控制交换网络中的广播流量

基本网络构建

构建基本网络F0/23F0/23VLAN2S2960-1S3560VLAN3VLAN3S2960-2VLAN4F0/24F0/24接入交换机2960-1和2960-2分别连接两个不同的部门，汇聚交换机3560将不同的部门连接在一起，实现互通，并汇聚路径上联到核心设备F0/22F1/0S1/2S1/2过程细分主机互联控制网络广播流量路由技术实现VLAN互通主机互联技术需求分析需求1：采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化.分析1：利用主流网络设备和网络技术构建企业网。主机互联工作目标给主机配置IP地址，利用交换机实现主机互联互通工作目的理解互联网线和测试网线区别熟悉布线熟悉设备2960故障分析故障1：网线连接不正确故障2：IP地址配置不正确故障3：在双网卡主机上，IP地址没有被正确配置在正确的网卡上故障4：防火墙规则设置控制交换网络中的广播流量技术需求分析需求2：在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；分析2：既要实现部门内部的办公自动化，又要提高工作效率，交换网络的优点是：高速低时延，缺点是：在一个广播域中，大量广播包影响网络性能，建议整个网络根据部门划分用VLAN隔离。课程议题交换机的管理方式交换机的管理方式带外管理通过带外对交换机进行管理(PC与交换机直接相连)带内管理通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机进行远程管理Console口及配置线缆Console口(RJ45)DB9-DB9线缆Console口(DB9)RJ45-DB9转换器＋反转线缆DB9-RJ45线缆带外交换机配置连线利用配置线将主机的COM口和交换机的console口相连打开超级终端从开始-〉程序-〉附件-〉通讯-〉超级终端打开超级终端程序配置超级终端为连接命名选择合适的COM口配置正确的参数TELNET管理交换机在主机DOS命令行下输入：telnetipaddress（交换机管理IP）TELNET管理交换机续

输入telnet密码和特权密码即可进入到交换机的配置界面基于WEB的管理

在web页面中输入交换机的管理IP可以进入交换机的web管理页面基于WEB的管理

在web页面下对交换机进行管理课程议题交换机的基本配置交换机配置命令模式EXEC模式：用户模式switch>交换机信息的查看，简单测试命令特权模式switch#查看、管理交换机配置信息，测试、调试配置模式：全局配置模式switch(config)#配置交换机的整体参数接口配置模式switch(config-if)#配置交换机的接口参数交换机配置命令模式进入全局配置模式Switch#configureterminalSwitch(config)#exitSwitch#进入接口配置模式Switch(config)#interfacefastethernet0/1Switch(config-if)#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#命令行其他功能获得帮助switch#?switch#show?命令简写全写：switch#configureterminal简写：Switch#config使用历史命令Switch#(向上键)Switch#(向下键)配置交换机Telnet功能配置远程登陆密码

Switch(config)#linevty04Switch(config-line)#loginSwitch(config-line)#passwordcisco配置进入特权模式密码Switch(config)#enablepasswordciscoSwitch(config)#enablesecretabcd为交换机配置管理IPSwitch(config)#interfacevlan1Switch(config-if)#noshutdownSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#end配置文件的管理保存配置将当前运行的参数保存到flash中用于系统初始化时初始化参数Switch#copyrunning-configstartup-configSwitch#writememorySwitch#write删除配置永久性的删除flash中不需要的文件使用命令erasestartup-config删除当前的配置：在配置命令前加no例：switch(config-if)#noipaddress查看配置文件内容Switch#showstartup-config查看保存的配置Switch#showrunning-config查看RAM里当前生效的配置课程议题相同交换机上划分VLAN交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域安全广播交换网络中的问题

通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN20VLAN10VLAN20VLAN10VLAN技术1234交换机广播帧广播域广播帧广播域VLAN概述（VirtualLocalAreaNetwork）VLAN是划分出来的逻辑网络，是第二层网络。VLAN端口不受物理位置的限制。VLAN隔离广播域。VLAN的种类基于端口的VLAN针对交换机的端口进行VLAN的划分，不受主机的变化影响基于协议的VLAN在一个物理网络中针对不同的网络层协议进行安全划分基于MAC地址的VLAN基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分基于组播的VLAN基于组播应用进行用户的划分基于IP子网的VLAN针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用VLAN的类型:PortVLAN基于交换机的端口(一个端口只属于一个VLAN，PortVLAN设置在连接主机的端口)F0/1F0/2F0/3Port-VLAN原理

通过查找MAC地址表，交换机对发往不同VLAN的数据不转发F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10配置PortVLAN创建VLAN10，将它命名为test的例子Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nametestSwitch(config-vlan)#end

把接口0/10加入VLAN10

Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#endPortVLAN的配置将一组接口加入某一个VLANSwitch(config)#interfacerangefastethernet0/1-8，fa0/15Switch(config-if-range)#switchportaccessvlan20注：连续接口0/1-8，不连续接口用逗号隔开课程议题相同交换机上划分VLAN实施划分VLAN工作目标在交换机上划分VLAN，使本来互通的主机不能通信工作目的理解VLAN技术特性熟悉交换机基本配置熟悉划分VLAN配置2960F0/10F0/20VLAN2VLAN3故障分析故障1：网线连接错误，测试主机连接在相同VLAN故障2：没有将适当的端口划分到不同的VLAN工程进度工程进度在交换网络中成功划分VLANF0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24课程议题项目小结项目小结工作任务驱动确定任务目标:：在交换机上划分VLAN，隔离广播建立工作过程主机互联交换机上划分VLAN工作模块细分——交换机上划分VLAN创建VLAN将端口加入VLAN项目评价课程议题跨交换机上划分VLAN工作任务在划分VLAN时，通常需要在不同交换机上划分相同的VLAN，跨交换机的相同VLAN主机如何实现通信F0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24工作任务为简化问题，先分析两台交换机直接相连，如何实现跨交换机同VLAN内主机通信。F0/24VLAN22960-1VLAN3VLAN32960-2VLAN4F0/24VLAN的类型:TagVLANSwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLANTagVLAN特点传输多个VLAN的信息实现同一VLAN跨越不同的交换机要求Trunk至少要100MIEEE802.1Q数据帧目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识

2字节标记控制信息标记协议标识（TPID）:固定值0x8100,表示该帧载有802.1Q标记信息标记控制信息（TCI）:Priority：3比特，表示优先级Canonicalformatindicator：1比特，表示总线型以太网、FDDI、令牌环网VlanID：12比特，表示VID，范围1－4094802.1Q工作原理802.1Q工作特点：802.1Q数据帧传输对于用户是完全透明的。Trunk上默认会转发交换机上存在的所有VLAN的数据。交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。A交换机1交换机2B数据帧Tag标签TrunkTrunk配置TagVLAN-Trunk把Fa0/1配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodetrunk查看VLAN配置验证配置信息Switch#showinterfacesfastethernet0/20switchportSwitch#showvlan课程议题跨交换机上划分VLAN实施工作任务工作目标在网络中划分VLAN，跨交换机实现同VLAN内主机的通信工作目的掌握TagVLAN技术F0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24注意：1、在三层交换机上必须也配置相应VLAN。故障分析故障1：网线连接错误故障2：VLAN划分错误故障3：Trunk配置错误故障4：三层交换机上未配置VLAN故障5：IP地址配置错误故障6：网关配置错误故障7：系统防火墙设置工作任务工程进度完网络中VLAN的划分，实现网络中相同VLAN间的通信F0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24课程议题VLAN间通信技术需求分析(续)需求3:在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；分析：由于要实现内部资源共享，需要各个部门通信可以使用VLAN间路由解决。工作任务被划分在不同的VLAN的各部门之间，由于工作需要，也需要互相通信。F0/23F0/23VLAN22960-13560VLAN3VLAN32960-2VLAN4F0/24F0/24VLAN10VLAN20172.16.20.4VLAN30隔离的广播域通过VLAN的划分，不同VLAN间不能够直接访问VLAN10VLAN20172.20.0.0/16VLAN30172.10.0.0/16172.30.0.0/16VLAN间通信的方法VLAN10VLAN30VLAN20多条链路连接多个VLAN使用路由器进行VLAN间路由VLAN10VLAN30VLAN20InterfaceFA1Subinterface1.1Subinterface1.2Subinterface1.3一条链路连接多个VLAN使用路由器进行VLAN间路由PC1

VLAN1

IP:192.168.1.2/24

网关:192.168.1.1

PC2

VLAN2

IP:192.168.2.2/24

网关:192.168.2.1单臂路由fa1/4fa1/5fa1/6fa2/0SW1:

en

conft

vlan2

exit

hostSW1

intfa1/5

swimodeacc

swiaccvlan2

intfa1/6

swimodetrunk

R1:

en

conft

hostR1

intfa2/0

noshut

intfa2/0.1

encadot1

ipadd192.168.1.1255.255.255.0

intfa2/0.200

encadot2

ipadd192.168.2.1255.255.255.0

nocdprun

VLAN1VLAN2

TRUNKR1三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间