网络工程vlan设计.docVIP

网络工程与组网技术 《Vlan设计》 设计组员： XXX 指导老师：XXX 2011-5-30 附1 设计原理： VLAN（Virtual Local Area Network）即虚拟局域网，它把物理相连的网络从逻辑上划分为多个子网。被划分的每个子网从逻辑上讲是一个独立的网络，它好像是一个真正的网络，所以被称为虚拟局域网。通俗地讲就是，把一个大的网络划分为几个的小的网络。 　注意事项：它是在数据链路层中，通过采用网络管理软件来实现。 从技术角度上讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 1、基于端口的VLAN划分 　　这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 2、基于IP地址的VLAN划分 　　网络管理员可按网络层的IP地址把一些站点划分为一个逻辑子网。 3、基于MAC地址的VLAN划分 　　MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 　　　就目前来说，对于VLAN的划分主要采取上述前两种方式，第3种方式为辅助性的方案。 如下将以基于端口的VLAN划分：设计实验 设计器材： RG-S3750三层交换机两台、RG-S2126二次交换机两台、双绞线13条、电脑8台。 设计过程： 检测交换机是否正常： 《一》：基本配置 1：检测在一个 交换机中的情况，即未分vlan之前，全属于vlan1时。 二层交换机RG-S2126-1（端口上连有PC1 、PC2 、 PC3）如下： RG-S2126-1 主机 IP Address（ip地址） Subnet Mask （掩码） Default Gateway（网关） RG-S2126-1 （端口号） PC1 192.168.1.2 255.255.255.0 192.168.1.1 Fa/0 PC2 192.168.1.3 255.255.255.0 192.168.1.1 Fa/1 PC3 192.168.1.4 255.255.255.0 192.168.1.1 Fa/2 RG-S2126-2 主机 IP Address（ip地址） Subnet Mask（掩码） Default Gateway（网关） RG-S2126-2 （端口号） PC4 192.168.1.5 255.255.255.0 192.1268.1.1 Fa/0 PC5 192.168.1.6 255.255.255.0 192.1268.1.1 Fa/1 PC6 192.168.1.7 255.255.255.0 192.1268.1.1 Fa/2 《二》、检测连通性 例如、RG-S2126-1 1、在PC1上ping 192.168.1.3 192.168.1.4 2、PC2上ping 192.168.1.2 192.168.1.4 3、PC3上ping 192.168.1.2 192.168.1.3 同理检测二层交换机RG-S2126-2、三层交换机RG-S3750-1和RG-S3750-2 同理用ping命令检测PC4 、 PC5 、 PC6、PC7、PC8连通性，如果在同一个交换机内各个端口上的计算机都可以ping同，说明交换机正常，检测通过。检测通过后进行以下步骤： 划分VLAN，并配置RG-S2126-1与RG-S2126-2之间聚合接口AG1的trunk连接模式，二层交换机与三层交换机之间用trunk模式，连线如图： 电脑 所属Vlan 对应端口号 Switch PC1 Vlan10 Fa0/2 RG-S3750-1 PC4 Vlan10 Fa0/1 RG-S2126-2 PC2 Vlan20 Fa0/1 RG-S2126-1 PC5 Vlan20 Fa0/2 RG-S3750-2 PC3 Vlan30 Fa0/2 RG-S2126-1 PC6 Vlan30 Fa0/2 RG-S2126-2 PC7 Vlan30 Fa0/3 RG-S3750-1 PC8 Vlan30 Fa0/3 RG-S0750-2 配置步骤： 1. RG-S2126-1交换机配置。 RG-S2126-1enable 14 // 进入用户模式 Password:****** RG-S2126-1# // 进入特权模式 RG-S2126-1#configure terminal RG-S2126-1 (conf