集团企业网组建项目(一).pptVIP

构建中小企业网络 创业园网络组建项目(一) 目录 工作任务布置 VLAN基本概念 如何在交换机上配置VLAN 任务实施（一） VLAN间通信的方法 任务实施（二） 工作任务 在交换网络中成功划分VLAN,并实现VLAN的互通. VLAN概述 VLAN的产生原因 解决冲突域、广播域、带宽的问题。 安全的考虑，不同部门权限不同。 避免地理位置的限制来实现组织结构的合理化分布。 隔离的广播域 VLAN的划分 基于端口的VLAN划分； 基于MAC地址的VLAN划分； 基于协议的VLAN划分； 基于子网的VLAN划分； 在交换机上设置VLAN 处于一个VLAN中的各个端口，即使它们处于不同的switch，会应用地址学习等机制互相转发数据包，工作起来就好像它们在一个子网中。两个端口即使同属于一台switch，如果它们分属于不同的LAN，那么它们之间进行通信也必须要经过路由层面。 同一交换机内设置VLAN 不同交换机间设置VLAN ISL 交换机间链路（ISL）是CISCO创建的私有干线传输协议； Native VLAN Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport trunk native vlan 20 Switch(config-if)# end 实施步骤： VLAN间通信的方法 使用路由器进行VLAN间路由 使用路由器进行VLAN间路由 使用路由器进行VLAN间路由 使用三层交换机进行VLAN间路由 配置方法(SVI) 第一步：分别创建每个VLAN三层SVI端口，并分配IP地址： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask Switch(config-if)#no shutdown 第二步：将每个VLAN内主机的网关指定为本VLAN接口地址 工作任务 在交换网络中成功划分VLAN,并实现VLAN的互通。 验证：所有机器互相ping通。 Switch C Switch A Switch B VLAN41 Network VLAN41 Network VLAN42 Network 通过传统路由器来实现各交换机的VLAN 间路由 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 VLAN41 Network VLAN42 Network VLAN41 Network 任务实施（二） F0/23 F0/23 VLAN2 SwitchA SwitchC VLAN3 VLAN3 SwitchB VLAN4 F0/24 F0/24 PC1 PC2 PC3 PC4 Mail: xuanyuan.yang@ Mail: xuanyuan.yang@ 工作任务布置 F0/23 F0/23 VLAN2 switchA switchC VLAN3 VLAN3 switchB VLAN4 F0/24 F0/24 VLAN基本概念 分段 灵活性 安全性 第3层 第2层 第1层 销售部 人力资源部 工程部 一个VLAN =一个广播域 = 逻辑网段 (子网) VLAN （Virtual Local Area Network） VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI 模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。 VLAN概述 VLAN10 VLAN20 VLAN30 网络类型:2个字节的标签协议标识,以太网帧的植是0x8100; 优先级:3个bit,8种,表示当交换机阻塞时,优先发送哪个数据帧; 令牌环标记:1个bit,用于标识总线型的以太网与FDDI、令牌环交换数据时的格式，默认为0； VLAN号:12比特表示VID，范围4096; IEEE802.1Q数据帧 数据 源地址 帧检测序列 类型 目的地址 可变 2 6 6 4 目的地址 源地址 重新计算帧检测序列 类型 数据 标记 4 原始帧 打标记的帧 标记格式 网络类型 优先级 VLAN号 数据 源地址 帧检测序列 类型 目的地址 可变 2 6 6 4 ISL头 CRC校验 ISL头中有10bit用来标识VLAN号；ISL封装整个帧，而不做任何分割。 VLAN 2 VLAN 1 基于交换机的端口(一个端口只属于一个VLAN) VLAN端口的类型:Port VLAN Port V