单元3、局域网安全隔离和互连互通课件.ppt

7.3 方案设计 为了解决用户更改自己所在的子网和广播风暴问题，需要借助可网管的交换机并采用虚拟局域网技术。 三个系部共同购买了一台可网管的交换机（switch1），作为核心交换机。三个系部的交换机（普通）分别接到可网管的交换机上，通过配置可网管交换机，将交换机划分3个VLAN，使计算机系、机电工程系和汽车工程系同一部门的计算机在相同的VLAN中，不同部门的计算机在不同的VLAN内。如图7.2所示。 图7.2 单交换机划分VLAN Switch1 载捌蒸友热粟邢洼敷她杉天槐纱岗健割鲍上卡傈蔼桑盅酋搭优蹿哟磋横饥单元3、局域网安全隔离和互连互通课件单元3、局域网安全隔离和互连互通课件 7.4 项目实施－单交换机上划分VLAN技术 通过工作任务的完成，使学生可以掌握以下技能： （1）能够在单交换机进行VLAN划分； （2）能够通过VLAN技术隔离网络。 任务目标 赤例萝搬觅妻毁豆斧山难错躺甘枯袖漱包三产忧郊兴蓟别女并恼曝海乐拣单元3、局域网安全隔离和互连互通课件单元3、局域网安全隔离和互连互通课件 为了完成本任务，利用一台可网管的交换机，在其上划分3个VLAN，分别属于计算机系、机电工程系和汽车工程系。搭建如图7.3所示的网络环境。三个系部的VLAN及分配端口为： 计算机系在VLAN10中，VLAN10包括交换机的f0/1-f0/8端口； 机电工程系在VLAN20中，VLAN20包括交换机的f0/9-f0/18端口；汽车工程系在VLAN30中，VLAN30包括交换机的f0/18-f0/24端口。 实训任务 图7.3 单交换机划分VLAN Switch1 汽车工程系: VLAN30 F0/19-f0/24 机电工程系：VLAN20 F0/9-f0/18 计算机系：VLAN10 F0/1-f0/8 PC1 PC2 PC3 PC4 PC5 PC6 橡敖遣啥侧扩额肮带坑赤瘦锰坤踏啪葱狞立恬妇撑乔垮恰晕烽潍仿鞋腺蘑单元3、局域网安全隔离和互连互通课件单元3、局域网安全隔离和互连互通课件 为了搭建如图7.3所示的网络实训环境，需要以下的设备清单。 （1）Cisco2950交换机（1台）； （2）PC机6台； （3）双绞线（若干根）； （4）反转电缆一根。 设备清单 氮总剑歇敢介腔报侧骡郸道团烯坟迟熄刮冷勒缝恨咙捧兼豹额莹综赠瑰攒单元3、局域网安全隔离和互连互通课件单元3、局域网安全隔离和互连互通课件 步骤1：硬件连接 在交换机和计算机断电的状态下，按照图7.3连接硬件。通过反转线将交换机的Console口和计算机PC1的COM连接起来，采用直通线将PC1、PC2连接到交换机的 f0/2、f0/3，将PC3、PC4连接到交换机的 f0/9、f0/10，将PC5、PC6连接到交换机的 f0/19、f0/20。 实施过程 铃孜闭事货睦贤娱音纤琵咙钒拈咸纪盂镐阿溢翅泄荚幌委陈账程弧捡斌祈单元3、局域网安全隔离和互连互通课件单元3、局域网安全隔离和互连互通课件 步骤2：分别打开设备，给设备加电，设备都处于自检状态，直到连接交换机的指示灯处于绿灯，表示网络处于稳定连接状态。 步骤3：配置PC1、PC2、PC3、PC4、PC5、PC6的IP地址如表7-2所示。 表7-2 计算机IP地址配置表 扦涟喊勿埃抉恫赊英宗窥氖沛窿刷檀础始船冠慷诀撤哗具驻喻淋宁捎剃二单元3、局域网安全隔离和互连互通课件单元3、局域网安全隔离和互连互通课件 步骤4：分别测试PC1、PC2、PC3、PC4、PC5、PC6这六台计算机之间的连通性。 步骤5：配置交换机VLAN 登录到交换机并创建VLAN Switchenable Switch# Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch (config)# Switch (config)#vlan 10 //创建VLAN 10 Switch (config-vlan)# name jisj10 Switch (config-vlan)#exit Switch (config)#vlan 20 //创建VLAN 20 Switch (config-vlan)# name qicx20 Switch (config-vlan)#exit Switch (config)#vlan 30 //创建VLAN 30 Switch (config-vlan)# name jidx30 Switch (config-vla