学习情境一构建小型对等网络.ppt

学习情境二 构建中型网络项目5 VLAN划分 项目1 双机互连对等网络的组建 5.1 项目提出 随着网络节点数的不断增加，网内数据传输日益增大。由于广播风暴等原因，网速变得越来越慢，网络堵塞现象时有发生。 另外，由于公司内部人员流动频繁，经常需要更改办公场所，同一部门的人员可能分布在不同的楼层，不能相对集中办公。由于原局域网中各部门之间的信息可以互通，一些重要部门的敏感信息可能被其他部门访问，网络安全问题日益突出。 为此，刘备请诸葛亮帮助解决以上问题，要求在原有网络的基础上，提高网络传输速度，各部门之间的信息不能相互访问。 5.2 项目分析 在公司原交换式局域网中，所有节点处于同一个广播域中，网络中任一节点的广播会被网络中所有节点接收到。 随着局域网中节点数的不断增加，大量的广播信息占用了网络带宽，用户可用带宽也变得越来越小，从而使得网速变慢，甚至出现网络堵塞现象。 5.2 项目分析 有两种方法可提高网速： 一是升级主干线路，增加网络总带宽，如把原来的千兆局域网升级到万兆局域网，但这势必要增加大量投资； 二是采用虚拟局域网(VLAN)技术，按部门、功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，这些工作组属于不同的广播域，这样，将整个网络分割成多个不同的广播域，缩小广播域的范围，从而降低广播风暴的影响，提高网络速度。 另外，不同的工作组(VLAN)之间是不能相互访问的，这样可防止一些重要部门的敏感信息泄漏。 为此，诸葛亮决定采用VLAN技术改善内部网络管理，通过对交换机进行VLAN配置，把不同部门划分到不同的VLAN中。 由于同一部门可能位于不同的地理位置，连接在不同的交换机上，同一VLAN要跨越多个交换机，这些交换机之间需要使用Trunk技术进行连接。 为了使得全网的VLAN信息一致，减少手工配置VLAN的麻烦，可采用VLAN中继协议(VTP)，让不同交换机上的VLAN信息保持同步。 5.3 相关知识点 5.3.1 交换机的管理与基本配置 1．交换机的硬件组成 如同PC机一样，交换机或路由器也由硬件和软件两部分组成。 硬件包括CPU、存储介质、端口等。 软件主要是IOS(Internetwork Operating System)操作系统。 交换机的端口主要有以太网端口(Ethernet)、快速以太网端口(Fast Ethernet)、吉比特以太网端口(Gigabit Ethernet)和控制台端口(Console)等。 存储介质主要有ROM、RAM、Flash和NVRAM。 ① CPU：提供控制和管理交换机功能，包括所有网络通信的运行，通常由称为ASIC的专用硬件来完成。 ② ROM和RAM：RAM主要用于辅助CPU工作，对CPU处理的数据进行暂时存储；ROM主要用于保存交换机或路由器的启动引导程序。 ③ Flash：用来保存交换机或路由器的IOS操作系统程序。当交换机或路由器重新启动时并不擦除Flash中的内容。 ④ NVRAM：非易失性RAM，用于保存交换机或路由器的配置文件。当交换机或路由器重新启动时并不擦除NVRAM中的内容。 2．交换机的启动过程 Cisco公司将自己的操作系统称为Cisco IOS，它内置在所有Cisco交换机和路由器中。 交换机启动顺序： ① 交换机开机时，先进行开机自检(POST)，POST检查硬件以验证设备的所有组件目前是可运行的。例如，POST检查交换机的各种端口。POST存储在ROM中并从ROM中运行。 ② Bootstrap检查并加载Cisco IOS操作系统。Bootstrap程序也是位于ROM中的程序，用于在初始化阶段启动交换机。默认情况下，所有Cisco交换机或路由器都从Flash加载IOS软件。 ③ IOS软件在NVRAM中查找startup-config配置文件，只有当管理员将running-config文件复制到NVRAM中时才产生该文件。 ④ 如果NVRAM中有startup-config配置文件，交换机将加载并运行此文件；如果NVRAM中没有startup-config文件，交换机将启动setup程序以对话方式来初始化配置过程，此过程也称为setup模式。 3．交换机的配置模式 有4种方式可对交换机进行配置。 ① 通过Console端口访问交换机。新交换机在进行第一次配置时必须通过Console端口访问交换机。 ② 通过Telnet访问交换机。如果网络管理员离交换机较远，可通过telnet远程访问交换机，前提是预先在交换机上配置IP地址和访问密码，并且管理员的计算机与交换机之间是IP可达的。 ③ 通过Web访问交换机。 ④ 通过SNMP网管工作站访问交换机。 4．交换机的命令行操作模式 交换机的命令行操作模式主要包括：用户模