任务4控制交换网中的广播流量.pptxVIP

交换机的配置与管理;;不同业务部门网络的隔离;;任务分析 ;任务分析 ;4.1.1 VLAN概述;二层交换机2;;4.1.1 VLAN概述;VLAN基本概念;4.1.2 VLAN产生的原因及优点;VLAN优点： 有效控制广播域范围 广播域被限制在一个VLAN内，广播流量仅在VLAN中传播，节省了带宽，提高了网络处理能力 增强局域网的安全性 不同VLAN不能直接通信，杜绝了广播信息的不安全性 端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的 灵活构建虚拟工作组 同一VLAN的用户不必局限于某一固定的物理范围 更改用户所属的VLAN网络不必换端口和连线，只需更改软件配置;在VLAN 中，由于数据帧只能被发往同一VLAN内的成员，在实际应用中需要解决两个问题： 交换机如何区分不同VLAN ？ 交换机间如何交换相同VLAN的信息 ？ ;标记法（补充）;VLAN标签;IEEE 802.1Q;VID PVID;VID PVID ;单交换机VLAN标签操作;4.1.4 VLAN的种类;基于端口的VLAN;基于MAC地址的VLAN;4.2 任务实施;基于端口划分VLAN 的命令（神码）;基于端口划分VLAN 的命令(思科);VLAN的验证;跨交换机相同业务网络的连通;需求分析;需求分析（PT演示）;跨交换机的相同VLAN内互通;VLAN技术原理——TRUNK技术;TRUNK链路;跨交换机相同VLAN通信;VLAN技术原理——端口类型;Access链路类型端口;Trunk链路类型端口;IEEE802.1Q;假设switch 1与switch 2通过0/0/24口级联，则要把两个交换机的e0/0/24都配成Trunk口。 Switch# config Switch(config)# interface e0/0/24 Switch(config-Ethernet0/0/24)# switchport mode trunk 配置端口24拥有所有VLAN的VID Switch(config-Ethernet0/0/24)# switchport trunk allowed vlan all 注意： Trunk链路两端的端口必须属于相同的默认VLAN ，一般为VLAN 1; 修改Trunk端口的默认VLAN（为端口设置PVID） switchport trunk native vlan 序号 为端口设置VID switchport trunk allowed vlan 序号1; 序号2; 序号3…;二层交换机： Switch(config)# interface f0/24 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk native vlan 序号 Switch(config-if)# switchport trunk allowed vlan 序号1,序号2, … 三层交换机： Switch(config)# interface f0/24 Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk native vlan 序号 Switch(config-if)# switchport trunk allowed vlan 序号1,序号2, …;使用三层交换机实现VLAN之间互访;三层交换机实现VLAN互访;VLAN间路由;VLAN间路由的实现;VLAN间路由的实现;三层交换机实现VLAN互访