组建小型办公网络.pptVIP

a 3.4.2　VLAN的作用 　　VLAN〔Virtual Local Area Network，虚拟局域网〕是将局域网从逻辑上划分为一个个的网段〔播送域〕，从而实现虚拟工作组的一种交换技术。通过在局域网中划分VLAN，可起到以下方面的作用： 　　控制网络的播送，增加播送域数量，减小播送域大小。 　　便于对网络进行管理和控制。VLAN是对端口的逻辑分组，不受任何物理连接的限制，同一VLAN中的用户，可以连接在不同的交换机，并且可以位于不同的物理位置，增加了网络连接、组网和管理的灵活性。 　　增加网络的平安性。默认情况下，VLAN间是相互隔离的，不能直接通信。管理员可以通过应用VLAN的访问控制列表，来实现VLAN间的平安通信。 3.4.3　VLAN的实现 〔1〕静态VLAN 　　静态VLAN就是明确指定各端口所属VLAN的设定方法，通常也称为基于端口的VLAN，其特点是将交换机按端口进行分组，每一组定义为一个VLAN，属于同一个VLAN的端口，可来自一台交换机，也可来自多台交换机，即可以跨越多台交换机设置VLAN。 　　静态VLAN是目前最常用的一种VLAN端口划分方式，配置简单，网络的可监控性较强。但该种方式需要逐个端口进行设置，当要设定的端口数目较多时，工作量会比较大。另外当用户在网络中的位置发生变化时，必须由管理员重新配置交换机的端口。 3.4.3　VLAN的实现 〔2〕动态VLAN 　　动态VLAN是根据每个端口所连的计算机的情况，动态设置端口所属VLAN的设定方法。动态VLAN通常可分为基于MAC地址的VLAN、基于子网的VLAN和基于用户的VLAN。 　　基于MAC地址的VLAN：根据端口所连计算机的网卡MAC地址，来决定该端口所属的VLAN。 　　基于子网的VLAN，是根据端口所连计算机的IP地址，来决定端口所属的VLAN。 　　基于用户的VLAN，是根据端口所连计算机的当前登录用户，来决定该端口所属的VLAN。 【任务实施】 实施1　单一交换机上划分VLAN 实施2　测试VLAN的连通性 任务3.5　规划与分配IP地址 【任务目的】 〔1〕理解IP地址的概念和分类； 〔2〕理解子网掩码的作用； 〔3〕理解IP地址的分配原那么； 〔4〕掌握在局域网中规划IP地址的方法； 〔5〕掌握使用DHCP效劳器动态分配IP地址的方法。 【工作环境与条件】 〔1〕由路由器连接的包含多个网段的网络〔可用实例〕； 〔2〕划分了VLAN的局域网〔也可使用实例〕； 〔3〕正常联网的几台计算机，至少一台安装Windows Server 2003操作系统； 〔4〕Windows Server 2003安装光盘。 3.5.1　IP地址的概念和分类 1. IP地址的概念 　　IP地址在网络层提供了一种统一的地址格式，在统一管理下进行分配，保证每一个地址对应于网络上的一台主机，屏蔽了MAC地址之间的差异，保证网络的互联互通。根据TCP/IP协议规定，IP地址是由32位二进制数组成，而且在网络上是唯一的。例如，某台计算机的IP地址为0110011001000100。很明显，这些数字对于人来说不太好记忆。人们为了方便记忆，就将组成IP地址的32位二进制数分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数，这样上述计算机的IP地址就变成了：202.102.134.68。显然这里每一个十进制数不会超过255。 3.5.1　IP地址的概念和分类 2. IP地址的分类 　　IP地址与日常生活中的 号码很相像，例如有一个 号码为0532该号码中的前四位表示该 是属于哪个地区的，后面的数字表示该地区的某个 号码。与之类似，IP地址也可以分成两局部，一局部用以标明具体的网络段，即网络标识〔net-id〕；另一局部用以标明具体的节点，即主机标识〔host-id〕。同一个物理网段上的所有主机都使用相同的网络标识，网络上的每个主机〔包括工作站、效劳器和路由器等〕都有一个主机标识与其对应。 3.5.1　IP地址的概念和分类 3.5.2　特殊的IP地址 1. 特殊用途的IP地址 3.5.2　特殊的IP地址 2. 私有IP地址 　　私有IP地址是和公有IP地址相对的，只能在局域网中使用的IP地址，当局域网通过路由设备与广域网连接时，路由设备会自动将该地址段的信号隔离在局域网内部，而不会将其路由到公有网络中，所以即使在两个局域网