《路由交换技术》课件 项目7 VLAN的配置

《路由交换技术与实践》工业和信息化“十三五”高职高专人才培养规划教材项目7VLAN的配置人民邮电出版社知识梳理用户需求方案设计项目实施拓展训练一、用户需求某学校网络拓扑图如图所示，由办公网络和学生网络组成，为了提高网络性能，要求办公网络和学生网络之间的广播相互隔离，怎样实现这个功能？二、知识梳理VLAN的基本概念

VLAN是一组逻辑上联网的设备。VLAN将LAN中的设备灵活地进行分段和组织，允许管理员根据功能、项目组或应用程序等因素划分网络，而不考虑用户或设备的物理位置，可以跨越多个物理LAN网段，创建逻辑广播域。VLAN的优点

1．安全2．缩小广播域，提高性能3．便于管理二、知识梳理VLAN的分类按照流量的类别分类数据VLAN默认VLAN本征VLAN管理VLAN常见的VLAN类别基于端口的VLAN基于协议的VLAN基于MAC地址的VLAN基于IP子网的VLAN

二、知识梳理交换机的端口模式access端口access端口只能属于一个VLAN，它发送的帧不带有VLAN标签，一般用于连接计算机的端口。trunk端口trunk端口可以允许多个VLAN通过，它发出的帧一般是带有VLAN标签的，一般用于交换机之间连接的端口。二、知识梳理配置命令创建VLAN并命名

Switch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-name为VLAN分配端口Switch(config)#interfaceinterface-idSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-id删除VLANSwitch(config)#novlanvlan-id二、知识梳理配置命令配置管理VLANSwitch(config)#interfacevlanvlan-idSwitch(config-if)#ipaddressip-addressmaskSwitch(config-if)#noshutdown查看VLANshowvlan[brief|idvlan-id|namevlan-name|summary]查看端口showinterfaces[interface-id|vlanvlan-id]|switchport三、方案设计网络拓扑中，要实现办公网络和学生网络之间广播的相互隔离，可以在交换机上划分VLAN，并把办公网络和学生网络互连的端口分配到不同的VLAN中。四、项目实施交换机VLAN的查看要求查看交换机S1的VLAN信息，并检验计算机PC1和PC2的连通性。四、项目实施交换机VLAN的配置要求完成VLAN的配置（交换机S1的f0/1-f0/4端口划分到VLAN10，命名为office；f0/5-f0/8端口划分到VLAN20，命名为student），实现办公网络和学生网络之间广播的相互隔离。五、拓展训练网络拓扑图如图所示，要求完成如下配置：在交换机S1上创建VLAN10。将交换机的f0/1