1、交 换 机 V L A N 的 设 置 与 应 用 城阳职丏 宫建杰 LOGO 第 2 页 微信群文件共享 QQ群文件共享 网络硬盘文件共享 课前预习材料共享方式课前预习材料共享方式 LOGO 第 3 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 VLAN的配置 VLAN知识讲解 VLAN的应用练习 LOGO 第 4 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 1 VLAN概念 VLAN(Virtual Local Area etwork)即虚拟局域网,是一种通过 将局域网内的设备逻辑地(非物理)地划 分成一个个网段从而实现虚拟工作组 的技术,该技术是采用802.1Q
2、为标准 的;VLAN对应OSI模型第二层,其数据 帧的单播、广播只在一个VLAN内转发 ,不会进入其他VLAN VLAN概念 应用 层 表示 层 会话 层 传输 层 网络 层 链路 层 物理 层 会话 层 传输 层 网络 层 链路 层 物理 层 物理 层 物理 层 二层 交换 机 链路 层 链路 层 表示 层 应用 层 1 2 3 4 交交 换换 机机 广广 播播 帧帧 广广 播播 域域 广广 播播 帧帧 广广 播播 域域 LOGO 第 5 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 2 VLAN特征 VLAN特征 同一个VLAN中的所有成员共同拥有一个VLAN ID,组成一个虚
3、拟局域网络; 同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包,但 收不到其他VLAN中成员发来的广播包; 不同VLAN成员之间不可直接通信,如有需要则须通过路由技术、Trunk和 Hybrid端口模式实现。同一VLAN中的成员通过VLAN交换机可以直接通信,不 需要其它技术支持。 100 1-5 0/0/23 Switch-1 Switch-2 0/0/23 200 6-10 300 11-15 100 1-5 200 6-10 300 11-15 LOGO 第 6 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 3 VLAN端口模式 VLAN端口模式 Acce
4、ss端口 该类型的端口只能属于1个VLAN,一般用于连接计算 机的端口; Trunk端口 该类型的端口可以允许多个VLAN通过,可以接收和发 送多个VLAN的报文,一般用于交换机之间连接的端口; Hybrid端口 该类型的端口可以允许多个VLAN通过,可以接收和发 送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的 计算机。 F0/5 NIC NIC F0/8 F0/5 NIC NIC F0/8 F0/5 NIC F0/24 F0/24 VLAN10 VLAN20 VLAN10 LOGO 第 7 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 VLAN的配置 VLAN
5、知识讲解 VLAN的应用练习 LOGO 第 8 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 1 不同VLAN的代码 创建VLAN 10 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# exit 把f 0/1作为access口加入了VLAN 10 Switch# configure terminal Switch(config)# interface fastethernet 0/1 Switch(config-if)# switchport mode access Switch(con
6、fig-if)# switch access vlan 10 Switch(config-if)# exit 配置Port VLAN-Access 配置Tag VLAN-Trunk 把 f 0/6配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet 0/6 Switch(config-if)# switchport mode trunk Switch(config-if)# exit LOGO 第 9 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 VLAN的配置 VLAN知识讲解 VLA
7、N的应用练习 LOGO 第 10 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 1 相同网段计算机的隔离 案例1:一小型平面设计公司所有计算 机均通过一台交换机连接,所有计算机在同 一网段192.168.1.0,公司希望设计部和财 务部的计算机在物理位置不动的情况下,能 相互隔离,不能相互访问。 1 1 典型案例 VLAN100 设计部设计部 VLAN200 财务部 LOGO 第 11 页 VLAN的配置 VLAN知识讲解 VLAN的应用练习 2 不同网段计算机的相互访问 案例2:一快递公司所有计算机均通过 一台交换机连接,为了数据安全,收件部网 段为192.168.1.0,运输部
8、网段192.168.2.0, 在每月底两个部的数据需要核对,公司希望 收件部和运输部的计算机在物理位置、网段 不动的情况下,能相互访问。 2 2 典型案例 100 Switc h 0/0/1 Switc h -1 Switc h -2 100,200 0/0/1 0/0/1 0/0/2 200 LOGO 第 12 页 总结 我们今天收获了这些。 通过VLAN设置,可以让网络原来能相互访问的进行隔离,让原来隔离的相互访问。 VLAN的概念、特征、端口模式。 掌握了VLAN的配置代码。 两个典型案例的训练,掌握了VLAN的 实际应用。 LOGO 第 13 页 作业 课外拓展,我们百尺竿头,更进一步 1、两个项目小组,分别用模拟器和实体交换机做 出上述题目的所有VLAN设置,并测试。 2、在班级博客中交流VLAN的其他知识点。