任务2.3划分VLAN资料.ppt

任务2.3 划分VLAN，实现部门间隔离 【实训目的】 理解IP地址和子网掩码的作用，掌握划分子网的方法，并能熟练地在交换机上创建VLAN。 【实训任务】 1.根据各部门计算机数量划分VLAN。 2.在二层交换机上构建VLAN，并测试相同VLAN中计算机的连通性。 3.测试不同VLAN中计算机的连通性。 一．VLAN的功能和作用 VLAN即虚拟局域网（Virtual Local Area Network的缩写），是一种通过将局域网内的设备逻辑地划分成一个个网络的技术。 交换机有一个默认的VLAN1，管控着所有的端口，是一个很大的广播域。而划分的一个VLAN就是一个小的广播域，单播帧和广播帧都在VLAN内部扩散转发，不会进入到其它VLAN中。通过划分VLAN提高了网络安全性，控制了广播带来的带宽消耗，也增加了网络连接的灵活性。 二．IP地址和子网掩码 1.IP地址是一个32位的二进制数，常用点分十进制的方法来表示。 网络号用于标识该地址所从属哪个网络 主机号用于指明该网络上某个特定主机 2.子网掩码的长度也是32位的二进制数，常用点分十进制的方法来表示。 网络位用 “1”表示； 主机位用 “0”表示。 子网掩码与IP地址做“与”运算可以取出网络号。 3.IP地址分类 3.IP地址分类 1.IP 地址127.0.0.1 ：环回地址 2.广播地址 有限广播地址：32位全为1的IP地址（255.255.255.255）用于本网广播。 直接广播地址：包含一个有效的网络号，主机号部位各位全为1。 3.网络地址：主机号部位各位全为0。 4.IP 地址0.0.0.0:代表任何网络 5.私有IP地址： 10.0.0.0-10.255.255.255 172.16.0.0—172.31.255.255 192.168.0.0-192.168.255.255 4.特殊IP地址 三．划分子网的方法 划分子网时，原IP地址的网络位保持不变，将主机位的最高几位借出来划分子网。 子网划分后的ip地址由三部分组成：网络号+子网号+子网主机号。 借出划分子网的主机位对应的子网掩码位由“0”变为“1”。 1．根据子网所需的最大主机数转化为二进制数，假如二进制位数为N。 2．把子网掩码所有二进制位置“1”，将从后向前的N位置为 “0”。 3．计算出子网掩码。 四.确定子网掩码 五.划分VLAN示例 青岛开发区职专东校区有两个专业部：信息部和社会服务部。每专业部教师数量不超过60人。东校区使用私有网段192.168.10.0。将两部门划入不同的VLAN，实现部门间的隔离。 （1） 确定子网掩码。 ①根据子网所需的最大主机数转化为二进制数： 十进制的60转化为二进制为111100,所以要保留六位主机位，可借出主机位的前2位划分子网。 ②C类IP地址的子网掩码为255.255.255.0，将主机部位的前2位置1，得到255.255.255.192 五.划分VLAN示例 （2）计算出各VLAN的网络地址、广播地址，得出可分配的IP范围。 部门名称 网络地址 广播地址 可分配IP范围 信息部 192.168.10.0 192.168.10.63 192.168.10.1 ― 192.168.10.62 社服部 192.168.10.64 192.168.10.127 192.168.10.65 － 192.168.10.126 待分配 192.168.10.128 192.168.10.191 192.168.10.129 － 192.168.10.190 待分配 192.168.10.192 192.168.10.255 192.168.10.193 － 192.168.10.254 六.配置VLAN Switch1 (config)#vlan 10 //创建VLAN10 Switch1 (config-vlan)#name xinxibu //命名VLAN10为信息部的拼音形式 Switch1 (config-vlan)#exit //返回上一级 Switch1(config)#interface vlan 10 //进入vlan 10接口 Switch1(config-if)#ip address 192.168.10.62 255.255.255.192 //配置vlan 10的IP地址 Switch1(config-if)#no shutdown //开启接口 Switch1(config-if)#exit //返回上一级 Switch1 (config)#interface range f0/1-10 //选