网络设备配置与管理项目式教程（第3版） 课件 1.3跨交换机实现VLAN

跨交换机实现VLAN教学目标能够跨交换机构建逻辑子网；能够配置跨交换机实现VLAN；能正确应用和配置TAGVLAN；理解TAGVLAN的基本原理和工作过程；掌握交换机中ACCESS端口和TRUNK端口的不同作用；培养学生在网络信息安全方面的基本技能。工作任务

某公司因业务发展，财务处需要新增办公地点，新办公地点有两台计算机需要接入局域网，由于新办公地点与原来财务处相距较远，两个办公地点的计算机分别连接不同的接入交换机。作为公司的网络管理员，请进行适当配置，使新增办公地点的两台计算机与原财务处的计算机在同一网段，可以进行工作组互访，其他部门的计算机与财务处计算机不可以进行二层互访。网络拓扑

跨交换机实现VLAN网络拓扑图

操作步骤（演示）步骤1配置两台交换机的主机名。步骤2在交换机SwitchA上划分VLAN，并将不同端口加入对应VLAN。步骤3在交换机SwitchB上划分VLAN，并将不同端口加入对应VLAN。步骤4将连接两台交换机的端口分别设置为trunk模式。步骤5查看两台交换机的vlan和trunk设置。步骤6测试两部门计算机的连通性。操作要领

当实现跨交换机Vlan时，两台交换机之间相连的端口应该设置为Trunk模式（TagVlan）；

Trunk模式端口在默认情况下支持所有Vlan传输；对Trunk模式端口，可以用命令Switchporttrunkallowedvlanvlan-ID，设置该端口允许通过的Vlan；

Vlan可以在整个交换网络中、跨交换机实现，通过Vlan号识别不同的Vlan；整个交换网络中VlanID号是唯一的，用于区别不同Vlan，取值为1~4094。相关知识—PortVLAN基于交换机的端口(一个端口只属于一个VLAN，PortVLAN设置在连接主机的端口)F0/1F0/2F0/3相关知识—PortVLAN原理通过查找CAM表，交换机对发往不同VLAN的数据帧不转发F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10相关知识—PortVLAN配置创建VLAN10，将它命名为testSwitch#conftSwitch(config)#vlan10Switch(config-vlan)#nametestSwitch(config-vlan)#end

把接口0/10加入VLAN10

Switch#conftSwitch(config)#intf0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#end相关知识—PortVLAN配置将一组接口加入某一个VLANSwitch(config)#interfacerangefastethernet0/1-8，0/15，0/20Switch(config-if-range)#switchportaccessvlan20注：连续接口0/1-8，不连续接口用逗号隔开，但一定要写明模块编号相关知识—VLAN端口类型ACCESS端口（UntaggedAware）发送出去的数据帧不带IEEE802.1Q标签

属于一个VLAN用于连接主机TRUNK端口（TaggedAware）发送出去的数据帧带IEEE802.1Q标签允许多个VLAN通过用于连接交换机相关知识—TRUNK端口SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10Trunk端口Trunk端口特点传输多个VLAN的数据帧实现同一VLAN跨越不同的交换机要求Ttunk至少要100M带宽Access端口相关知识—Trunk端口配置把Fa0/1配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodetrunk把端口Fa0/20配置为Trunk端口，但是不包含VLAN2：Switch(config)#interfacefastethernet0/20Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#end相关知识—NativeVLAN配置配置命令：Switch(config-if)#switchporttrunknativevlan20Switch(config-if)#end注意：

每个Trunk口的缺省nativeVLAN是VLAN1在配置Trunk链路时，请确保连接链路两端的Trunk口属于相同的nativeVLAN相关知识—VTP技术VTP（VLANTrunkProtocol）提供了一种用于交换机上管理VLAN的方法；可以在一个或者几个中央点（Server）上创建、修改和删除VLAN；VLAN信息通过Trunk链路自动扩散到其他交换机；任何参与VTP的交换机都可以接受这些修改，所有交换机保持相同的VLAN信息。相关知识—VTP技术VTP被组织成管理域（VTPDomain），相同域中的交换机能共享VLAN信息。域中交换机工作在3种VTP模式服务器模式（Server）客户机模式（Client）透明模式（Transparent）

相关知识—VTP技术服务器模式（Server）能创建、修改和删除VLAN，这些信息将通告给域中其他交换机。默认情况下，交换机是服务器模式。每个VTP域必须至少有一台VTP服务器，域中的VTP服务器可以有多台。客户机模式（Client）不允许创建、修改和删除VLAN，但会监听来自其他交换机的VTP通告，并更新自己的VLAN信