交换机VLAN配置讲解.pptVIP

交换配置实验 教学目标 学习内容： 1、交换机的基本操作； 2、VLAN技术的工作原理； 3、VLAN技术配置； 课程议题 交换机的基本配置 交换机配置模式 交换机配置命令模式 EXEC模式： 用户模式switch 交换机信息的查看，简单测试命令 特权模式switch# 查看、管理交换机配置信息，测试、调试 配置模式： 全局配置模式switch(config)# 配置交换机的整体参数 接口配置模式switch(config-if)# 配置交换机的接口参数 交换机配置命令模式 进入全局配置模式 Switch#configure terminal Switch(config)#exit Switch# 进入接口配置模式 Switch(config)#interface fastethernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 命令行其他功能 获得帮助 switch#? switch#show ? 命令简写 全写：switch# configure terminal 简写：Switch# config 使用历史命令 Switch# (向上键) Switch# (向下键) 配置文件的管理 删除配置 删除当前的配置： 在配置命令前加no 例：switch(config-if)# no ip address 查看配置文件内容 Switch#show configure 查看保存在FLASH里的配置信息 Switch#show running-config 查看RAM里当前生效的配置 课程议题 VLAN技术 交换网络中的问题 交换网络中的问题 VLAN技术 VLAN 概述（Virtual Local Area Network） VLAN是划分出来的逻辑网络，是第二层网络。 VLAN端口不受物理位置的限制。 VLAN 隔离广播域。 VLAN的种类 基于端口的VLAN 针对交换机的端口进行VLAN的划分，不受主机的变化影响 基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 基于组播的VLAN 基于组播应用进行用户的划分 基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用 VLAN的类型:Port VLAN 什么是Port VLAN ？ Port VLAN设置在连接主机的端口，即将交换机的端口划到某个VLAN中，如：端口F0/1划到VLAN2中，那端口F0/2连接的主机就属于VLAN 2这个虚拟的局域网。 备注： a、VLAN划分则可以使一个VLAN跨越多个交换机 b、一个端口只能属于一个 VLAN c、多个端口可以同属于同一个VLAN，但一个端口不能划到多个VLAN中，只能划到一个VALN中； Port-VLAN原理 通过查找MAC地址表，交换机对发往不同VLAN的数据不转发 配置Port VLAN 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 把接口 0/10加入VLAN10 Switch# configure terminal Switch(config)# interface fastethernet 0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# end Port VLAN 的配置 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：连续接口 0/1-8，不连续接口用逗号隔开，但一定要写明模块编号 VLAN的类型:Tag VLAN TagVLAN特点 传输多个VLAN的信息 实现同一VLAN跨越不同的交换机 要求Ttunk至少要100M 什么是Tag VLAN ？ 用一条链路连接两交换机，并且设置此链路属于所有VLAN，这种VL