第四章-2构建跨交换机VLAN.pptVIP

L/O/G/O 构建跨交换机VLAN 模块4.2 构建跨交换机Vlan网络 知识目标、技能点 了解802.3Q标准 1 2 3 掌握Trunk端口特性及配置技能 掌握调试技能及故障排除方法 模块4.2 构建跨交换机Vlan网络 4.2.1 问题提出（教师讲述） 在组建办公区域网络时发现有些部门的办公地点不在一起，一个部门的办公人员可能分布在不同办公楼内,并且连接在不同的交换机上。要求将公司分别在不同地点的多个办公室（二三个办公室）的计算机连接起来，形成一个公司办公区域局域网络，实现公司办公室内部可以相互访问。 模块4.2 构建跨交换机Vlan网络 4.2.2 相关知识（教师讲述与交流） 1．交换机端口分类 交换机端口：二层端口和三层端口 二层端口：Access类型和Trunk（802.1Q）类型 （1）Access端口 ： Access端口用于交换机与计算机之间连接。每个Access 端口只能属于一个VLAN，Access 端口只传输属于这个VLAN的帧。 模块4.2 构建跨交换机Vlan网络 （2）Trunk端口 Trunk端口用于交换机与交换机之间连接，通过此端口实现不同交换机相同VLAN间传送数据。 模块4.2 构建跨交换机Vlan网络 2.VLAN中继 VLAN中继是以太网交换机端口和另一个连接设备（如路由器或交换机）的以太网端口之间的点到点链路，负责在单个链路上传输多个VLAN的流量。 VLAN中继不属于某个具体VLAN，而是作为交换机之间传输VLAN的管道。 目前常用的支持VLAN中继的网络技术有两种： ① IEEE802.1Q(国际通用型标准) IEEE802.1Q标准是IEEE关于虚拟局域网VLAN定义的标准，是对局域网802.3标准的扩展和补充。 ② ISL（cisco公司自有标准） 模块4.2 构建跨交换机Vlan网络 3.VLAN中继原理 在跨交换机转发VLAN数据时，在交换机从Trunk端口转发数据前会在数据帧中插入Tag标签，到达另一交换机后，根据Tag标签中的VLAN ID知道此数据帧属于哪个VLAN，从而可以控制此数据帧的转发范围。 模块4.2 构建跨交换机Vlan网络 模块4.2 构建跨交换机Vlan网络 5．交换机Trunk端口配置命令 （1）设置交换机端口类型 命令格式： Switch(config-if)# switchport mode access | trunk 其中： access | trunk是管理员选择输入的端口类型 模块4.2 构建跨交换机Vlan网络 （3）Trunk端口许可VLAN列表 命令格式： Switch(config-if)# switchport trunk allowed vlan { all | [add| remove |except]}vlan-list 其中：vlan-list可以是一个VLAN或以vlan n-vlan m表示一组VLAN，如10～20； all是许可VLAN列表包含所有VLAN； add表示将指定VLAN列表加入许可VLAN列表； remove表示将指定VLAN列表从许可VLAN列表中删除； except表示将除列出的VLAN列表外的所有VLAN加入许可VLAN列表。 模块4.2 构建跨交换机Vlan网络 例如：限制VLAN 2通过 Fa0/24端口 Switch(config)#interface Fa 0/24 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan remove 2 模块4.2 构建跨交换机Vlan网络 （4）显示端口配置信息命令 命令格式： show interfaces [interface-id] [counters | description | status | switchport | trunk ] 其中：interface-id端口（包括以太网端口、aggregateport 端口、SVI端口）； counters：端口的统计信息； description：端口的描述信息，包括link 状态； status：查看二层端口的各种状态信息，包括速率、双工等； switchport：二层端口信息，只对二层端口有效； trunk：trunking port信息，对以太网端口和aggregateport 端口有效。 跨交换机Vlan实训 任务1：假设你是某公司网络管理员，公司有财务部、销售部等部门，其中销售部和财务部的计算机分布在2座楼内。公司领导要求你组建公司局域网，使各部门内部主机有一些业务来往可以互相访问，但部门之间为了安全禁