创建虚拟局域网.ppt

局网组建与管理 项目教程 主编高良诚 中国水利水电出  第六单元 创建虚拟局域网 第2页  项目描述 某高校有教务处、财务处、信息系、管理 系等系部,校园网基本上都采用了性能先进的千 兆网技术,应用了思科二层和三层交换机。各部 门地理位置不同,对网络的需求也不尽相同,为 了分隔广播域和冲突域、保证网络资源的分配 理化和层次化、限制广播风暴和实现在交换网络 上的安全机制。在具体的技术实现过程中,网络 管理员小张应用了ⅥLAN技术和三层交换技术。 第3页  项目分析 经过与用户交流(可由教师扮演用户角色),确定创建 和配置VLAN,具体要求: 保证财务处部门网络和其他部门网络隔离性 2、保证连接在不同楼层交换机下的同一部门主机之间相互 通信 3、按需求实现不同ⅥAN下部门主机之间相互通信 4、设备要求 (1) Cisco2950交换机 (2) Cisco2960交换机 (3) Cisco3560三层交换机 其它设备综合考虑功能需求和经济性方面的要求。 第4页  项目实施过程 、本地登录交换机配置交换机基本参数 2、远程登录交换机进行配置 3、基于端口创建VAN 4、配置Ⅵ an Trunk实现跨交换机同一VLAN主机通信 5、通过配置ⅥANⅥTP方便网络管理员对全网交换机 ⅥLAN的管理与配置 6、实现不同ⅥLAN间主机通信 第5页  6.1登录交换机 【任务说明 网络管理员小张在教务处调试网络,现需要登 录到网络中心机房 Cisco2950交换机上进行相关 查询及配置,但是教务处离网络中心机房距离较 远,小张如何在此环境下登录交换机完成工作? 【任务分析】 网络管理员小张可以通过Web或 Telnet远程方式 登录到 Cisco2950交换机上。但实现这两种方案 的前提是小张必须通过本地登录方式登录交换机 并为其配置相关参数。任务拓扑如图6-1-1所示。 第6页  Switch C如n1e 网管PC P 数务处 图6-1-1远程登录交换机网络拓扑 第7页  61.1Meb浏览器方式远程登录配置 在利用Web浏览器访问交换机之前,要做好以下准备工作: 在用于管理的计算机中安装TCP/IP协议,且在计算机 和被管理的交换机上都已配置IP地址,且在同一网段。 2、用于管理的计算机中安装有支持JAVA的Web浏览器,如 Internet Explorer4.0及以上版本、 Netscape4.0及 以上版本。 3、在被管理的交换机上建立了拥有管理权限的用户帐户和 密码。 4、被管理交换机的Ciscoi0S支持HTTP服务,并且已经启 用了该服务。否则,应通过 Console端口升级 Cisco I0S 或启用HTTP服务 第8页  Ci02050交换机配置命令: Switch#config figuration commands, one per line. End with CNT/E+ Switch(config)Interface vlam l 进入n1排 Switch(config-if)Hip address1968L置交换机的P地址 Switch(config-if no shutdown /活van接口 分 Switchicontig)h username aaap345 privilege15(13)/置近程登录的 户名aa,密码12345,该用户权限等级为15 Switch(config)fiphttpserver 启用交换机的址服务器 h(configfiphttpportport-lumbe 设宣址9服务端囗 第9页  教务处PC1上的配置 教务处PC1的IP地址设置为/24与交 换机IP地址在同一个网段。在IE浏览器地址栏中 输入11,在随后弹出的Web页面登录 对话框中输入用户名aa和密码123456,即可以登 录到交换机Web网管界面。