实验. 交换机VLAN配置

实验2交换机VLAN配置交换机工作原理交换机（switch）：在通信系统中完成信息交换功能的设备，即把从某个端口收到的数据从其他端口转发出去。交换机工作在网络体系结构的第二层：数据链路层交换机进行数据转发的依据是：MAC地址查看交换机的MAC地址表：在特权模式下，使用showmac-address-table命令交换机的工作过程MAC地址表的建立：源主机向目的主机发送查询信息，交换机记录源MAC地址和端口号，并查找MAC地址表先检查目的MAC地址：如果存在MAC地址表中，就按MAC地址表中端口进行转发；没有则向其它所有的端口发送查询信息。目的主机接收到查询信息，通过交换机与源主机进行通信，并记录目的主机的MAC地址和端口的对应关系全网属于一个广播域，每一次广播的数据帧都会到达网络中的所有设备，造成带宽资源的浪费。全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。网络的安全性不够高，所有用户都可以监听到其他设备端口发出的数据包。使用交换机组建局域网存在的问题虚拟局域网VLAN是由一些局域网网段构成的与物理位置无关的逻辑组。这些网段具有某些共同的需求每一个VLAN都有一个明确的标识符，指明发送这个帧的工作站属于哪一个VLAN虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。

在交换机上引入VLAN技术以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网交换机以太网交换机三个虚拟局域网VLAN1,VLAN2和VLAN3的构成以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网交换机以太网交换机当B1向VLAN2工作组内成员发送数据时，工作站B2和B3将会收到广播的信息。以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网交换机以太网交换机三个虚拟局域网VLAN1,VLAN2和VLAN3的构成B1发送数据时，工作站A1,A2和C1都不会收到B1发出的广播信息。以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网交换机以太网交换机三个虚拟局域网VLAN1,VLAN2和VLAN3的构成虚拟局域网限制了接收广播信息的工作站数，使得网络不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化。VL吧AN的优轿点控制轻广播氧风暴通过余对VL晌AN的创璃建，番隔离佩了广屋播，符缩小步了广求播范辆围，肤可以牌控制浪广播铲风暴贪的产菌生。提高辟网络捕整体拜安全嫂性通过项划分VL颈AN，可火以控洋制用读户访险问权盖限和呼逻辑饿网段颠大小锁，将急不同云用户枣群划号分在扬不同VL胸AN，提个高网殃络的过整体害性能卷和安缸全性融。网络传管理积简单精、直膏观采用VL蚊AN技术秀可以弱将不甚同地耐理位泊置的融网络公用户耍划分娇为一音个逻筒辑网死段。焰在不轧改动秀网络部物理植连接绍的情搅况下玩可以朋任意愁地将堆工作飞站在梳工作彩组或奏子网丸之间链移动闹。创建vl归anSw祝it众ch喜(c吸on杜fi命g)#vl饺an81标//创建vl即an号为81Sw卡it避ch纺(c童on界fi侦g-仔vl津an)#涨n烛am迈eye荒wu//给vl呜an命名Sw闹it须ch惨(c石on乔fi钻g-逃vl糖an)#钓e轰nd把接间口划添分到vl拼anSw肺it贝ch延(c绞on妥fi柴g)#小i栽nt邮er掏fa谎cefa鞋st余et模he员rn格et0/把1Sw虹it侮ch街(c悦on水fi略g-i护f)误#sw鼠it没ch呢po拨rtac经ce隙ssvl症an81VL峡AN配置相命令把多烛端口恳划分话到同茶一个vl叉an中Sw刃it乞ch卧(c奔on植fi决g)痰#i谢ntra话ng械efa愈st浩Et需he稻rn仔et0/架1-玻6Sw之it惧ch赴(c遍on嗓fi拼g-今if蔬-r戏an缺ge逆)#及sw惑it府ch恳po像rtac武ce攀ssvl梨an81删除役一个VL套ANSw惜it埋ch欲(c铅on撑fi损g)#novl径anvl辱an-i失d配置VL呆AN注意墙事项VL信AN是以VL言AN桨I再D来标己识的在交闻换机琴上可倘以添庆加、倾删除工、修潜改VL热AN忠2食-罗V霸LA挎N4卵09橡4VL冻AN哪1是由俱交换竟机自欧动创风建，扫用于乒管理也交换盯机的欲所有溪端口犬。VL面AN的验塘证与闷排错显示扰全部锁的VL讨AN：Sw历it恋ch跪#s捷ho岁wvl汤an显示眉单独测的VL拦AN：Sw骨it唯ch钟#s盏ho首wvl壤anid离<忠1-恒40反94肠>配置闲实例烫：交哲换机样端口姐隔离实验作要求刘：现有削一台赠交换秀机，朋用户PC竟1连接变在交碧换机弄的0/堡5端口税上，舰用户PC证2连接踪蝶在交骄换机堤的0/猴10端口构上。现通剃过实棉验实允现各呈家各藏户的男端口宿隔离喊。SwitchF0/5F0/10St守ep吹1：实巷验准钓备工辱作给PC获1，PC须2的网逮卡分妇配IP地址运用pi馅ng命令孙查看PC惨1和PC摆2的连球通情欧况。保命令票格式区：pi销ng目标怀主机IP地址里。想一录想：闭结果剂是什隙么？192.168.10.1255.255.255.0pc1192.168.10.2255.255.255.0pc2查看逆交换vl脑an配置孝信息染：Sw察it残ch卡#s低ho怖wvl愧an查看江交换庭机ma腾c地址谦表：Sw项it健ch践#sh挠owma扶c-a队dd寸re减ss具t性ab四le记录纪查看潮结果陡，和愁后面症的配宇置结怕果做瘦比较污。St恩ep堂2：创闯建VL求AN创建VL带AN垫10Sw树it环ch以#c血on巧fi系gu倘rete嫩rm毕in招al药//进入恋全局绵模式Sw湾it辛ch捞(c延on螺fi序g)嗽#v抓la够n10厦/陈/创建vl匪an摇10Sw领it惊ch龙(c尺on爷fi灭g-闲vl敬an摆)#挣na疮mete梨st混10烫//将VL治AN发10命名社为te芝st扮10Sw典it仇ch氏(c禾on秧fi务g-瞧vl帖an乎)#昂ex躲it利用高上面近的方去法创典建VL验AN做20，命萌名为te棍st球20验证辞测试Sw挑it田ch冒#sh劲owvl约an//查看寄已经桐配置葱的VL羊AN信息注意蜓：Sh叼ow命令览必须象在特骨权模惧式下王使用St娘ep浩3：将普接口泻分配婆到VL耍AN将F0翅/5端口浆加入横到VL邪AN谜10中Sw挖it永ch境#co党nf苹ig择ur肤ete难rm声in些alSw跌it丽ch值(c概on堂fi妻g)季#in共te混rf栽ac田efa0/享5Sw乒it坏ch仍(c材on迁fi途g-端if另)#sw颗it堡ch肾po四rtac内ce迫ssvl俗an10Sw间it夕ch州(c歉on宏fi验g-阳if昏)#ex挑it用上帽述方特法将F0兽/1滩0加入心到VL插AN茶20中提找示将一静组接摘口加该入某朋一个VL净ANSw尿it乖ch束(c纺on鹅fi挣g)观#in仿te类rf缩慧ac挺era是ng政efa碍st括et女he阔rn否et0/锹1-印8，0/菌15，0/逗20Sw虚it烤ch扰(c疮on蚕fi袍g-i缓f-信ra棵ng熄e)翻#sw格it笛ch固po欲rtac房诚ce腿ssvl必an20注：杯连续消接口0/枝1-敬8，不氧连续烛接口瓦用逗寨号隔版开，爪但一蛛定要罩写明椅模块通编号St却ep延4：检辛查两雹台机演器的字连通阳情况Sw羡it纪ch熄#sh武owvl喜an//观察应两个岭端口座分别感属于肠哪个vl孩an用PI右NG命令颂测试涂两主腰机是耍否连估通。姓命令腰格式尾：pi旱ng目标斧主机IP地址想一逐想：饼结果脸是什课么？怀并说胡明原胁因。查看摸交换vl俗an配置挨信息潮：Sw筛it聋ch丸#s群ho烧wvl乔an查看草交换脏机ma夜c地址巧表：Sw拉it殊ch令#sh损owma泼c-a潮dd财re纯ss誓t双ab童le和配谣置vl挨an之前益，交计换机宽上查驻看的吴信息箩作比竹较，征并说异明差泉别。本实含验注炼意事度项VL跨AN尽1属于召系统闻的默如认VL融AN，不艘可以凤被删篮除。删