《网络设备配置与管理》教案 项目三 划分虚拟局域网（VLAN）.docx

PAGE14

PAGE14

PAGE3

PAGE3

课题

划分虚拟局域网（VLAN）

课时

10课时（450min）

教学目标

知识技能目标：

（1）了解VLAN的概念、优点和划分方法

（2）熟悉交换机的端口类型

（3）理解跨交换机实现VLAN内部通信的过程

（4）（重点）理解三层交换机的工作原理

（5）理解单臂路由的通信原理

（6）（重点）能够在单台交换机上实现网络隔离

（7）（重点）能够跨交换机实现VLAN内部通信

（8）（重点）能够利用三层交换机或单臂路由实现VLAN间通信

素质目标：

（1）培养缜密的问题分析逻辑和分而治之的问题处理思想

（2）加强实践练习和技能训练，努力提升专业技能和职业素养

教学重难点

教学重点：三层交换机的工作原理

教学难点：在单台交换机上实现网络隔离，跨交换机实现VLAN内部通信，利用三层交换机或单臂路由实现VLAN间通信

教学方法

案例分析法、问答法、讨论法、讲授法

教学用具

电脑、投影仪、多媒体课件、教材

教学过程

主要教学内容及步骤

考勤

【教师】使用APP进行签到

【学生】班干部报请假人员及原因

问题导入

【教师】提出以下问题：

VLAN与传统的局域网（LAN）有何不同？

【学生】聆听、思考、举手回答

传授新知

【教师】通过学生的回答引入要讲的知识，讲解VLAN的概念、特点和划分方法，以及VLAN基本配置命令的相关知识

任务一配置单台交换机VLAN

一、VLAN概述

?【教师】利用多媒体展示“划分VLAN后的局域网”图片（详见教材），并进行讲解

VLAN是一种利用交换机将局域网中的设备在逻辑上划分成多个广播域的网络技术。也就是说，VLAN是在物理网络上进一步划分出逻辑网络，如图所示。

VLAN主要有以下三个方面的优点。

（1）控制网络的广播域。

VLAN可以将信息传播控制在同一个?VLAN?中，实现对广播域的分割和隔离，从而有效防范广播风暴，提高网络运行效率。

（2）提高组网的灵活性。

VLAN可以在逻辑上实现终端设备的分组，即在不改变网络物理连接的情况下，可以根据设备的应用，将不同区域的终端设备划分到同一个逻辑网络中，从而大大提高组网的灵活性，简化网络管理工作。

（3）提高网络的安全性。

默认情况下，VLAN?之间是不能直接通信的，这为保障网络的安全提供了基本条件。……（详见教材）

二、VLAN的划分方法

?【教师】播放课件中的“VLAN的划分方法”视频，并提出以下问题：

VLAN的划分方法有哪些呢？

?【学生】观看、思考、回答

?【教师】总结学生的回答

VLAN的划分方法主要有以下四种。

1．基于端口划分

?【教师】利用多媒体展示“基于端口划分VLAN”图片（详见教材），并进行讲解

基于端口划分是最简单和最常用的?VLAN?划分方法。它在逻辑上将交换机端口划分到不同的VLAN中，如图所示。使用该方法划分VLAN时，一旦交换机的端口配置完成，端口属于哪个VLAN就固定不变了，不用考虑端口所连接的终端设备的类型，因此使用该方法划分的VLAN也称为静态VLAN。……（详见教材）

?【小贴士】

同一VLAN中的端口可以是同一交换机上的，也可以是不同交换机上的。

2．基于MAC地址划分

MAC地址是指网络设备的物理地址，每个网络设备的MAC地址都是唯一的。基于MAC地址划分是按照终端设备的MAC地址来划分VLAN，即将不同MAC地址的终端设备划分到指定的VLAN中。……（详见教材）

3．基于网络层划分

基于网络层划分是根据终端设备的IP地址或运行的协议来划分VLAN。使用该方法划分VLAN时，交换机会查看每个数据包的IP地址或协议，并根据IP地址或协议决定该数据包属于哪个VLAN。……（详见教材）

4．基于策略划分

基于策略划分包含多种实现方式，如基于交换机端口、基于MAC地址、基于网络层协议、基于IP地址等。该划分方法可以根据不同的情况，将多种划分VLAN的技术按照一定的安全策略进行综合运用。

?【小贴士】

只有基于端口划分的VLAN属于静态VLAN，其他三种方法划分的VLAN都属于动态VLAN。本书只讲解静态VLAN的配置。

三、VLAN基本配置命令

VLAN的基本配置包括创建、删除和查看等，下面分别介绍它们的命令格式。

1．创建VLAN

在交换机中，除了VLAN1，其余的VLAN都需要手动创建。创建VLAN的方法比较简单，可以一次创建一个VLAN，也可以一次创建多个VLAN。

（1）创建一个VLAN。

//VLAN编号可根据实际需求自定义，其有效取值范围是1～4?094

[Huawei]vlan编号

[Huawei-vlan编号] //进入当前VLAN配置视图

（2）创建多个VLAN。

//创建连续的编号1～编号2的VLAN

[Huawei]vlanb