实验2.3 跨交换机的VLAN通信.pptVIP

实验2.3 跨交换机的VLAN通信 引入VLAN技术带来的问题 在交换机上划分vlan可以隔离交换机广播域，实现端口隔离。 同一台交换机的不同端口划分到不同的VLAN以后，不能互相通信。 连接不同交换机的端口划分到相同VLAN以后，不能互相通信。 必须解决VLAN通信问题 VLAN 通信 VLAN内主机通信 跨交换机的同一VLAN成员之间的通信 实现方法：访问连接、主干连接 VLAN间主机通信 在不同广播域的VLAN间通信需要建立在网络层基础上 借助三层交换机或路由器设备 交换机端口工作模式 访问连接模式（access mode） Access端口，用于连接计算机 Access端口分配给一个VLAN，并且同时只能分配给一个VLAN 主干连接模式（ Trunk mode ） Trunk端口，用于交换机之间连接 可以通过多个VLAN的流量 通过Trunk端口之间的互联，可以实现不同交换机上的相同VLAN的互通 同一VLAN主机跨交换机通信 VLAN Trunk 主干连接（Trunk Link），也称为汇聚连接，是指能够转发多个不同VLAN的通信的端口。 作用：使连接在不同交换机上的相同VLAN中的主机互通信。 主干链路上流通的数据帧，被附加了用于识别分属于哪个VLAN的特殊信息，即vlan-id 配置交换机端口trunk模式 默认情况下，交换机所有端口处于访问连接（access）模式。 如果端口要承载多个vlan信息，需要修改端口的工作模式： Switch（conf-if）#switchport mode trunk 案例 假设某企业分配到网络：192.168.10.0/24，192.168.20.0/24 有两个部门：销售部（sale）和技术部（tech）。销售部门的计算机系统分散连接，需要相互进行通信。为了数据安全起见，销售部和技术部需要进行相互隔离。 分析： 将两个部门划分到不同的vlan，即可实现隔离 设置两个交换机直连口的trunk模式，可实现跨交换机通信 配置过程 按照拓扑连接网络，并给三台计算机分配地址，并测试主机之间的连通性 分别对交换机1和2进行vlan配置和划分端口 更改交换机直连的端口工作模式：switchport mode trunk 测试主机的连通性 实验结果：实现同一vlan跨交换机通信 实验拓扑 实验步骤 Step1:实验准备工作 Step2:在s3750上配置VLAN Step3:在s2126上配置VLAN Step4:验证机器的连通情况 Step5:验证 Step1：实验准备工作 给PC1，PC2，PC3的网卡分配IP地址 运用ping命令查看PC2和PC3的连通情况。 Step2：在s3750上配置VLAN 创建VLAN10，将它命名为tech（技术部） S3750-1# configure terminal S3750-1(config)# vlan 10 name tech S3750-1(config-vlan)# end 创建VLAN20，将它命名为sale（销售部） S3750-1 # configure terminal S3750-1(config)# vlan 20 name sale S3750-1(config-vlan)# end Step2：在s3750上配置VLAN 把fa 0/24加入VLAN20 S3750-1 # configure terminal S3750-1(config)# interface fastethernet0/24 S3750-1(config-if)# switchport access vlan 20 S3750-1(config-if)# no shutdown 用同样的方法将f0/23加入VLAN10 Step2：在s3750上配置VLAN 把S3750-1 的Fa 0/1配成Trunk口 S3750-1 # configure terminal S3750-1(config)# interface fa 0/1 S3750-1(config-if)# switchport mode trunk 验证fa 0/1工作模式 S3750-1 #show interface fa 0/1 switchport Step3 在s2126上配置VLAN 在s2126-1创建VLAN20，将它命名为sale S2126-1 # configure terminal S2126-1 (config)# vlan 20 S2126-1 (config-vlan)# name sale S2126-1(config-vlan)# end Step3 在s2126上配置VLAN 把fa 0/24作为access口加入了VL