项目一任务四 在交换机上使用VLAN隔离子网.pptxVIP

任务四在交换机上使用VLAN隔离子网任务描述本任务主要从企业实际需求出发，出于安全方面的考虑，使用VLAN技术对财务部和其他部门的子网进行隔离，即不能直接访问。知识链接1．什么是VlanVLAN（VirtualLocalAreaNetwork）的中文名为“虚拟局域网”。VLAN是一种将局域网设备（主要是交换机）从逻辑上划分成一个个网段，形成不同的广播域，从而达到相互隔离的目的。Vlan10：技术部Vlan20：财务部

2．为什么要用Vlan1）控制广播域的范围2）网络安全3）第3层地址管理4）使用VLAN减少路由跳数 3．Vlan类型1）基于端口的VLAN2）基于协议的VLAN3）基于MAC的VLAN4．VLAN的技术标准802.1Q帧格式任务四在交换机上使用VLAN隔离子网

5．Vlan工作原理1）交换机端口的Vlan模式access和trunk2）Port-vlan工作原理6．Vlan配置命令switch（config）#vlan10switch（config-vlan）#nametestswitch（config）#interfacerangef0/1–5switch（config-if-range）#switchportmodeaccessswitch（config-if-range）#switchportaccessvlan10F0/6F0/2（财务部）（生产部）Valn10CABValn20F0/1交换机端口MAC地址VLANIDF0/1A10F0/2B10F0/6C20任务四在交换机上使用VLAN隔离子网

任务实施1.任务拓扑图及要求说明Vlan10是财务部Vlan，Vlan20是生产部Vlan。交换机端口F0/1-5属于Vlan10，F0/6-10属于Vlan20。财务部VLAN中接入两台主机A和B，分别连接在交换机的F0/1和F0/2端口上，配置192.168.10.0网段IP地址；生产部VLAN中接入一台主C，连接在F0/6端口上，配置192.168.20.0网段IP地址。2.实施步骤1）交换机配置Switch(config)#vlan10Switch(config)#vlan20Switch(config)#interfacerangefastEthernet0/1-5Switch(config-if-range)#switchportmodeaccessF0/6F0/2（财务部）（生产部）Valn10CABValn20F0/1任务四在交换机上使用VLAN隔离子网

Switch(config-if-range)#switchportaccessvlan10Switch(config)#interfacerangefastEthernet0/6-10Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan202）查看VLAN信息在特权模式下使用showvlan命令查看VLAN相关信息。Switch#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22