下一代互联网（IPv6）搭建与运维（初级 ） 课件任务9 配置交换机VLAN功能.pptx

单元1配置交换机任务9配置交换机VLAN功能

任务情景祥云公司有财务部和人事部两个部门，部门的计算机都通过交换机连成公司内部局域网，考虑财务部的数据安全和保密性需要，现需要把财务部和人事部的计算机分成不同网段，实现逻辑上的隔离。任务拓扑，如图1-9-1所示。图1-9-1网络拓扑拓扑说明：交换机1台、PC机2台、Console线1根、网线2根

任务情景任务需求1.在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。端口规划见表1-9-1。表1-9-1VLAN端口规划表VLAN端口成员1001-52006-102.使得VLAN100的成员能够互相访问，VLAN200的成员能够互：VLAN100和3.PC1和PC2的网络设置见表1-9-2所示。表1-9-2交换机、PC机IP地址设置设备IP地址MaskSW-1192.168.10.11255.255.255.0PC1192.168.10.101255.255.255.0PC2192.168.10.102255.255.255.0

任务情景4.PC1，PC2接在VLAN100的成员端口1-5上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口6-10上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1-5上，PC2接在VLAN200的成员端口6-10上，则互相ping不通。5.若实验结果和理论相符，则本实验完成。

?掌握二层交换机VLAN的划分方法?掌握验证VLAN的划分结果的方法学习目标

任务分析通过任务分析，可以通过VLAN技术可把交换机端口划分到不同的VLAN实现计算机的逻辑隔离，使这两个部门不能直接通信。

预备知识VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。

任务实施第1步：交换机恢复出厂设置switch#setdefaultswitch#writeswitch#reload第2步：给交换机设置IP地址即管理IP.switch#configswitch（Config）#interfacevlan1switch（Config-If-Vlanl）#ipaddress192.168.10.11255.255.255.0switch（Config-If-Vlan1）#noshutdownswitch（Config-If-vlanl）#exitswitch（Config）#exit

任务实施第3步：创建vlan100和vlan200switch（Config）#switch（Config）#vlan100switch（Config-Vlan100）#exitswitch（Config）#vlan200switch（Config-Vlan200）#exitswitch（Config）#

任务实施验证配置：switch#showvlanVLANName Туре Media Ports------ ---------- ------------- ----------- -----------------------------------1 default Static ENET Ethernet1/0/1 Ethernet1/0/2Ethernet1/0/3 Ethernet1/0/4Ethernet1/0/5 Ethernet1/0/6Ethernet1/0/7 Ethernet1/0/8Ethernet1/0/9 Ethernet1/0/10Ethernet1/0/11 Ethernet1/0/12Ethernet1/0/13 Ethernet1/0/14Ethernet1/0/15 Ethernet1/0/16Ethernet1/0/17 Ethernet1/0/18Ethernet1/0/19 Ethernet1/0/20Ethernet1/0/21 Ethernet1/0/22Ethernet1/0/23 Ethernet1/0/24100VLAN0100StaticENET！已经创建了vlan100，vlan100中没有端口；200VLAN0200StatidENET！已经创建了vlan200，vlan200中没有端口；

任务实施第4步：给vlan100和vlan200添加端口。switch（Config）#vlan100！进入vlan100switch