虚拟网络配置

实用标准文案VLAN的优点控制广播风暴提高网络安全性提高网络管理效率VLAN的实现机制首先，在一台未设置任何 VLAN 的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口（ Flooding）。例如，计算机 A发送广播信息后，会被转发给端口 2、3、4。如果在交换机上生成红、蓝两个VLAN；同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。再从A发出广播帧的话，交换机就只会把它转发给同属于一个VLAN的其他端口——也就是同属于红色 VLAN的端口2，不会再转发给属于蓝色 VLAN的端口。同样，C发送广播信息时，只会被转发给其他属于蓝色 VLAN的端口，不会被转发给属于红色 VLAN的端口。精彩文档实用标准文案如果要更为直观地描述 VLAN 的话，我们可以把它理解为将一台交换机在逻辑上分割成了数台交换机。在一台交换机上生成红、蓝两个VLAN，也可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。三层交换原理：假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内。若目的站 B与发送站A在同一子网内，则进行二层的转发。若两个站点不在同一子网内，如发送站 A要与目的站B通信，发送站A要向“缺省网关”发出 ARP(地址解析)封包，而“缺省网关”的 IP地址其实是三层交换机的三层交换模块。当发送站A对“缺省网关”的IP地址广播出一个 ARP请求时，如果三层交换模块在以前的通信过程中已经知道 B站的MAC地址，则精彩文档实用标准文案向发送站A回复B的MAC地址。否则三层交换模块根据路由信息向 B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其 MAC地址，三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的 MAC地址表中。若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向“缺省网关”发出 ARP(地址解析)封包，而“缺省网关”的 IP地址其实是三层交换机的三层交换模块。当发送站A对“缺省网关”的IP地址广播出一个 ARP请求时，如果三层交换模块在以前的通信过程中已经知道 B站的MAC地址，则向发送站A回复B的MAC地址。否则三层交换模块根据路由信息向 B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其 MAC地址，三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的 MAC地址表中。精彩文档实用标准文案精彩文档实用标准文案交换机switch1 命令行配置过程Switch>enable// 特权模式(在这种模式下可以查看比用户模式更多的配置信息 )Switch#configureterminal// 进入全局配置模式switch# aaa（特权模式(在这种模式下可以查看比用户模式更多的配置信息 )）Switch(config)#hostnameSwitch1// 交换机命名（switch(config)#（一般在对接口或有关其它更多的修改配置时使用此模式））Switch1(config)#vlan2Switch1(config-vlan)#namev2Switch1(config-vlan)#exit// 退出当前模式，退回到上一层模式精彩文档实用标准文案Switch1(config)#vlan3//创建VLANSwitch1(config-vlan)#namev3Switch1(config-vlan)#exitSwitch1(config)#interfacefastethernet0/1//进入交换机某一端口Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan2//设置端口连接模式Switch1(config-if)#exitSwitch1(config)#interfacefastethernet0/2Switch1(config-if)#switchportmodeaccess//Access（普通模式）,端口用于计算机Switch1(config-if)#switchportaccessvlan3Switch1(config-if)#exitSwitch1(config)#interfacefastethernet0/3Switch1(config-if)#switchportmodetrunk//Trunk模式是用于交换机之间级联传输VLAN信息的,Trunk（中继模式）,端口用于交换机间连接Switch1(config-if)#switchporttrunkallowedvlan2,3S