第六讲 交换机配置与VLAN技术.pptVIP

第六讲 交换机与VLAN配置 教学目的：交换机是目前应用最广泛的网络设备，要求 能根据组网要求，配置VLAN和三层交换机。 教学内容： （1）交换机的基本配置 （2）VLAN和三层交换的概念与作用 （3）VLAN相关协议 （4）VLAN和三层交换的配置 说明：交换机、路由器及防火墙配置有着极大的相似性。 一. 交换机的本地配置方式 1 主配置界面 User Interface Menu［M］　Menus　　／／主配置菜单［I］　IP Configuration　　／／IP地址等配置［P］　Console Password　／／控制密码配置 或［K］　Command Line ／／命令方式配置（企业板) Enter Selection：　／／在此输入要选择项的快捷字母， 2 交换机的基本配置 进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，IP地址菜单式配置界面为： －－－－－－－－－Settings－－－－－－－－－－－－　　 ［I］　IP address　　［S］　Subnet mask　　［G］　Default gateway　　［B］　Management Bridge Group　　［M］　IP address of DNS server 1　　［N］　IP address of DNS server 2　　［D］　Domain name　　［R］　Use Routing Information Protocol　 －－－－－－－－－－－－－－－Actions－－－－－－－－ ［P］　Ping　　［C］　Clear cached DNS entries　　［X］　Exit to previous menu　　Enter Selection： 二. 交换机高级配置的常见命令 1 命令模式 Cisco IOS共包括6种不同的命令模式： User EXEC模式 Privileged EXEC模式 VLAN dataBase模式－－ VLAN配置模式 Global configuration模式 Interface configuration模式 Line configuration模式。 2 CLI命令模式特征表 三. VLAN的概念与作用与三层交换 1 传统以太网技术分析（集线器、网桥/交换机、路由器工作原理的区别） CSMA/CD协议和一层设备集线器的使用使其传输效率非常低； 对网络进行物理分段,并使用网桥或交换机可以有效减少网络冲突（冲突域），提高传输效率－－网桥和交换机的基本作用是只转发去往其他物理网段的信息。所以，若所有的信息都只发往本地的物理网段，则网桥和交换机上就没有信息通过。 网桥和交换机将对所有的广播信息进行转发（指不设VLAN时），而3层设备路由器不会－－路由器不转发广播信息。所以，为了对广播进行控制，不设VLAN就必须使用路由器 网络操作系统（NOS）和TCP/IP协议广播方式的使用不仅消耗了带宽，而且也降低了用户工作站的处理效率（如TCP/IP使用广播从IP地址中解析MAC地址，RIP和IGRP协议也使用广播） 传统以太网存在的问题 广播泛滥 不方便移动（物理静态性） 安全性较差 2 三层交换技术 原理： 通俗地讲，三层交换技术就是将路由与交换合二为一的技术:一次路由多次交换 三层交换机在对第一个数据流进行路由后，将会产生一个IP 地址与MAC地址的映射表，当同样的数据流再次通过时，将根据此映射表直接从二层进行交换而不是再次路由，提供线速性能，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率－－而路由器对每一数据包要重新路由、重新封装MAC。 作用：减小冲突域，限制广播域，实现不同域之间的路由，并提高路由效率。 3 VLAN 技术及特点 技术：VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访（可以通过路由功能三层互访），每个工作组就是一个虚拟局域网。 特点： VLAN不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。 四. VLAN的划分 基于交换机端口 这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quidway S3526的1~4端口为VLAN 10，5~17为VLAN 20，18~24为VLAN 30，当然，属于同一VLAN的端口可以