实验六-虚拟局域网(vlan)的划分与配置课件

实验六虚拟局域网（vlan)配置实验六虚拟局域网（vlan)配置实验目的

掌握交换机设备的选型和在网络中的作用掌握Cisco2960交换机的基本配置方法，了解各配置命令的作用理解VLAN的概念、原理计划分VLAN的方法掌握基于交换机端口的VLAN划分方法掌握Cisco2960交换机的单交换机和跨交换机VLAN配置方法1Vlan学习234实验目的为什么要划分虚拟局域网（VLAN）

没有划分VLAN的传统局域网，处理同一个网段，是一个大的广播域，广播帧占用了大量的带宽，当网络内的计算机数量增加时，广播流量也随之增大，广播流量大到一定程度时，网络效率急剧下降，所以给网络分段是一个提高网络效率的办法，但网段个数增加了，计算机网段间搬动，又出现重新布线和计算机IP地址计算等问题，虚拟局域网技术的出现很好地解决了上述问题。为什么要划分虚拟局域网（VLAN）没有划分VLAN的传一、虚拟局域网的定义虚拟局域网(VLAN):

是一组逻辑上的设备和用户，如右图所示，这些设备和用户不受物理位置限制和网段的限制。可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。交换机vlan1vlan2vlan3一、虚拟局域网的定义虚拟局域网(VLAN):交换机vlan1大楼里虚拟局域网的实例黄色客户机为一组逻辑用户组即为一个VLAN蓝色客户机也为一个VLAN红色客户机也为一个VLAN 大楼里虚拟局域网的实例黄色客户机为一组逻辑用户组即为一个VL二、划分虚拟局域网的优点在OSI模型的第二层将网络分割成一个个独立的广播域隔离了VLAN之间的广播减少了对带宽的浪费提高了网络的性能安全性要求较高的用户可以组合到一个VLAN中提高了网络的安全性利用网络用户的逻辑分组，使得网络的管理工作更加容易二、划分虚拟局域网的优点在OSI模型的第二层将网络分割成一个三、划分虚拟局域网的方法1.基于端口划分的VLAN（***）这种划分VLAN的方法是按交换机上的物理端口来划分。适合于任何大小的网络2.基于MAC地址划分VLAN这种划分VLAN的方法是根据每个用户主机的MAC地址来划分。适用于小型局域网3.根据IP地址划分VLAN这种划分VLAN的方法是根据每个用户主机的IP地址来划分。适合于不在同一地理范围的局域网用户组成一个VLAN三、划分虚拟局域网的方法1.基于端口划分的VLAN（***）四、划分虚拟局域网的配置命令配置命令一：进入交换机配置界面Switch>enablePassword:Switch#showvlanSwitch#configureterminalSwitch(config)#四、划分虚拟局域网的配置命令配置命令一：进入交换机配置界面配置命令二：创建虚拟局域网例如：划分两个vlan(如下所示）Switch(config)#vlan10Switch(config-vlan)#namejsjxSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#namerscSwitch(config)#exitSwitch#showvlan删除vlan10可在全局配置模式下novlan10配置命令二：创建虚拟局域网配置命令三：将指定端口加入到划分的vlan中去例如：将指定端口加入到刚划分的VLAN10与VLAN20中去Switch(config)#interfacefa0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#exit以此类推，将fa0/1-0/5加入到VLAN10中；将fa0/6-0/10加入到VLAN20中。配置命令三：将指定端口加入到划分的vlan中去四、划分虚拟局域网的配置命令配置命令四：查看VLAN划分的情况命令如下：Switch(config)#exitSwitch#showvlan四、划分虚拟局域网的配置命令配置命令四：查看VLAN划分的情实验一单交换机VLAN实验实验一单交换机VLAN实验实验步骤第一步：建立两个VLAN第二步：把端口F0/1、F0/2放入vlan2中第三步：把端口F0/3、F0/4放入vlan3中第四步：显示VLAN配置第五步：检测实验结果分别对相同和不同vlan内部的主机互相ping检测实验结果实验步骤第一步：建立两个VLAN实验注意事项：1）默认情况下，交换机所有端口都属于vlan1。该vlan不能被删除。2）交换机所有端口在默认情况下都属于access模式，可以直接将端口加入到某一vlan。具有access模式的端口只能属于一个vlan。可以通过switchmodeaccess/trunk命令更改端口的模式实验注意事项：实验二跨交换机VLAN实验实验二跨交换机VLAN实验实验步骤第一步：进入第一个交换机，将其命名为switchA第二步：在交换机A上建立2个vlan，vlan2、vlan3第三步：将端口F0/1、F0/2分别放入vlan2和vlan3第四步：把SwitchA和SwitchB连接的0/24接口做成trunk模式SwitchA(config)#intgigabitethernet1/0/24SwitchA(config-if)#switchportmodetrunkSwitchA(config-if)#exit第五步：显示vlan配置和trunk配置switchA#showvlanswitchA#showinterfacegigabitethernet1/0/24switchport或switchA#showinterfacegigabitethernet1/0/24trunk实验步骤第一步：进入第一个交换机，将其命名为switchA第六步：登录到交换机B第七步：在交换机B上建立vlan2、vlan3第八步：将端口F0/1、F0/2分别放入vlan2和vlan3第九步：把switchB与switchA连接的0/24接口做成trunk模式第十步：显示vlan配置和trunk配置第十一步：检测与实验结果分析通过Ping测试配置结果。第六步：登录到交换机B注意事项：1.在建立设置trunk模式前、后，分别测试跨交换机的相同vlan通信2.trunk端口在默认模式下支持所有vlan的传输。及trunk模式的端口可以属于多个vlan注意事项：三层交换机配置了解三层交换机的功能掌握三层交换机实现路由功能的方法三层交换机配置了解三层交换机的功能交换机的三层交换实际是在具有路由功能的交换机上实现的，比如思科的Cisco3560和华为的QuitwayS3526就是三层交换机，它们都支持路由功能交换机实现路由功能有两种情况：一是通过vlanip实现不同vlan间的路由；一是通过设置端口三层模式，通过端口IP实现不同网络间的路由交换机的三层交换实际是在具有路由功能的交换机上实现的，比如思练习将网络标识为192.16