《在交换机上划分VLan》教学方案.doc

《《在交换机上划分VLan》教学方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《在交换机上划分VLAN》教学方案一、冲突域和广播域冲突域是以太网上竞争同一带宽的节点的集合，而广播域是接收同样广播节点的集合。二．背景在一个大型的复杂的网络中，可能会出现不少问题，比如说，广播流量对交换机性能的影响，比如说：在我的局域网里，为什么总是这么慢，后来查来查去，发现有两台机子中了蠕虫病毒，这种病毒的特点呢，是向其它机器发送广播信息。又比如说，我单位的局域网里，我想分割成不同的部分，分成校长室、财务室、教导处等等，出于安全的考虑，我们想让它分划成相互独立的部分，每个部门的机器都可以上网，可以访问服务器可以访问本部门的计算机，但是相互间不能访问。三、什么是V

2、LAN有了这样的需求，就会有相应的技术，这种技术就是VLANVLAN是虚拟局域网的缩写（VirtualLocalAreaNetwork），它是在一个物理网络上划分出来的逻辑网络。VLAN把一个局域网从逻辑上划分成两个互相独立的局域网，可以有效地减少一些不必要的广播流量，并提高局域网的安全性。Vlan的技术标准是802.1q，最多支持250个Vlan.四、VLAN1VLAN1是交换机的管理VLAN，在交换机出厂的时候，VLAN1已经被创建，而且所有的端口都被划到了VLAN1，为VLAN配置IP地址，可对交换机进行远程管理，VLAN1是不可删除的。五配置VLAN的常用命

3、令l创建或修改一个VLAN在全局配置模式下输入Vlan[vlan编号]例如：sw1(config)vlan20sw1(config-vlan)其中VLAN的编号从1到4094l命名一个VLAN在VLAN的配置模式下输入：name[名称]例如：Switch(config)#vlan12（创建或修改VLAN12）Switch(config-vlan)#nameabc(把VLAN12命名为abc)l向VLAN分配端口在进放端口配置模式，然后输入：switchportaccessVlan[Vlan编号]例如：Switch(config)#interfacefa0/4（配置以

4、太网0/4端口）Switch(config-if)#switchportaccessvlan12（把该端口划如Vlan12）l查看交换机VLAN的划分情况在特权模式下输入：showVlan可以查看交换机中的Vlan划分，及Vlan中的端口情况。l删除VLAN在全局配置模式下输入：novlan[vlan编号]如需要一次删除所有Vlan可在特权模式下输入:deleteFlash:Vlan.dat然后，重新启动交换机.六．实验三单交换机的VLAN配置。l实验拓扑图1图2l实验分工每小组01、02、03号学员使用S3550进行实验，实验拓扑如图1，由03号学员负责配置，01

5、、02号学员负责验证，实验完成后轮换角色再次实验。每小组04、05、06号学员使用S3550进行实验，实验拓扑如图1，由06号学员负责配置，04、05号学员负责验证，实验完成后轮换角色再次实验。l操作步骤1.PC02和PC03设为同一段IP地址，保证其相互Ping通2.创建VLANSwitch(config)#vlan10（创建VLAN10）Switch(config-vlan)#exitSwitch(config)#vlan20(创建VLAN20)Switch(config-vlan)#exit3、把两个以太网口分别划入不同的VLAN中Switch(config)

6、#intfa0/1(进入以太网0/1端口的配置模式)Switch(config-if)#switchportaccessvlan10（把以太网0/1端口加入到VLAN10）Switch(config)#intfa0/1(进入以太网0/1端口的配置模式)Switch(config-if)#switchportaccessvlan10（把以太网0/1端口加入到VLAN10）4.验证l用showvlan命令查看VLAN信息。Switch(config-if)#endSwitch#showvlanlPC02与PC03互ping，观察其能否ping通。六．跨交换机Vlan单交

7、换机Vlan配置比较简单，但是也存在一定的问题，比如说，我学校的网络有多台交换机，我想把财务室的计算机划在一个Vlan里，把教导处的计算机划到另一个Vlan里，但是财务室的几台计算机端口都连接到不同的交换机上，教导处也一样，那将如何划分VLAN呢？802.1q标准，同样也支持多台交换机的VLAN配置。如下图：八Trunk要实验跨交换机之间的VLAN通信，就必须先定义管道（trunk）。管道（trunk）是交换机之间传递信息的一种链路。被划为Trunk的端口，从属于交换机上的每一个Vlan。把一个交换机商品配置为Trunk。进入端口配置模式，然后输入：Switch