网络设备配置与管理 第3章 利用VLAN分割交换式网络.pptVIP

1．学习情境 小张在了解了三层交换机实现VLAN间通信的特点后，发现这种方式在使用中比单臂路由方式更有优势，并且配置更加简单，于是他在模拟器上搭建了网络拓扑进行配置练习和验证。 3.7.2 任务的实施 2．学习配置命令 启用三层交换机的路由功能ip routing 3．操作过程 搭建网络拓扑 配置计算机的IP地址 配置二层交换机 配置三层交换机 3.6.2 单臂路由的实施 3.8 项目实施：扩展办公网络 3.8.1 实现东校区用户之间的通信 1．项目任务 为东校区的办公楼组建一个办公网络。 为避免病毒的迅速传播，以及提高网络的使用效率，需将各部门进行隔离。 实现隔离后，必须保证不同部门之间信息的正常交流。 3.8.1 实现东校区用户之间的通信 2．网络拓扑 东校区办公生活区网络拓扑图 3.8.1 实现东校区用户之间的通信 2．配置参数（东校区） VLAN规划表 区 域 位 置 VLAN编号 地 址 规 划 网 关 东校区 教学办公区 11 192.168.11.0/24 192.168.11.254 12 192.168.12.0/24 192.168.12.254 实验区 14 192.168.14.0/24 192.168.14.254 15 192.168.15.0/24 192.168.15.254 宿舍区 18 192.168.18.0/24 192.168.18.254 19 192.168.19.0/24 192.168.19.254 3.8.1 实现东校区用户之间的通信 2．配置参数（东校区） 计算机IP参数规划表 计算机名称 IP 地 址 网 关 PC1 192.168.11.1/24 192.168.11.254 PC2 192.168.12.1/24 192.168.12.254 PC3 192.168.14.1/24 192.168.14.254 PC4 192.168.15.1/24 192.168.15.254 PC5 192.168.18.1/24 192.168.18.254 PC6 192.168.19.1/24 192.168.19.254 3．操作过程 配置客户端计算机 利用核心交换机SW1实现交换机的VLAN信息同步 配置核心交换机，实现不同VLAN间的通信 测试计算机的通信 3.8.1 实现东校区用户之间的通信 3.8.2 实现西校区用户之间的通信 3．配置参数（西校区） 区 域 VLAN编号 地 址 规 划 网 关 西校区 25 192.168.25.0/24 192.168.25.254 26 192.168.26.0/24 192.168.26.254 27 192.168.27.0/24 192.168.27.254 28 192.168.28.0/24 192.168.28.254 VLAN规划表 3.8.2 实现西校区用户之间的通信 3．配置参数（西校区） 计算机IP参数规划表 计算机名称 IP地址 网 关 PC1 192.168.25.1/24 192.168.25.254 PC2 192.168.26.2/24 192.168.26.254 PC3 192.168.27.1/24 192.168.27.254 PC4 192.168.28.2/24 192.168.28.254 4．操作过程 配置客户端计算机 配置交换机 配置路由器 测试 3.8.2 实现西校区用户之间的通信 利用VLAN划分网络 主要内容 项目导入 任务1 学习VLAN应用的基本知识 任务2 单台交换机VLAN配置 任务3 多台交换机的VLAN配置 任务4 提高VLAN的管理效率 任务5 利用单臂路由实现VLAN间的通信 任务6 利用三层交换机实现VLAN间的通信 项目实施：扩展办公网络 3.1 项目导入 项目任务 掌握VLAN的基础理论。 组建东校区和西校区办公、生活网络。 为避免病毒的迅速传播，提高网络的使用效率，需将各部门划分进不同的VLAN。 提高VLAN的管理效率。 必须保证不同部门之间信息的正常交流。 3.1 项目导入 校园网结构 3.2 任务1 学习VLAN应用的基本知识 虚拟局域网技术简介 虚拟局域网（Virtual Local Area Network）通常简称为VLAN。它是通过交换机所提供的功能将局域网从逻辑上划分为一个个的网段，从而实现虚拟工作组的一种交换技术。 局域网主要有以下几个特点： 控制广播域的范围 简化网络管理和提高组网灵活性 增加网络安全性 3.2 任务1 学习VLAN应用的基本知识 3.3 任务2 单台交换机VLAN配置 3.3.1 虚拟局域网的划