信息通信网络运行管理员（三级）实训教程 课件 任务7 实现相同部门的计算机跨交换机的网络互访.pptx

*任务7实现相同部门的计算机跨交换机的网络互访信息通信网络运行管理员（三级）实训教程

任务目标1.理解交换机中继链路的作用2.学会配置交换机间相同VLAN通信方法任务7实现相同部门的计算机跨交换机的网络互访

任务描述某公司有财务部、市场部等部门，其中在不同楼层内都有财务部和市场部的员工电脑，为了公司的管理更加安全与便捷。管理员通过划分VLAN使得财务部和市场部之间不可以自由访问，但部门内的计算机分布在不同楼层的交换机上，又要互相访问，这就要使用802.1q进行跨交换机的相同部门的访问，也就是在两个交换机之间开启Trunk进行通信。任务7实现相同部门的计算机跨交换机的网络互访

任务要求（1）实现相同部门计算机互访，网络拓扑图如图7.1所示。任务7实现相同部门的计算机跨交换机的网络互访

任务要求（2）在S1和S2上分别划分两个VLAN（VLAN10和VLAN20），端口的分配如表7.1所示。任务7实现相同部门的计算机跨交换机的网络互访（3）PC1～PC4的IP地址设置如表7.2表示。（4）通过配置交换机间相同VLAN的计算机相互通信，实现相同部门计算机互访。实现PC1与PC3相互通信，PC2与PC4相互通信，其他组合不能通信。

任务实施任务7实现相同部门的计算机跨交换机的网络互访步骤1：参照图7.1搭建网络拓扑、连线全部使用直通线、开启所有设备电源和为每一台计算机设置好相应的IP地址和子网掩码。步骤2：设置交换机的名称，创建VLAN及配置Access及端口分配。对两个交换机进行相同的VLAN划分，下面是S1配置过程，同理可实现S2的配置。

任务实施任务7实现相同部门的计算机跨交换机的网络互访步骤3：查看交换机S1的VLAN配置。

任务实施任务7实现相同部门的计算机跨交换机的网络互访步骤4：查看交换机S2的VLAN配置。当两台交换机都按上面的命令配置完成后，再测试一下可以发现，现在4台计算机都不能相互通信了。找一下原因，发现交换机是通过GE?0/0/1进行相连，而GE?0/0/1并不在VLAN10和VLAN20中。可以试一下把与交换机互连的接口GE?0/0/1改为Ethernet0/0/2（VLAN10的端口）相连，再测试时可以发现PC1和PC2可以相互访问了，而PC3和PC4仍然不能访问。同样，接到VLAN20的端口进行相连，PC3和PC4可以相互访问。

任务实施任务7实现相同部门的计算机跨交换机的网络互访步骤5：设置Trunk端口并允许VLAN。要解决上述难题，仍然采用GE0/0/1端口相连两台交换机，可以将GE0/0/1口设置为Trunk类型，再在Trunk链路上配置允许单个、多个或者是交换机上划分的所有VLAN通过它进行通信。

任务实施任务7实现相同部门的计算机跨交换机的网络互访步骤6：使用displayvlan查看端口模式，GE?0/0/1端口的链路类型为TG，说明已经是Trunk链路状态了。同理，可以设置S2的GE?0/0/1端口为Trunk模式，并设置允许所有VLAN10和VLAN20通过。至此，本任务配置完成。这时两个交换机中的相同VLAN中的计算机已经可以通信了。

任务实施任务7实现相同部门的计算机跨交换机的网络互访步骤7：检查GE?0/0/1端口上Trunk的配置情况。使用displayportvlanGigabitEthernet0/0/1查看端口模式，GE?0/0/1端口的链路类型为Trunk，允许VLAN10和VLAN20通过。

任务验收任务7实现相同部门的计算机跨交换机的网络互访测试网络的连通性。在PC1上pingPC2的IP地址192.168.1.2，网络是通的，表明交换机之前的Trunk链路已经成功建立，PC1?pingPC4的IP地址192.168.1.4，网络不通，表明不同VLAN间无法通信，如图7.2所示。