网络设备配置与管理项目式教程（第3版） 课件 1.2利用虚拟局域网VLAN隔离交换机端口

利用虚拟局域网VLAN

隔离交换机端口教学目标能够在交换网络中划分VLAN；能够利用交换机的VLAN技术隔离交换机端口，提高网络的安全性；能够利用VLAN技术限制不同工作组之间用户二层之间的互访；能够描述VLAN技术的基本原理及其协议标准；能够描述VLAN技术在交换网络中用途和优点；能够按照网络信息安全操作规程进行操作；能够描述网络管理员的职业道德。工作任务

某贸易公司因业务发展需要，进行公司部门调整，原来的业务部分拆为国内业务部和国际业务部。两部门的计算机仍然使用原来的接入交换机，但由于两部门的业务范围不同，只允许同一部门内进行工作组用户互访，要求你对接入交换机进行配置，隔离两个部门的工作组之间用户二层互访，确保网络中用户对信息的访问权限。网络拓扑

利用VLAN隔离交换机端口网络拓扑图

操作步骤（演示）步骤1在接入交换机上创建两个VLAN；步骤2将接入交换机端口加入新设置的VLAN；步骤3查看交换机的VLAN信息；步骤4测试两部门计算机的连通性。操作要领

交换机端口在默认情况下属于ACCESS端口，只有ACCESS端口才能够加入某一VLAN，TRUNK端口不能加入VLAN；

VLAN1属于系统默认VLAN，不可以被删除；删除某个VLAN，在全局模式使用no命令。在删除某个VLAN前，应先将属于该VLAN的所有端口加入到其它VLAN，才能将该VLAN删除。相关知识—交换网络中的问题在交换网络中所有主机都在同一个广播域内广播域安全广播相关知识—交换网络中的问题采用VLAN技术可以对网络进行安全隔离、分割广播域VLAN20VLAN10VLAN30VLAN40相关知识—VLAN技术1234交换机广播帧广播域广播帧广播域VLAN概念（VirtualLocalAreaNetwork）VLAN是划分出来的逻辑网络，是第二层网络；VLAN端口不受物理位置的限制；VLAN隔离广播域。相关知识—VLAN类型基于端口的VLAN针对交换机的端口划分VLAN，不受主机变化影响基于协议的VLAN在一个物理网络中针对不同的网络层协议进行安全划分基于MAC地址的VLAN基于主机MAC地址划分VLAN，主机在网络内任意移动不需重新划分基于组播的VLAN基于组播应用进行用户的划分基于IP子网的VLAN针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用相关知识—VLAN标准IEEE802.1Q目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识

2字节标记控制信息标记协议标识（TPID）:固定值0x8100,表示该帧载有802.1Q标记信息标记控制信息（TCI）:Priority：3比特，表示优先级Canonicalformatindicator：1比特，表示总线型以太网、FDDI、令牌环网VlanID：12比特，表示VID，范围1－4094相关知识—查看VLAN配置信息查看配置信息Switch#showinterfacesfastethernet0/20switchport

InterfaceSwitchportModeAccessNativeProtectedVLANlists----------------------------------------------------Fa0/20EnabledTrunk11Enabled1,3-4094Switch#showvlanVLANNameStatusPorts---------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4,Fa0/5,Fa0/6,Fa0/7,Fa0/8,Fa0/9,Fa0/10,Fa0/11,Fa0/12,Fa0/13,Fa0/18,Fa0/19,Fa0/20,Fa0/21,Fa0/224VLAN0004activeFa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/20相关知识—保存/清除VLAN信息将VLAN信息保存到flash中Switch