第四章-1-构建单交换机VLAN.pptVIP

L/O/G/O 第四章 交换机VLAN 模块4.1 构建单交换机Vlan网络 知识目标、技能点 了解交换机VLAN的概念 1 2 4 掌握创建VLAN方法及技能 掌握分配端口到VLAN方法及技能 模块4.1 构建单交换机Vlan网络 4.1.1 问题提出（教师讲述） 由于公司多个办公室形成的办公区域计算机数量比较多，采用以太网技术组成对等网络的话，会带来一些不良影响，如广播包影响、不安全因素等。因此，领导要求将本公司按办公室划分广播域，并将多个办公室（二三个办公室）的计算机连接起来，形成一个公司办公区域局域网络。 模块4.1 构建单交换机Vlan网络 4.1.2 相关知识（教师讲述与交流） 1．VLAN的基本概念 VLAN是虚拟局域网（Virtual Local Area Network）的简称，它是在一个物理网络上划分的逻辑网络，可按照功能、部门及应用等因素划分逻辑工作组，形成不同的虚拟网络。 VLAN技术的优点 ① 安全 ②性能提高 ③防范广播风暴 ④提高IT员工效率 ⑤简化项目管理或应用管理 * 网络设备配置与管理 * 模块4.1 构建单交换机Vlan网络 2．VLAN工作原理 在交换机的MAC地址表里，除了交换机端口和端口下所连主机的MAC地址外，还有一栏信息是VID，即VLAN编号。通过查看MAC地址表，交换机可以对发往不同VLAN的数据帧拒绝转发，例如，端口F0/1上的主机属于VLAN10内，若向属于VLAN20内的连接在F0/2上的主机发送数据帧，交换机拒绝转发这种数据帧。 * 网络设备配置与管理 * VLAN原理 VLAN对广播域的划分是通过交换机软件完成的。它通过对用户分类来规划自己的用户群。如按项目组、部门或管理权限等来进行VLAN划分。划分VLAN时能够超越地域的界限，做到真正意义上的逻辑分组。在划分VLAN的交换机上，每个端口都能被赋予一个VLAN号， 只有那些相同VLAN号的用户才同属于一个独立的广播域。广播被限制在各自的VLAN之内。因此，VLAN能够最大限度地控制广播的影响范围以及减少由于共享介质所造成的安全隐患。 模块4.1 构建单交换机Vlan网络 3．VLAN划分的方法 ⑴ 静态VLAN划分 静态VLAN划分即基于端口的VLAN划分。 ⑵ 动态VLAN划分 动态VLAN划分又分为： ①基于MAC的VLAN划分 ②基于IP地址的VLAN划分 ③基于组播的VLAN划分 ④基于规则的VLAN划分 实训1 构建单交换机Vlan网络 模块4.1 构建单交换机Vlan网络 4．VLAN配置命令 （1）创建VLAN（方法一） 命令格式： Switch config #vlan vlan-id 其中： vlan-id是由管理员输入的要创建VLAN标号，范围在1～4094。 例如：建立VLAN 10 Switch config #vlan 10 模块4.1 构建单交换机Vlan网络 （2）命名VLAN 命令格式： Switch config-vlan #name vlan-name 其中： vlan-name是由管理员输入的VLAN名字。 例如：将VLAN10命名为jiaoshi Switch config #vlan 10 Switch config-vlan # name jiaoshi 补充：创建VLAN（方法二） 命令格式： Switch#vlan database （进入vlan配置子模式） Switch vlan #vlan vlan-id name vlan-name 其中： vlan-id是由管理员输入的要创建VLAN标号，范围在1～4094。 vlan-name是由管理员输入的VLAN名字 例如：建立VLAN 10，并命名为jiaoshi Switch#vlan database Switch vlan #vlan 10 name jiaoshi 模块4.1 构建单交换机Vlan网络 （4）查看VLAN配置 命令格式： Switch#show vlan id vlan-id 其中：vlan-id是由管理员输入的要查看的VLAN标号。 例如：只显示VLAN 10 的信息 Switch#show vlan id 10 模块4.1 构建单交换机Vlan网络 （4）删除VLAN 命令格式： switch config #no vlan vlan-id 其中： vlan-id是由管理员输入的要删除的VLAN标号 例如：删除VLAN 10 Switch config #no vlan 10 模块4.1 构建单交换机Vlan网络 （5）进入交换机的单一物理端口 命令格式： Switch config # interface fastEthernet id 其中： id为由管理员输入