VLAN的配置.docVIP

组建局域网（二）：VLAN的划分和配置 教学目的 理解VLAN的概念，作用和工作原理 掌握划分和配置简单的VLAN 教学重难点 什么是VLAN？实质上是什么？有什么优点？工作原理？配置简单的vlan 教学过程： Vlan的定义： 答：（1）VLAN，Virtual LAN，虚拟局域网。 本质上是一个网段，一个逻辑子网，对网络进行逻辑上的划分，即划分广播域 与LAN的区别（为什么要有VLAN） （4）优点（作用）： 子网划分，使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 限制广播范围，有效阻隔广播风暴 增强局域网的安全性。不同VLAN的数据是相互隔离的，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。 网络设备的移动、添加和修改的管理开销减少。 （5）工作原理 2、VLAN ID范围？VLAN的端口类型？ VLAN的端口类型： （1）access端口 access端口，只能属于某个VLAN，它只能承载一个VLAN的流量。流量只以本机格式（native formats）接收和发送，从access端口进入、离开的数据帧都不会携带vlan tag。 （2）trunk端口 Trunk端口，是一个公共通道，它可以允许多个VLAN的数据从中经过（这些VLAN的数据帧都带有vlan tag）。 3、802.1Q是支持VLAN的协议标准，其帧格式是什么（用表格来表示）？ 什么是VLAN中继？有什么作用？ 在了解VLAN中继之前，请记住：每个VLAN中的接口只允许该VLAN的数据通过。继允许把交换机互联的接口配置成中继接口，中继接口可以承载多个VLAN的数据，即交换机上面所有的VLAN都可以在中继接口上通过。 5、VLAN配置 步骤: （1）添加VLAN（划分VLAN） （2）配置VLAN（将VLAN与各接口绑定，并指定各接口的VLAN模式为“access”） （3）为各VLAN配置IP地址 （4）指定中继接口 （5）开启三层交换机的IP路由功能。 （6）连通性测试 （7）故障排查常用的命令 6、实验 （1）拓扑结构： （PC1，PC2）——S1（三层交换机）——S2（三层交换机）——（PC3，PC4） 说明：创建2个VLAN，PC1和PC2在同一个VLAN中，PC3 和PC4在同一个VLAN中。 VLAN添加与配置 配置VLAN命令及软件介绍 简写命令 完整命令 1 用户模式: 用户模式: switch switch 2 特权模式: 特权模式: switchen switchenable switch# switch# 3 全局配置模式 全局配置模式 switch#conf t switch#config terminal switch(config)# switch(config)# 4 接口配置模式 接口配置模式 switch(config)#in f0/1 switch(config)#interface f0/1 switch(config-if)# switch(config-if)# 5 line模式: line模式: switch(config)#lin c 0 switch(config)#line console 0 switch(config-line)# switch(config-line)# 6 更改交换机主机名 更改交换机主机名 switch(config)#ho benet switch(config)#hostname benet benet(config)# benet(config)# 7 配置进入特权模式的明文口令 配置进入特权模式的明文口令 switch(config)#en pass 123 switch(config)#enable password 123 8 删除进入特权模式的明文口令 删除进入特权模式的明文口令 switch(config)#no ena pass switch(config)#no enable password 9 配置进入特权模式的加密口令 配置进入特权模式的加密口令 switch(config)#en se 456 switch(config)#enable secret 456 10 删除进入特权模式的加密口令 删除进入特权模式的加密口令 switch(config)#no ena se switch(config)#no enable secret 11 查看交换机配置 查看交换机配置 switch#sh run switch