数据帧时，比较数据帧中的源MAC与目的MAC地址对应的VID是否相同，如果VID相同，则查询MAC地址表，正常转发数据帧；如果VID不同，拒绝转发该数据帧，10模块3.2构建单交换机办公区域网络（1）单播帧10模块3.2构建单交换机办公区域网络11模块3.2构建单交换机办公区域网络11模块3.2构建单交换机办公区域网络12（2）广播帧

广播帧：将从源地址发出，去往一个广播地址（全1地址）的数据帧称为广播帧

当交换机收到一个广播帧时，在接收端口的Vlan内做广播处理。（3）未知单播帧

未知单播帧：将在交换机的MAC地址表中查找不到目的MAC地址的数据帧。模块3.2构建单交换机办公区域网络12（2）广播帧模块3.2构建单交换机办公区域网络13

当交换机收到一个未知单播帧时，在接收端口的Vlan内也做广播处理。结论：

交换机划分Vlan后，既可以控制“广播帧”的广播范围，又可以防止“单播帧”跨Vlan转发。既提高了交换机工作效率又提升了交换机的安全性能。模块3.2构建单交换机办公区域网络13当交换机收到一个未知单播帧时，在接收端3．VLAN配置命令（1）创建Vlan命令14模块3.2构建单交换机办公区域网络为了删除一个已建立的Vlan，使用ruijie(config)#novlanVlan-id命令即可。如删除Vlan10，使用ruijie(config)#novlan10命令。3．VLAN配置命令14模块3.2构建单交换机办公区域网络例1：创建Vlan10ruijie(config)#vlan10ruijie(config-vlan)#例2：删除Vlan10ruijie(config)#novlan10ruijie(config)#15模块3.2构建单交换机办公区域网络例1：创建Vlan1015模块3.2构建单交换机办公区域网（2）修改VLAN名称命令

默认情况下，创建一个Vlan后，交换机以“Vlan+VID”作为Vlan名称，如Vlan0010作为Vlan10的默认名称。16模块3.2构建单交换机办公区域网络（2）修改VLAN名称命令16模块3.2构建单交换机办公区例1：修改Vlan10的名称为Jiaoshi。ruijie(config)#vlan10ruijie(config-vlan)#namejiaoshiruijie(config-vlan)#17模块3.2构建单交换机办公区域网络例1：修改Vlan10的名称为Jiaoshi。17模块3.2（3）查看VLAN配置命令18例1：显示交换机所有vlan的相关信息：ruijie#showvlan

模块3.2构建单交换机办公区域网络（3）查看VLAN配置命令18例1：显示交换机所有vlan的（4）进入1个端口配置模式命令19例1：进入Fa0/1端口的命令如下：ruijie(config)#interfacefa0/1ruijie(config-if)#模块3.2构建单交换机办公区域网络（4）进入1个端口配置模式命令19例1：进入Fa0/1端口（5）进入一组端口配置模式命令20模块3.2构建单交换机办公区域网络其中，port-range为Fastethernetslot/{第一个port}-{最后一个port}；gigabitethernetslot/{第一个port}-{最后一个port}等。提示：这种操作方式，可同时对这些端口进行设置，提高设置端口效率及准确度。（5）进入一组端口配置模式命令20模块3.2构建单交换机办例1：同时进入Fa0/1至Fa0/5及Fa0/7至Fa0/8端口配置模式：ruijie(config)#interfacerangefastethernet0/1-5,0/7-8ruijie(config-if-range)#21模块3.2构建单交换机办公区域网络例1：同时进入Fa0/1至Fa0/5及Fa0/7至F（5）分配Vlan端口命令22模块3.2构建单交换机办公区域网络其中，vlan-id是将端口分配到Vlan中的VLAN编号。执行此命令将当前端口分配到指定VLAN中。（5）分配Vlan端口命令22模块3.2构建单交换机办公区例1：将Fa0/1分配到Vlan10中。ruijie(config)#interfacefastethernet0/1ruijie(config-if)#switchportmodeaccessruijie(config-if)#switchportaccessvlan10ruijie(config-if)#23模块3.2构建单交换机办公区域网络例1：将Fa0/1分配到Vlan10中。23模块3.2构例2：同时将Fa0/2至Fa0/5及Fa0/7至Fa0/8端口分配给Vlan10中。ruijie(config)#interfacerangefastethernet0/2-5,0/7-8ruijie(config-if-range)#switchportaccessvlan10ruijie(config-if-range)#24模块3.2构建单交换机办公区域网络例2：同时将Fa0/2至Fa0/5及Fa0/7至Fa3.2.3扩展知识1．交换机虚拟接口（SVI）概述

三层交换机虚拟接口（SwitchVirtualInterfaces，SVI）是交换机为每个Vlan分配的逻辑端口，利用SVI可以实现Vlan之间通信。25模块3.2构建单交换机办公区域网络3.2.3扩展知识25模块3.2构建单交换机办公区域网络26模块3.2构建单交换机办公区域网络26模块3.2构建单交换机办公区域网络27模块3.2构建单交换机办公区域网络27模块3.2构建单交换机办公区域网络2．配置SVI命令（1）创建交换机虚拟接口28模块3.2构建单交换机办公区域网络2．配置SVI命令28模块3.2构建单交换机办公区域网络例1：创建Vlan10的交换机虚拟端口。ruijie(config)#interfacevlan10ruijie(config-if)#29模块3.2构建单交换机办公区域网络例1：创建Vlan10的交换机虚拟端口。29模块3.2构建30模块3.2构建单交换机办公区域网络（2）设置端口IP地址

三层交换机虚拟端口主要作为相应Vlan内计算机的默认网关使用，用于数据包路由功能。30模块3.2构建单交换机办公区域网络（2）设置端口IP例1：设置Vlan10对应的交换机虚拟端口IP地址为192.168.10.1，子网掩码为255.255.255.0。ruijie(config)#interfacevlan10ruijie(config-if)#ipaddress192.168.10.1255.255.255.0ruijie(config-if)#noshutdownruijie(config-if)#31模块3.2构建单交换机办公区域网络例1：设置Vlan10对应的交换机虚拟端口IP地址为192.（3）启用IP路由功能

默认情况下，网络设备的IP路由功能是处于启用状态的。但有时由于某种原因，IP路由功能被关闭了，此时就需要重新启用该设备的路由功能。32模块3.2构建单交换机办公区域网络（3）启用IP路由功能32模块3.2构建单交换机办公区域网（4）显示路由表33模块3.2构建单交换机办公区域网络只有vlan中包含的端口处于链路UP状态时，在路由表中才能显示该网络路由，否则看不到该网络路由信息。（4）显示路由表33模块3.2构建单交换机办公区域网络只有34结束模块3.1构建小型办公室对等网络34结束模块3.1构建小型办公室对等网络项目三构建小型局域网模块3.2构建单交换机办公区域网络项目三构建小型局域网模块3.2构建单交换机办公区域网络模块3.2构建单交换机办公区域网络内容简介以构建单交换机小型办公区域网络为载体，介绍Vlan工作原理；介绍创建Vlan、修改Vlan名称、分配Vlan端口、显示Vlan信息等命令。36模块3.2构建单交换机办公区域网络内容简介237知识目标、技能点能够描述交换机VLAN概念及特性；能够创建VLAN并分配相应端口。模块3.2构建单交换机办公区域网络3知识目标、技能点模块3.2构建单交换机办公区域网络383.2.1问题提出

前面组建的小型办公室对等网络能够实现办公室内资源共享的目的。但是由于公司多个办公室形成的办公区域计算机数量比较多，如此多的计算机连接到一个对等网络内，会带来一些不良影响。因此，领导要求按办公室划分区域，并将多个区域连接起来，构成一个办公区域局域网。模块3.2构建单交换机办公区域网络43.2.1问题提出模块3.2构建单交换机办公区域网络3.2.2相关知识1．VLAN概述Vlan是虚拟局域网（VirtualLocalAreaNetwork）的简称，它是利用交换机在一个物理网络上划分多个逻辑网络的技术。39模块3.2构建单交换机办公区域网络3.2.2相关知识5模块3.2构建单交换机办公区域网络40Vlan示意图模块3.2构建单交换机办公区域网络6Vlan示意图模块3.2构建单交换机办公区域网络41Vlan特性：一个Vlan是一个广播域，数据帧只能在相同Vlan内转发；不同VLAN内的主机之间相互通信，则必须通过路由器或者三层交换机实现。Vlan的划分方法：基于端口、协议、MAC地址等划分。普遍采用基于端口划分。模块3.2构建单交换机办公区域网络7Vlan特性：模块3.2构建单交换机办公区域网络42Vlan优点：（1）控制广播流量；（2）简化网络管理；（3）提高网络安全性；（4）提高设备利用率。模块3.2构建单交换机办公区域网络8Vlan优点：模块3.2构建单交换机办公区域网络432．VLAN工作原理

在MAC地址表中，每条记录内容除了有交换机端口号和主机的MAC地址外，还有一项内容是VID，即Vlan编号（Vlan编号范围为1～4094）。

交换机依据MAC地址表中的VID，对于不同来源的数据帧进行不同的处理。模块3.2构建单交换机办公区域网络92．VLAN工作原理模块3.2构建单交换机办公区域网络（1）单播帧单播帧：从源MAC地址发出，去一个目的MAC地址的数据帧。当交换机收到一个单播数据帧时，比较数据帧中的源MAC与目的MAC地址对应的VID是否相同，如果VID相同，则查询MAC地址表，正常转发数据帧；如果VID不同，拒绝转发该数据帧，44模块3.2构建单交换机办公区域网络（1）单播帧10模块3.2构建单交换机办公区域网络45模块3.2构建单交换机办公区域网络11模块3.2构建单交换机办公区域网络46（2）广播帧

广播帧：将从源地址发出，去往一个广播地址（全1地址）的数据帧称为广播帧

当交换机收到一个广播帧时，在接收端口的Vlan内做广播处理。（3）未知单播帧

未知单播帧：将在交换机的MAC地址表中查找不到目的MAC地址的数据帧。模块3.2构建单交换机办公区域网络12（2）广播帧模块3.2构建单交换机办公区域网络47

当交换机收到一个未知单播帧时，在接收端口的Vlan内也做广播处理。结论：

交换机划分Vlan后，既可以控制“广播帧”的广播范围，又可以防止“单播帧”跨Vlan转发。既提高了交换机工作效率又提升了交换机的安全性能。模块3.2构建单交换机办公区域网络13当交换机收到一个未知单播帧时，在接收端3．VLAN配置命令（1）创建Vlan命令48模块3.2构建单交换机办公区域网络为了删除一个已建立的Vlan，使用ruijie(config)#novlanVlan-id命令即可。如删除Vlan10，使用ruijie(config)#novlan10命令。3．VLAN配置命令14模块3.2构建单交换机办公区域网络例1：创建Vlan10ruijie(config)#vlan10ruijie(config-vlan)#例2：删除Vlan10ruijie(config)#novlan10ruijie(config)#49模块3.2构建单交换机办公区域网络例1：创建Vlan1015模块3.2构建单交换机办公区域网（2）修改VLAN名称命令

默认情况下，创建一个Vlan后，交换机以“Vlan+VID”作为Vlan名称，如Vlan0010作为Vlan10的默认名称。50模块3.2构建单交换机办公区域网络（2）修改VLAN名称命令16模块3.2构建单交换机办公区例1：修改Vlan10的名称为Jiaoshi。ruijie(config)#vlan10ruijie(config-vlan)#namejiaoshiruijie(config-vlan)#51模块3.2构建单交换机办公区域网络例1：修改Vlan10的名称为Jiaoshi。17模块3.2（3）查看VLAN配置命令52例1：显示交换机所有vlan的相关信息：ruijie#showvlan

模块3.2构建单交换机办公区域网络（3）查看VLAN配置命令18例1：显示交换机所有vlan的（4）进入1个端口配置模式命令53例1：进入Fa0/1端口的命令如下：ruijie(config)#interfacefa0/1ruijie(config-if)#模块3.2构建单交换机办公区域网络（4）进入1个端口配置模式命令19例1：进入Fa0/1端口（5）进入一组端口配置模式命令54模块3.2构建单交换机办公区域网络其中，port-range为Fastethernetslot/{第一个port}-{最后一个port}；gigabitethernetslot/{第一个port}-{最后一个port}等。提示：这种操作方式，可同时对这些端口进行设置，提高设置端口效率及准确度。（5）进入一组端口配置模式命令20模块3.2构建单交换机办例1：同时进入Fa0/1至Fa0/5及Fa0/7至Fa0/8端口配置模式：ruijie(config)#interfacerangefastethernet0/1-5,0/7-8ruijie(config-if-range)#55模块3.2构建单交换机办公区域网络例1：同时进入Fa0/1至Fa0/5及Fa0/7至F（5）分配Vlan端口命令56模块3.2构建单交换机办公区域网络其中，vlan-id是将端口分配到Vlan中的VLAN编号。执行此命令将当前端口分配到指定VLAN中。（5）分配Vlan端口命令22模块3.2构建单交换机办公区例1：将Fa0/1分配到Vlan10中。ruijie(config)#interfacefastethernet0/1ruijie(config-if)#switchportmodeaccessruijie(config-if)#switchportaccessvlan10ruijie(config-if)#57模块3.2构建单交换机办公区域网络例1：将Fa0/1分配到Vlan10中。23模块3.2构例2：同时将Fa0/2至Fa0/5及Fa0/7至Fa0/8端口分配给Vlan10中。ruijie(config)#interfacerangefastethernet0/2-5,0/7-8ruijie(config-if-range)#switchportaccessvlan10ruijie(config-if-range)#58模块3.2构建单交换机办公区域网络例2：同时将Fa0/2至Fa0/5及Fa0/7至Fa3.2.3扩展知识1．交换机虚拟接口（SVI）概述

三层交换机虚拟接口（SwitchVirtualInterfaces，SVI）是交换机为每个Vlan分配的逻辑端口，利用SVI可以实现Vlan之间通信。59模块3.2构建单交换机办公区域网络3.2.3扩展知识25模块3.2构建单交换机办公区域网络60