9.VLAN技术与实现.docVIP

课程名称 网络工程组建 专业名称 计算机应用技术 授课教师/职称 授课方式（合、小班） 小班（理实一体） 授课题目 VLAN技术与实现 教材及参考书目 教学目的与要求： 了解（1）主流可网管二层交换的配置管理；（2）VLAN技术与配置；（3）Trunk技术与配置。 掌握主流可网管二层交换的配置管理、VLAN技术与配置、Trunk技术与配置，能按照需求配置、管理主流可网管二层交换机，实现VLAN、Trunk。 内容和时间安排、教学方法： 1．内容和时间安排： 可网管二层交换的配置管理2学时 VLAN技术与配置2学时 Trunk技术与配置2学时 2．教学方法：理实一体 教学重点和难点： 1．重点：可网管二层交换的配置管理 2．难点：Trunk技术与配置 复习思考题、作业题： 实训报告 实施情况及分析： 基 本 内 容 辅助手段和时间分配 1、VLAN的基本概念及工作原理 网络分段是保证安全的一项重要基本措施，指导思想是将非法用户与网络资源相互隔离，以达到限制用户非法访问的目的。 网络分段分为：物理分段和逻辑分段。 物理分段是将网络从物理层和数据链路层上分为若干段，各网段之间相互无法通信。 逻辑分段是系统在网络层上进行分段。对于TCP/IP网络，采用将网络分成若干IP子网。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，通过将局域网内的设备逻辑地划分成一个个网段实现虚拟工作组地技术。 IEEE在1999年发布了标准化的VLAN实现方案802.1Q协议标准，在以太网帧的基础增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户在网络的第二层互访，每个工作组就是一个虚拟局域网。 虚拟局域网可以限制广播范围，并形成虚拟工作组，动态的管理网络。 2、VLAN分类 按照VLAN在交换机上的实现方法，可分为3类： 基于端口划分的VLAN——根据以太网交换机端口来划分VLAN，由管理员配置实现。 基于MAC地址划分的VLAN——根据每个主机的MAC地址来划分VLAN。 基于网络层划分的VLAN——根据每个主机的网络层地址或协议类型划分VLAN。 Cisco 2950 Cisco 2950 是只支持二层的交换机 支持VLAN ? 到250 个VLAN ? 支持VLAN ID 从1 到4094（ IEEE 802.1Q 标准） ? 支持ISL 及IEEE 802.1Q 封装 安全 ? 支持IOS 标准的密码保护 ? 支持标准及扩展的访问列表来定义安全策略 ? 支持基于VLAN 的访问列表 监视 ? 交换机LED 指示端口状态 ? SPAN 及远端SPAN (RSPAN) 可以监视任何端口或VLAN 的流量 ? 内置支持四组的RMON 监控功能（历史、统计、告警及事件） 基 本 内 容 辅助手段和时间分配 Boson NetSim 是Boson公司推出的一款针对Cisco网络设备（交换机、路由器）的模拟器软件，能使初次接触Cisco网络设备进行网络组建与管理的同学能够尽快的熟悉上手，为实际配置Cisco网络设备打下基础，积累经验。 特别需要说明的是Boson NetSim只是一款模拟器软件（不是真正的交换机、路由器），用来提供一个能熟悉配置命令、验证理论的实际环境，其关键是熟悉掌握命令的格式和作用，在功能上与真实的Cisco网络设备存在一定的区别，所以在使用模拟器进行验证配置时一定要注意与真实设备的联系与区别。 Boson NetSim有不同的系列和版本，本文档要介绍的是应用比较成熟与稳定的Boson NetSim 5.31版本。 Boson NetSm有两个部分组成：Boson Network Designer（实验拓扑图设计软件）和Boson NetSim（实验环境模拟器）。 Boson Network Designer用于设计绘制网络拓扑图 Boson NetSim用于模拟配置练习设计的网络拓扑图 Boson Network Designer主界面 基 本 内 容 辅助手段和时间分配 Boson NetSim主界面 基 本 内 容 辅助手段和时间分配 Cisco 2950交换机模拟器配置 例1、配置Cisco 2950交换机，使得H1、H2互通并与H3、H4都不互通。 H1 配置（H2、H3、H4类似）: Ipconfig /ip 192.168.0.1 255.255.255.0 /*配置IP*/ Ipconfig /all Cisco 2950配置： 2950enable /*进入*/ 2950#vlan database /