虚拟局域网(VLAN)资料.ppt

讲解实验环境，明确配置过程。根据实验环境，进行配置（明确配置的先后顺序）。演示的时候注意速度不要过快也要注意验证的过程，把前面配置的要实现的结果清晰地展示给学员。 * 除本页问题外，可以使用理论课程中的课堂练习、作用进行锻炼。也可以通过提问VLAN的理论知识进行小结。 * 如何实现跨交换机的VLAN通信，引出Trunk的概念。 每个VLAN连接一条物理链路，如果VLAN数量多，就会占用很多的端口，因此，即使这种方法可以连接不同交换机上的VLAN，也仍然是不可行的。 * 可不可以使用一条物理链路来连接多个VLAN呢，在这里可以让学员来思考，使用一条物理链路需要解决什么问题。第一是这个端口属于哪个VLAN？第二是对端的交换机如何识别一个数据是来自哪个VLAN的？ 根据链路的不同引出接入链路和中继链路的概念，此处需要区分这两种链路的区别。 使用一个生活化的例子（邮寄货物等），用来引出VLAN标识 提问 如果只使用一条物理链路来连接多个VLAN，需要解决什么问题（引出VLAN标识） * 通过上一张PPT引出VLAN标识，交换机为不同vlan添加标识以区分不同的流量保证同一vlan的数据能过跨交换机正常通信。 * ISL为Cisco私有标准不作为重点讲解，只是让学员了解ISL的结构；了解ISL只是对帧进行封装，而没有修改帧中的任何内容。 802.1q为公共标准需要重点讲解。 不同厂商交换机进行互联时需要使用共有标准，即802.1q。 * 首先，通过动画演示802.1q的工作过程，添加VLAN标签为4字节； 然后，通过帧结构分析添加的4字节标签； 此处可以通过抓包进行演示，抓包需要配置端口镜像，需要提前准备实验环境； * 前面讲了什么是Access链路，什么是Trunk链路，那么在我们对交换机进行配置的时候，Cisco交换机提供给我们几种可选项，其中Access和Trunk是手动定义的接口类型，另外Cisco的私有协议DTP还能提供接口之间的动态协商 Trunk的模式和协商是排查Trunk错误的基础，需要保证学员掌握。 需要说明在一般工程中Trunk接口，一般配置为Trunk模式，以防出现协商问题。 * 前面一段主要讲解VLAN Trunk的理论部分，以提问进行总结。 * 讲解命令时，注意命令格式。此处需要说明，在配置3560时首先需要配置trunk的封装为dot1q，然后再配置接口为Trunk。 在配置2960二层交换机时，其只支持dot1q所以不需要配置封装类型，直接配置端口为Trunk。 注意演示与讲解相结合 * 当禁止某个VLAN数据通过Trunk接口时，需要在Trunk接口上删除这个VLAN，引出配置。 需要注意：默认情况下Trunk端口允许所以VLAN数据通过。 演示一个配置后需要使用show命令进行查看。 * 以一个实例来演示跨交换机的VLAN通信。 明确配置过程：首先，添加vlan；然后，将端口添加到vlan中；最后，配置交换机互联接口为Trunk模式，并通过show命令查看相关配置。 注意演示与讲解相结合，演示一个配置后需要使用show命令进行查看。 * 使用show interface f0/24 switchport命令查看端口状态，并讲解显示信息表达的含义。 * 演示Trunk链路移除VLAN的配置和结果，此处除时刻端口模式、状态外，还需要验证处于VLAN2的主机无法通信。 * Trunk链路无法建立一般是由上面三种情况所造成的。可以通过小结的排错问题进行联系。 由于实际工作中随时可能处理网络故障，所以需要培养学员自己排除故障的能力；但是学员在这个时候学的内容还不是很多，独立排除复杂的网络故障还不大可能，可以在这个时候给学员灌输一些排除网络故障的思路，并尽量让学员在做实验的过程中用到，自己解决一些配置中的问题。 排除故障的步骤： 1．了解故障的情况：主要是要详细了解故障的现象，例如，作为一个网络管理员，可能会接到某员工诸如电脑不能上网之类的报告。这显然不是一个清楚的故障描述，作为一个网络管理员，还要去了解其他员工的电脑是否能上网？这个员工的电脑能否ping通网关？能否访问网络中其他的主机等。只有把这些现象都了解了，才能去做进一步的判断 2．分析故障可能的原因：根据我们掌握的故障现象去分析可能的原因，例如上面我们提到的，如果其他员工的电脑能上网，那么说明问题不在公司访问互联网的出口上；如果这名员工的电脑不能访问其他员工的电脑，也不能ping通网关，那么问题显然出现在这名员工的电脑或电脑与网络的连接上。可能是电脑系统的问题，也可能是连接线路或接口的问题 3．通过检测确定故障点：分段检测表示要将大的网络分割成几块来检测，然后逐一排除。分层检测表示按照OSI模型的层次去检查故障的原因。不断地缩小故障的范围，最