35路由器vlan的配置.pptVIP

项 目 刘道刚 主 编 7 VLAN 的配置 目录 CONTENTS 7.1 用户需求 7.2 知识梳理 7.3 方案设计 7.4 项目实施 7.1 用户需求 3 某学校网络拓扑图如图 7-1 所示，由办公网络和学生网 络组成，为了提高网络性能， 要求实现办公网络和学生网 络之间的广播相互隔离，怎 样实现这个功能？ 目录 CONTENTS 7.1 用户需求 7.2 知识梳理 7.3 方案设计 7.4 项目实施 7.2.1 VLAN 的基本概念 5 VLAN 是一组 逻辑上联网的 设备。 ? VLAN 将 LAN 中的设备灵活地进行分段和组织，允 许管理员根据功能、项目组或应用程序等因素划分 网络，而不考虑用户或设备的物理位置，从而跨越 多个物理 LAN 网段，创建逻辑广播域。 ? 每个 VLAN 是一个广播域，不同 VLAN 内的设备不能 直接互通。 VLAN 通过将大型广播域细分为较小网 段来提高网络性能，并根据特定用户分组实施访问 和安全策略。 7.2.2 VLAN 的优点 6 安全 缩小广播域，提高性能 便于管理 7.2.3 VLAN 的分类 7 本征 VLAN 默认 VLAN 交换机加载默认配置进行初始启 动后，所有端口成为默认 VLAN 的 一部分。参与默认 VLAN 的交换机 端口属于同一个广播域。 03 02 本征 VLAN 分配给 IEEE 802.1Q trunk 端 口，充当 trunk 链路两端的公共标识符， 作用是维护无标记流量的向下兼容性。 04 管理 VLAN 管理 VLAN 是用于访问交换机管理 功能的 VLAN 。 数据 VLAN 数据 VLAN 有时也称为用户 VLAN ， 用于传送用户生成的流量。 01 7.2.3 VLAN 的分类 8 （ 1 ）基于端口的 VLAN （ 4 ）基于 IP 子网的 VLAN （ 2 ）基于协议的 VLAN （ 3 ）基于 MAC 地址的 VLAN 7.2.4 交换机的端口模式 9 7.2.5 配置命令 10 Switch(config)#vlan vlan-id Switch(config-vlan)#name vlan-name 步骤 1 ：通过一个特定的端口号进入接口配置模式，代码如下。 Switch(config)#interface interface-id 步骤 2 ：将端口设置为接入模式，代码如下。 Switch(config-if)#switchport mode access 步骤 3 ：将端口分配给特定的 VLAN ，代码如下。 Switch(config-if)#switchport access vlan vlan-id 7.2.5 配置命令 11 Switch(config)# no vlan vlan-id 步骤 1 ：进入 SVI 接口配置模式，代码如下。 Switch(config)#interface vlan vlan-id 步骤 2 ：配置管理接口的 IP 地址，代码如下。 Switch(config-if)#ip address ip-address mask 步骤 3 ：启动接口。 Switch(config-if)#no shutdown 7.2.5 配置命令 12 show vlan [brief | id vlan-id | name vlan-name | summary] show interfaces [interface-id | vlan vlan-id ] | switchport 目录 CONTENTS 1.1 用户需求 1.2 知识梳理 1.3 方案设计 1.4 项目实施 7.3 方案设计 14 在如图 7-1 所示的网络拓扑图中，要实 现办公网络和学生网络之间广播的相互 隔离，可以在交换机上划分 VLAN ，并把 办公网络和学生网络互连的端口分配到 不同的 VLAN 中。 目录 CONTENTS 7.1 用户需求 7.2 知识梳理 7.3 方案设计 7.4 项目实施 7.4.1 交换机 VLAN 的查看 步骤 1 ： 在交换机 S1 的特权执行模式下，输入 show vlan 命令查看交换机的 VLAN 信息，如图 7-2 所示。 步骤 2 ： 在计算机 PC1 的命令行界面输入 ping 192.168.0.2 命令检验连通性，如图 7-3 所示。 16