五、交换机VLAN的划分.ppt

交换机VLAN的划分 一、目标与要求 二、使用环境 三、vlan原理 一、VLAN(Virtual Lan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，从而隔离广播域。具有三层模块的交 换机可以实现VLAN间的路由。 二、端口模式 交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间的连接，应该是trunk。交换机端口默认VLAN是VLAN1，工作在access模式。 Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。 Trunk口收发数据时，包含VLAN标识Trunk又称为干线，可以设置允许多个VLAN通。 Vlan中继协议：一般用的是802.1q。当数据由一个交换机传输到其它交换机时，需要用802.1q协议进行封装传输。一般使用于Trunk口。 四、vlan设置 一、设置VLAN 改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3 switchen switch#sh vlan switch#conf t switch(config)#hosthame SWA switch(config)#exit SWA#vlan database SWA(vlan)#vlan 2 SWA(vlan)#vlan 3 SWA(vlan)#exit SWA#sh vlan 将交换机端口划分在不同的VLAN下 二、至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。 下面将SWA交换机的f0/5，f0/6，f0/7 加入到vlan 2 SWA#conf t SWA(config)#int f0/5 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/6 SWA(config-if)#switchport access vlan 2 SWA(config-if)#int f0/7 SWA(config-if)#switchport access vlan 2 看一下端口情况 SWA(config-if)# end SWA#sh vlan 问题：如下图 1、计算机A能否ping通计算机B？为什么？ 如果计算机A连接的端口由3换到5上，能否通？为什么？ 如果交换机的接口IP为10.65.1.254 255.255.0.0，在上图中A与B和交换机的连 通情况是什么？ 问题解答 两个交换机相同VLAN间通信 问题 交换机A与B设置一样：计算机A与其它三台计算机的连通情况？ A，B不通，因为它们是不同的VLAN AC通 AD不通 但BD也不通？为什么？如同能让BD通？？ 交换机间干线的设置（trunk） SWA#conf t SWA(config)#int f0/8 SWA(config-if)#switchport mode trunk SWA(config-if)#switchport trunk allowed vlan 1，2，3 SWA(config-if)#switchport trunk encap dot1q SWA(config-if)#end SWA#show run Trunk设置 对B交换机设置 SWB#conf t SWB(config)#int f0/1 SWB(config-if)#switchport mode trunk SWB(config-if)#switchport trunk allowed vlan 1，2，3 SWB(config-if)#switchport trunk encap dot1q SWB(config-if)#end SWB# 说明 switchport trunk allowed vlan 1，2，3 默认情况下允许所有VLAN通过。 switchport trunk encap dot1q（封协议装） 通过干线的设置。BD可以相通了 作业 Vlan的命令（设置VLAN，端口、干线） 下周上机练习 Routersim基本实验3 * Vlan 2 Vlan 2 *