项目4部门间网络的安全隔离.pptVIP

单交换机上划分VLAN静态VLAN配置2.分配端口在新创建一个VLAN之后，可以为之手工分配一个端口号或多个端口号。一个端口只能属于唯一一个VLAN。这种为VLAN分配端口号的方法称为静态－接入端口。默认情况下，所有的端口都属于VLAN1。在接口配置模式下，分配VLAN端口命令为：Switch（config-if）#switchportaccessvlanvlan-id在特权模式下，可以检验VLAN的配置，常用的命令有：Switch#showvlan//显示所有VLAN的配置消息。Switch#showintefaceinterfaceswitchport//显示指定的接口的VLAN信息。静态VLAN配置单交换机上划分VLAN单交换机上划分VLAN静态VLAN配置3.添加、更改和删除VLAN为了添加、更改和删除VLAN，需要把交换机设在VTP服务器或透明模式。当要为整个域内的交换机做一些VLAN更改时，必须处于VTP服务器模式，在VTP范围内更新的内容会自动传播到其他交换机上，在VTP透明模式下做的VLAN更改只能影响本地交换机，更改不会在VTP范围内传播。为了修改VLAN的属性（如VLAN的名字），应使用全局配置命令vlanvlan-id，但不能更改VLAN编号，为了使用不同的VLAN编号，需要创建新的VLAN编号，然后再分配相应的端口到这个VLAN中。静态VLAN配置当在一个VTP服务器模式的交换机上删除一个VLAN时，这个VLAN就会在所有这个VTP域中的交换机上被删除。当在一个VTP透明模式的交换机上删除一个VLAN，这个VLAN只是在这台交换机上被删除。在VLAN配置模式下，使用命令novlanvlan-id删除VLAN。删除VLAN之前，要确定原来在该vlan下的所有端口移到了另一个VLAN中。添加、更改和删除VLAN在接口配置模式下，将端口重新分配到默认的VLAN命令为：Switch（config-if）#noswitchportaccessvlan单交换机上划分VLAN任务2：单交换机上划分VLAN项目实施能够在单交换机进行VLAN划分；能够通过VLAN技术隔离网络。任务目标某人受聘于一家网络公司做网络工程师，现公司有一客户提出要求，该客户公司建立了一小型局域网，包含财务部、销售部和办公室三个部门，公司领导要求各部门内部主机有一些业务可以相互访问，但部门之间为了安全完全禁止互访。工作任务贰壹单交换机上划分VLAN单交换机上划分VLAN设备清单Cisco2950交换机（1台）；PC计算机6台；双绞线（若干根）；反转电缆一根。Switch1办公室：VLAN30F0/18-f0/24销售部：VLAN20F0/8-f0/18财务部：VLAN10F0/2-f0/8PC10PC11PC20PC21PC30PC31实施过程任务2：单交换机上划分VLAN步骤1：硬件连接步骤2：分别打开设备，给设备加电，设备都处于自检状态，直到连接交换机的指示灯处于绿灯，表示网络处于稳定连接状态。步骤3：配置PC10、PC11、PC20、PC21、PC30、PC31的IP地址,如表所示。计算机IP地址配置表:设备IP地址子网掩码PC10PC11PC20PC21PC30PC31**计算机网络技术学习情境二：构建中型网络项目四：部门间网络的安全隔离交换机基本配置与管理单交换机上划分VLAN多交换机上划分VLAN相关知识交换机的组成硬件：CPU交换机背板的ASIC芯片存储介质：DRAM、ROM、FLASH、NVRAM端口：Ethernet，FastEthernet，GigabitEthernet软件：IOS操作系统交换机基本配置与管理交换机基本配置与管理交换机基本配置与管理交换机的IOS交换机的IOS启动源包括：Flash存储器TFTP服务器ROM（不完整的IOS软件）交换机的启动（1）确认交换机启动时对所有硬件进行了检测；（2）发现并装载交换机的操作系统CiscoIOS软件；（3）发现配置文件并应用各条配置语句，包括协议功能和接口地址。配置模式通过Console口对交换机进行配置和管理通过Web对交换机进行远程管理通过Ethernet上的SNMP网管工作站对交换机进行管理通过Telnet对交换机进行远程管理交换机基本配置与管