作业上交网络b1213交换vlan技术

交换网络

---------vlan技术学习完本课程，您应该能够：前言VLAN技术的出现主要是解决交换机在进行局域网互连时无法限制广播域的问题。这种技术可以把一个物理局域网划分为多个虚拟局域网，每个vlan就是一个广播域，vlan内的主机通信就像和在一个LAN内一样，而vlan内的主机则不能相互通信，这样，广播帧就被限制在一个vlan内。课程目标IMC智能管理中心外部数据中心（WEB服务器)用户修复区补丁服务器防病毒服务器S7510E核心交换机+SecBladeFW内部数据中心InternetH3CEX1000存储系统公安网监系统H3CS5500-28F-EIH3CS5500-28F-EIH3CS5500-28F-EIH3CS5500-28F-EIH3CS5500-28F-EIH3CS5500-28F-EIWLAN无线控制器POE交换机千兆多模万兆多模100M/1000M电口如何实现两个部门的主机连接在同一台交换机上的广播隔离？学习目标VLAN技术简介VLAN类型VLAN技术原理VLAN的基本配置VLAN间路由广播风暴设备发出的广播帧在广播域中传播，占用网络带宽，降低设备性能。二层交换机二层交换机PCAPCBPCCPCD广播帧二层交换机用路由器来隔离广播路由器能够隔离广播，减小广播域范围。二层交换机路由器PCAPCBPCCPCD广播帧二层交换机用VLAN隔离广播二层交换机使用VLAN隔离广播，减小广播域范围。VLAN1二层交换机PCAPCBPCCPCD广播帧VLAN2VLAN的优点有效控制广播域范围增强局域网的安全性灵活构建虚拟工作组PCAPCBPCCPCD工作组1工作组2目录VLAN技术简介VLAN类型VLAN技术原理VLAN的基本配置VLAN间路由基于端口的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLANTableVLANIDPort10E1/0/110E1/0/220E1/0/320E1/0/4VLAN10VLAN20基于MAC地址的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLANTableVLANIDMACAddress10MAC_A10MAC_B20MAC_C20MAC_DVLAN10VLAN20基于协议的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLANTableVLANIDProtocol10IP20IPXVLAN10运行IP协议VLAN20运行IPX协议目录VLAN技术简介VLAN类型VLAN技术原理VLAN的基本配置VLAN间路由VLAN10VLAN20VLAN标签交换机用VLAN标签来区分不同VLAN的以太网帧PCAPCBPCCPCD带有VLAN10标签的以太网帧带有VLAN20标签的以太网帧802.1Q帧格式DASATypeDataCRC标准以太网帧DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI带有IEEE802.1Q标记的以太网帧单交换机VLAN标签操作在进入交换机端口时，附加缺省VLAN标签出交换机端口时，去掉VLAN标签PCAPCBPCCPCD不带VLAN标签的以太网帧Tag=20Tag=10Access链路类型端口只允许缺省VLAN通过，仅接收和发送一个VLAN的数据帧一般用于连接用户设备PCAPCBPCCPCDAccess端口Tag=20Tag=10VLAN基本配置创建VLAN并进入VLAN视图将指定端口加入到当前VLAN中[Switch]vlan

vlan-id[Switch-vlan10]portinterface-list跨交换机VLAN标签操作带有VLAN标签的以太网帧在交换机间传递PCAPCBPCCPCD不带VLAN标签的以太网帧Tag=20Tag=10E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/24SWASWBPCAPCBPCCPCDTrunk端口PVID:20Trunk端口PVID:20Access端口PVID:20Access端口PVID:10Access端口PVID:10Access端口PVID:20Tag=10Trunk链路类型端口允许多个VLAN通过，可以接收和发送多个VLAN的数据帧缺省VLAN的以太网帧不带标签一般用于交换机之间连接E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/24SWASWB配置Trunk端口配置端口的链路类型为Trunk类型允许指定的VLAN通过当前Trunk端口设置Trunk端口的缺省VLAN[Switch-Ethernet1/0/1]portlink-typetrunk[Switch-Ethernet1/0/1]porttrunkpermitvlan{vlan-id-list|all}[Switch-Ethernet1/0/1]porttrunkpvidvlanvlan-idVLAN配置示例PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24[SWA]vlan10[SWA-vlan10]portEthernet1/0/1[SWA]vlan20[SWA-vlan20]portEthernet1/0/2[SWA]interfaceEthernet1/0/24[SWA-Ethernet1/0/24]portlink-typetrunk[SWA-Ethernet1/0/24]porttrunkpermitvlan1020SWASWB[SWB]vlan10[SWB-vlan10]portEthernet1/0/1[SWB]vlan20[SWB-vlan20]portEthernet1/0/2[SWB]interfaceEthernet1/0/24[SWB-Ethernet1/0/24]portlink-typetrunk[SWB-Ethernet1/0/24]porttrunkpermitvlan1020VLAN显示及维护<SWA>displayvlanVLANfunctionisenabled.Total3VLANexist(s).Now,thefollowingVLANexist(s):1(default),10,20<SWA>displayvlan20VLANID:20VLANType:staticRouteinterface:notconfiguredDescription:VLAN0020TaggedPorts:Ethernet1/0/24UntaggedPorts:Ethernet1/0/2<SWA>displayinterfaceethernet1/0/1......PVID:10Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:10Portpriority:0......VLAN中哪些端口打标签VLAN中哪些端口不打标签当前交换机存在的VLAN当前端口的缺省VLAN当前端口链路类型为Access目录VLAN技术简介VLAN类型VLAN技术原理VLAN的基本配置VLAN间路由基本的局域网间路由SWASWBHubRTA10.1.1.1/24E0/0E1/0E0/110.1.3.1/2410.1.2.1/24IP=10.1.1.2/24GW=10.1.1.1IP=10.1.1.3/24GW=10.1.1.1IP=10.1.3.2/24GW=10.1.3.1IP=10.1.3.3/24GW=10.1.3.1IP=10.1.2.3/24GW=10.1.2.1IP=10.1.2.2/24GW=10.1.2.1不适当的VLAN间路由方式路由器与每个VLAN建立一条物理连接，浪费大量的端口用802.1Q和子接口实现VLAN间路由问题回顾VLAN依据不同的划分标准有哪几种类型？简述VLAN技术原理。本节所学习知识点VLAN间路由是如何实现的？跨交换机实现相同部门之间通信案例vlan20vlan10vlan10服务器项目案例需求项目案例要求使用相应技术实现案例中相同vlan内部主机之间的通信。指明案例中各交换机的各个接口配置为何种接口类型？为什么？所有测试截图IMC智能管理中心外部数据中心（WEB服务器)用户修复区补丁服务器防病毒服务器S7510E核心交换机+SecBladeFW内部数