VLAN的配置与管理.pptVIP

课题三：VLAN的功能及其应用 跨交换机的VLAN配置 教学目标 理解VLAN、VTP、Trunk等基本概念 熟悉VLAN的实现与配置方法 学会VTP、VLAN Trunk的配置 理解VLAN 链路的功能 VLAN配置基础 知识 第一部分 VLAN的基本概念 虚拟局域网VLAN（Virtual Local Area Network）是以局域网交换机为基础，通过交换机软件实现根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术。其最大的特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。 VLAN的实现方式 静态VLAN 使用网络管理软件或直接设置交换机的端口，使其直接从属于某个虚拟网。 动态VLAN 端口是通过借助网络包的MAC地址、逻辑地址或协议类型来确定虚拟网的从属。 交换网中链路的类型 接入链路  属于此链路的端口不能直接对另外一个VLAN接收或者发送数据。 干道链路（又叫中继链路，trunk） 用于交换机的级联以及交换机与路由器之间的连接，它可以承载多个VLAN的信息。当通过交换机转发数据时，交换机在干道链路上为数据帧添加VLAN标识，在接入链路上拿掉VLAN标识。 混合链路 VTP VLAN中继协议（VLAN Trunk Protocol）即VTP，也称为VLAN主干，是指在交换机与交换机或交换机与路由器之间连接的情况下，在互相连接的端口上配置中继模式，可以使得属于不同的VLAN的数据都可以通过这条中继链路进行传输。VTP可以在交换网络中提供跨交换机VLAN实现的一致性，同时也降低跨交换机配置和管理VLAN的复杂 性。 VTP三种工作模式 服务器模式  以该模式工作的交换机可进行VLAN的创建、修改和删除工作，并会自动将VLAN信息向同一VTP域内的其他交换机广播以统一配置。 客户模式  只能被动接收服务器的VLAN配置。 透明模式  独立配置，既可以配置VLAN信息，但是不把自己的VLAN信息广播出去，又可以接收VTP服务器发来的VLAN信息，但并不使用，而是直接转发给别的交换机。 VLAN配置的基本任务 创建VTP域并进行VTP工作模式的设置。 配置VLAN Trunk端口 创建VLAN并把交换机的端口指派给所属的VLAN。 实验环境的搭建 两台支持VLAN功能的交换机所构成的交换以太网环境 ,安装Windows98/2000/xp等操作系统的PC机至少四台，其中两台用作交换机的控制终端。 实验要求 根据实验拓扑结构图，通过进行VTP的配置、VLAN Trunk的配置，VLAN的创建、交换机端口的分配步骤，最终使得属于同一个VLAN的主机可以直接进行通信，而不属于同一个VLAN的主机不能直接通信。 网络的物理连接 实训环境图中左边的交换机为2950A，右边的交换机为2950B 2950A的FastEthernet0/12端口和交换机2950B的FastEthernet0/12端口通过交叉线连接 PC1连接到交换机2950A的FastEthenet0/2端口 PC2连接到交换机2950A的FastEthenet0/3端口 PC3连接到交换机2950B的FastEthenet0/2端口 PC4连接到交换机2950B的FastEthenet0/3端口 配置的参数要求 PC1的IP地址：172.16.1.1 PC1的子网掩码：255.255.255.0 PC2的IP地址： 172.16.1.2 PC2的子网掩码：255.255.255.0 PC3的IP地址： 172.16.1.3 PC3的子网掩码：255.255.255.0 PC24的IP地址： 172.16.1.4 PC2的子网掩码：255.255.255.0 初始连通状态的观察 按配置的参数要求对四台PC机进行IP的配置，然后利用“PING”命令观察各PC间的连通情况 （确定物理传输介质没有故障的前题下） 初始VLAN的观察 show VLAN show running-config VTP 的配置 在交换机2950A上进行VTP 的配置 Switchenable \\进入特权模式 Switch#config terminal　　　　　\\进行全局配置模式 Switch(config)#hostname 2950A　　　　\\配置交换机的主机名为2950A 2950A(config)#exit \\退回上一级模式 2950A#　　　　　　　　　　\\特权模式提示符 2950A#vlan database　　　　　\\进行VLAN配置子模式 2950A(vlan)#vtp ?　　　　　　　\\查看和VTP配合使用的命令