1、第一部分网络技术及设备1ppt课件内容1 计算机网络概述 OSI参考模型和TCP/IP协议栈基础 数据交换、路由技术基础2ppt课件计算机网络概述3ppt课件计算机网络的分类 按网络覆盖范围划分 局域网 按网络所支持的速率 10M网络 100M网络 1000M网络 城域网 广域网 按拓扑类型划分 总线形网络 星形网络 环形网络 网状网络 按提供服务的方式 对等网络 服务器/客户端网络4ppt课件网络通讯的方式单播广播组播5ppt课件网络协议100085北京市海淀区上地东路5号神州数码大厦神州数码网络有限公司 负责人 （收）北京市友华科技公司100088FROM:Room No。108,Bldg
2、。F,Huiyuan International Apartment No。8 Anli Road Chaoyang District Beijing,PRC 100101TO:DigitalChina USA 5 Musick,Irvine CA,92718 U.S.A协议就是一套约定俗成国内信件需要按照此格式美国的信件需要按照此格式6ppt课件计算机网络业界有影响的组织国际标准化组织(ISO)电子电气工程师协会(IEEE)美国国家标准局(ANSI)电子工业协会/电信工业联盟(EIA/TIA)国际电信联盟(ITU)INTERNET行动委员会(IAB)7ppt课件OSI参考模型物理介质应用层表
3、示层会话层传输层网络层数据链路层物理层应用层表示层会话层传输层网络层数据链路层物理层处理网络应用数据格式转换网络设备间通信管理端到端的连接寻址和最短路径的选择接入网络介质比特数据流传送8ppt课件应用层表示层会话层传输层网络层数据链路层物理层网络应用数据传输层与层之间功能相互独立（每层遵照自己独有的协议集，与对方相应层次进行通讯）上层通讯依赖于下层通讯OSI参考模型9ppt课件应用层（L7）应用程序接口：http,ftp,telnet,dns,dhcp 实现多个系统应用进程相互通信,提供应用程序接口物理层数据链路层网络层传输层会话层表示层应用层10ppt课件表示层（L6）数据的解码和编码数据的
4、加密和解密数据的压缩和解压表示层保证一个系统应用层发出的信息能被另一个系统的应用层读出物理层数据链路层网络层传输层会话层表示层应用层11ppt课件会话层（L5）会话的建立、维持、终止系统软件：Windows 2003 server、Sco UNIX应用软件：IE、CuteFTP、IIS、SQL管理通信实体间的会话物理层数据链路层网络层传输层会话层表示层应用层12ppt课件数据的封装示意用户数据协议数据单元（PDU）数据段（Segment）数据包（Packet）数据帧（Frame）位流（Bit Flow）物理层数据链路层网络层传输层会话层表示层应用层13ppt课件数据的解封示意物理层数据链路层网
5、络层传输层会话层表示层应用层用户数据数据解封14ppt课件协议数据单元（PDU)7654321数据数据H4L4数据H3L3数据H210101000011110000101010数据段（Segment）数据包（Packet）数据帧（Frame）数据位（Bits）15ppt课件物理层（L1）线路类型（双绞线、光纤、Wireless）传输速率（bps、Kbps、Mbps、Gbps、10Gbps）传输模式（单工、半双工、全双工）网络物理拓扑结构（星状拓扑、环状拓扑、总线拓扑）16ppt课件双绞线100M双绞线线序双绞线的制作过程如下：1、按照线序图打开线对并排列整齐2、小心的将线头掐平并送入水晶头的8
6、个线槽中，按紧3、用专门的卡线钳子将水晶头中的线掐紧12317ppt课件网络设备以太口的线序标准PinSignalDescription1RX+ReceiveData+2RX-ReceiveData-3TX+Transmit Data+4Not applicableNot applicable5Not applicableNot applicable6TX-Transmit Data+7Not applicableNot applicable8Not applicableNot applicablePinSignalDescription1TX+Transmit Data+2TX-Transm
7、it Data-3RX+ReceiveData+4Not applicableNot applicable5Not applicableNot applicable6RX-ReceiveData-7Not applicableNot applicable8Not applicableNot applicableMDI-X portMDI portHub Uplink，网卡，路由器以太口Hub，交换机18ppt课件 直通线和交叉线连接原理图19ppt课件网络传输介质10Mbps Ethernet：10BaseT-使用3/4/5类UTP，距离100米。100Mbps FastEthernet:10
8、0BaseTX-使用5类UTP，距离100米。100BaseFX-使用单模和多模光纤（直径62.5或125um）。多模光纤连接的最大距离为550米，单模光纤连接的最大距离为3000米。20ppt课件网络传输介质1000Mbps GigabitEthernet：1000Base-SX-使用直径为62.5um或50um的多模光纤，工作波长为770-860nm，传输距离为220-550m。1000Base-LX-使用直径为9um或10um的单模光纤，工作波长为1270-1355nm，传输距离为5km。1000Base-CX-使用150欧屏蔽双绞线（STP），传输距离为25m。1000Base-T-使
9、用5类UTP，距离100米。21ppt课件物理层设备-集线器中继器的一种形式，区别在于集线器能够提供多端口服务，也称为多口中继器。所有端口属于同一个冲突域所有端口属于同一个广播域所有端口共享总线带宽以泛洪方式转发任何形式的数据22ppt课件数据链路层（L2）网段（广播域）中数据通讯的机制数据的差错检测指明上层（L3）网络协议23ppt课件IEEE802模型数据链路层LLC层MAC层MAC：网段（广播域）中数据通讯的机制和数据的差错检测LLC：指明上层网络协议(IEEE802.2)24ppt课件以太网帧格式MAC地址:48位二进制（以十六进制形式表示），设备的物理标识，其值与设备的生产厂商有关T
10、YPE（类型）：指明上层（L3）网络协议DATA（数据）：可变于46Byte1500Byte之间FCS（帧检测序列）：CRC校验DSTSRCTYPEDATAFCS25ppt课件CSMA/CD听PacketPC APC BPC CPC D空闲当PCA要发一个数据包给PCD的时候,首先PCA要先听HUB的链路上是否有数据在跑,如果有那么PCA等待,如果没有那么PCA将数据包发出.这样的做法是由于HUB上的链路是共享的,所以采用了发数据包之前先进行冲突检测的方法,那么我们称为CSMA/CD.26ppt课件CSMA/CDHUB上的链路是共享的,所以如果HUB上有数据在转发,那么此时PCA需要等待.听有
11、数据在转发继续听PC APC BPC CPC D27ppt课件CSMA/CD现在的情况是PCA和PCC都要发数据,但是两人刚才都检测到HUB上是空闲的.那么两人都发.结果发生了冲突.两人都同时启动BACK OFF动作.随机的生成一个秒数,再发数据包.如果再与其他PC发送的数据包冲突.那么再次BACK OFF,BACK OFF一共可进行15次.听PacketPC APC BPC CPC D空闲听Packet随机秒数随机秒数28ppt课件二层互联设备-交换机每端口属于独立的冲突域所有端口属于同一个广播域每端口带宽独立根据数据帧L2报头信息转发数据29ppt课件外部网E2MAC 地址表00d0.f8
12、11.111100d0.f822.222200d0.f833.333300d0.f844.4444ABCDF0/1F0/3F0/2F0/4数据帧的过滤及转发XXF0/1:00d0.f811.1111F0/2:00d0.f822.2222F0/3:00d0.f833.3333F0/4:00d0.f844.444430ppt课件地址学习MAC地址表形成外部网E2MAC 地址表00d0.f811.111100d0.f822.222200d0.f833.333300d0.f844.4444ABCDF0/1F0/3F0/2F0/431ppt课件地址学习MAC地址表形成外部网E2MAC 地址表00d0.f
13、811.111100d0.f822.222200d0.f833.333300d0.f844.4444ABCDF0/1F0/3F0/2F0/4F0/1:00d0.f811.111132ppt课件MAC 地址表00d0.f811.111100d0.f822.222200d0.f833.333300d0.f844.4444F0/1:00d0.f811.1111F0/2:00d0.f822.2222F0/3:00d0.f833.3333F0/4:00d0.f844.4444ABCDF0/1F0/3F0/2F0/4广播地址（或未知地址）：扩散操作交换机扩散数据33ppt课件网络层（L3）网段间互连(为互
14、连网中每个设备分配逻辑地址)决定数据传输的路径(根据路由信息)34ppt课件TCP/IP协议层次结构TCP/IP协议栈提供应用程序网络接口建立端到端连接寻址和路由选择物理介质访问二进制数据流传输OSI参考模型物理层数据链路层网络层传输层会话层表示层应用层网络层传输层应用层网络接口层35ppt课件TCP/IP协议栈Internet层应用层传输层IP、ICMP、ARP网络接口层36ppt课件IP地址网络位主机位 10101100 00010000 01111010 11001100 172 16 122 204128643216842132比特的二进制数每8比特表示成一个十进制数37ppt课件IP
15、地址的分类A类:B类:C类:D类:组播IP地址 E类:实验研究网络位主机位主机位主机位网络位网络位主机位主机位网络位网络位网络位主机位8 8 8 8 38ppt课件IP地址的分类A类:B类:C类:0NNNNNNN主机位主机位主机位10NNNNNN网络位主机位主机位110NNNNN网络位网络位主机位8 8 8 8(1-126)(128-191)(192-223)39ppt课件私有IP地址（RFC1918)A类:10.0.0.0至10.255.255.255B类:172.16.0.0至172.31.255.255C类:192.168.0.0至192.168.255.255注：RFC Request
16、 For Comments,请求注解,Internet标准(草案)40ppt课件IP网段中主机数量的计算计算公式：2N-2（“N”代表主机位数）IP地址当中：主机位全“0”表示IP网络编号主机位全“1”表示该网络中的广播IP地址41ppt课件IP数据包结构Bit 0Bit 15 Bit 16Bit 31版本(4)总长度（16）字节数标识（16）生存时间（8）目标地址（32）任选项 数据(上层协议数据,可变长)源地址(32)头部长度（4）TOS字段（8）标志（3）片偏移（13）协议（8）头部校验和（16）42ppt课件IPv6 vs.IPv443ppt课件IPv6地址的表示方法 IPV6地址的表
17、示采用16进制的表示方法。将128bit分为8组，每组16比特，用4个16进制数表示，各组之间用：隔开，每组中最前面的0可以省略，但每组必须得有一个数，如：FEDC:BA98:7654:3210:FEDC:BA98:7654:3210 1080:0:0:0:8:800:200C:417A 44ppt课件IPv6地址的表示方法 在IPV6地址段中有时会出现连续的几组0，这时这些0可以用:代替，但一个地址中只能出现一次:。如：1080:0:0:0:8:800:200C:417A=1080:8:800:200C:417A FF01:0:0:0:0:0:0:101=FF01:101 0:0:0:0:0
18、:0:0:1=:1 45ppt课件IPv6地址的表示方法 某些情况下，IPV4地址需要包含在IPV6地址中，这时，最后两组用现在习惯使用的IPV4的十进制表示方法，前六组表示方法同上，如：0:0:0:0:0:0:61.1.133.1 或:61.1.133.1 46ppt课件IP的协议号表示数据包封装的上层协议类型Protocol(8)。传输层互连网络层TCPUDP协议号IP61747ppt课件ICMP协议目的不可达Echo(Ping)其他Internet Control Message Protocol网间控制报文协议网际层的自我检测网络层传输层应用层网络接入层48ppt课件Ping功能的实现
19、ABICMP echo询问B 可达吗?ICMP echo reply 答复可达49ppt课件Trace功能的实现ABC第一跳可达吗？ICMP echo request(TTL=1)ICMP TTL-expired到达下一跳可达第二跳可达吗？ICMP echo request(TTL=2)ICMP echo reply顺利到达可达50ppt课件ARP协议192.168.10.1 192.168.10.2IP:0800.115e.1200.45e1 我听到广播了，是关于我的信息，这是我的以太网地址IP:192.168.10.2=?我需要192.168.10.2的以太网地址IP地址映射Etherne
20、t地址本地ARP51ppt课件主机地址查询过程 主机初次与某设备建立连接时 1.主机目前还没有IP地址与MAC地址的对应条目 2.当与某设备进行 过数据传输之后 在缓冲中即会保 存相应条目 52ppt课件三层互联设备-路由器每端口属于独立的冲突域每端口属于独立的广播域每端口带宽独立根据数据包L3报头信息转发数据53ppt课件IP数据包结构Bit 0Bit 15 Bit 16Bit 31版本(4)总长度（16）字节数标识（16）生存时间（8）目标地址（32）任选项 数据(上层协议数据,可变长)源地址(32)头部长度（4）TOS字段（8）标志（3）片偏移（13）协议（8）头部校验和（16）54pp
21、t课件路由器转发数据特点172.16.2.1172.16.3.10172.16.12.1210.2.2.210.250.8.1110.180.30.118F1172.161212网络主机.网络端口172.16.0.010.0.0.0F0F1路由表172.16.0.110.0.0.1F055ppt课件计算可用的主机地址 11111111 172 16 0 0 10101100 00010000 00000000 0000000016151413121110 987654321网络主机 00000000 00000001 11111111 11111111 11111111 11111110.00
22、000000 00000011 11111101123655346553565536-.265534N2N-2=216-2=6553456ppt课件子网掩码1721600255255002552552550网络主机网络子网主机“/16”表示子网掩码有16位“/24”表示子网掩码有24位 11111111 11111111000000000000000057ppt课件子网划分172.16.1.0172.16.2.0172.16.3.0172.16.4.0网络 172.16.0.058ppt课件子网间转发数据172.16.1.3172.16.1.10172.16.1.12172.16.2.2172
23、.16.2.11172.16.2.118F1子网/子网掩码端口172.16.1.0/24172.16.2.0/24F0F1路由表172.16.1.1172.16.2.1F0172.16112网络主机子网.59ppt课件IP网段中子网数量的计算计算公式：2M（“M”代表子网位数）“全0”以及“全1”子网能够被系统支持60ppt课件IP网段中子网数量的计算试求该IP地址所在子网的网络编号试求该IP地址所在子网的广播地址试求该IP地址所在子网的主机IP地址范围网络主机172.16.2.160 255.255.255.192101011001111111110101100000100001111111
24、100010000111111110000001010100000110000001000000000000010子网61ppt课件子网划分练习条件：网络192.168.18.0要求：划分20个子网，每个子网5个主机62ppt课件传输层（L4）数据拆分与重组将上层应用加以区分建立主机端到端的连接，负责数据在端到端之间的传输差错恢复流量控制63ppt课件TCP/IP传输层建立端到端连接网络层传输层应用层网络接入层TCP协议：面向连接、可靠UDP协议：无连接、不可靠发送确认发送发送无确认64ppt课件TCP协议段结构Bit 0Bit 15 Bit 16Bit 31源端口(16)目的端口(16)序号
25、(32)确认号(32)保留(6)代码位(6)窗口(16)校验和(16)紧急指示符(16)任选项(0 or 32)数据(上层协议数据,可变长)报头长度(4)65ppt课件TCP协议端口号端口号传输层协议应用层协议TCPFTPTELNETDNSHTTPSMTPNNTP2123255380119220023序号(32)确认号(32)保留 代码位窗口(16)校验和(16)紧急指示符(16)任选项(0 or 32)数据(上层协议数据,可变长)报头长度表示数据部分是Telnet协议数据发送telnet请求确认连接建立开放23端口2066ppt课件TCP建立连接顺序号=0应答号=0顺序号=0应答号=1顺序号
26、=1应答号=112367ppt课件TCP数据传输和断开102523149102523249231025492231025493源端口目的端口 顺序号 应答号顺序号=49应答号=3顺序号=3应答号=50顺序号=3应答号=50顺序号=50应答号=468ppt课件UDP协议段结构Bit 0Bit 15 Bit 16Bit 31源端口(16)目的端口(16)数据长度(16)数据校验和(16)非常简单的结构没有序列号和控制字段69ppt课件UDP的端口号端口号传输层协议应用层协议UDPDNSSNMPNTPTFTP5369123161220069数据长度(16)数据校验和(16)表示数据部分是TFTP协议
27、的数据70ppt课件内容2：网络技术与实现VLAN原理及基本配置掌握802.1Q Trunk相关概念及配置掌握不同网段互访ARP工作方式掌握三层交换基本原理及配置掌握路由表、静态路由概念及配置掌握不同网络设备互联接口的形式掌握基础网络安全解决方案71ppt课件场景描述学生寝室所在的网段为192.168.1.0/24，导员办公室的网段为192.168.2.0/241层接入交换机 RG-S2652G1101寝室1102寝室HubSwitch宿舍1区1号楼导员办公室192.168.1.0/24192.168.2.0/24导员PC是否会经常收到来自学生网段的广播信息，如ARP查询、Netbios广播报
28、文等？如何解决这个问题?ppt课件VLAN原理及基本配置VLAN：Virtual Local Area NetworkVLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO 模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。1层接入交换机1101寝室1102寝室HubSwitch宿舍1区1号楼导员办公室192.168.1.0/24192.168.2.0/24利用VLAN技术将这台接入交换机划分为两台隔离的“交换机”ppt课件VLAN原理及基
29、本配置VLAN：Virtual Local Area NetworkRG-S2652G1101寝室1102寝室导员办公室VLAN 10VLAN 201101寝室1102寝室VLAN 20VLAN 10导员办公室利用VLAN技术将一台交换机划分为两台逻辑隔离的“虚拟交换机”，两台“虚拟交换机”之间类似于物理隔离的两台交换机广播报文广播报文ppt课件VLAN原理及基本配置VLAN的基本配置1.根据需求在交换机上创建不同的VLAN2.将相应的端口放置在不同的VLAN中RG-S2652G1101寝室1102寝室导员办公室VLAN 10VLAN 20sw(config)#vlan 10sw(config
30、)#vlan 20sw(config)#interface f0/10sw(config-if)#switchport access vlan 10sw(config)#interface f0/1sw(config-if)#switchport access vlan 20sw(config)#interface f0/2sw(config-if)#switchport access vlan 20F0/10F0/1 F0/2ppt课件VLAN原理及基本配置创建VLAN并给VLAN命名Switch(config)#vlan vlan-id Switch(config-vlan)#name v
31、lan-name 删除VLANSwitch(config)#no vlan vlan-id 将端口分配给一个VLANSwitch(config)#interface interface-id Switch(config)#interface range port-rangeSwitch(config-if)#switchport mode access（可选）Switch(config-if)#switchport access vlan vlan-idppt课件VLAN原理及基本配置查看VLANSwitch#show vlan VLAN Name Status Ports -1 defaul
32、t active Fa0/1,Fa0/2,Fa0/3,Fa0/4,Fa0/5,Fa0/6,Fa0/7,Fa0/8,Fa0/9,Fa0/11,Fa0/12,Fa0/13,Fa0/18,Fa0/19,Fa0/20,Fa0/21,Fa0/22,Fa0/24 4 xiaoshou active Fa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/20,Fa0/24 10 caiwu active Fa0/10,Fa0/23,Fa0/24Switch#show interfaces fastethernet0/20 switchport Interface Switchport Mode A
33、ccess Native Protected VLAN lists -Fa0/24 Enabled Trunk 1 1 Enabled 1,3-4094ppt课件场景描述宿舍1区1号楼1101寝室下载1202寝室电影 李强要下载王亮PC上的电影 1楼接入交换机RG-S2652G1102寝室1202寝室Switch宿舍1区1号楼导员办公室192.168.1.10/24192.168.2.0/24Switch2楼接入交换机宿舍1区汇聚交换机李强张磊192.168.1.11/24VLAN 10VLAN 20VLAN 20导员办公室VLAN 10192.168.2.0/24ppt课件802.1Q Tr
34、unk相关概念及配置数据封装的过程（TCP/IP协议栈）李强张磊192.168.1.10192.168.1.11应用层传输层网络层数据链路层物理层将需要传输的数据以TCP/IP协议栈的格式进行封装源:192.168.1.10（本地）目的:192.168.1.11目的MAC如何确定？源MAC:ca00.1340.0000（本地）ca00.1340.0000ca04.0b74.0000还是需要ARP协议啊！VLAN 10VLAN 20VLAN 20F0/24F0/10F0/20在F0/24口如何区分VLAN10与VLAN20的ARP数据？1楼接入交换机宿舍1区汇聚交换机2楼接入交换机VLAN 10
35、ppt课件802.1Q Trunk相关概念及配置以太网帧变化：标准以太网帧和IEEE802.1Q帧标准以太网帧：标准以太网帧ppt课件802.1Q Trunk相关概念及配置以太网帧变化：标准以太网帧和IEEE802.1Q帧802.1Q以太网帧（TAG帧）：带有IEEE802.1Q标签（TAG)的以太网帧ppt课件802.1Q Trunk相关概念及配置标签封装的过程802.1Q数据帧只在交换机的trunk链路上传输，对于用户报文是完全透明的。默认条件下，Trunk链路会转发交换机上存在的所有VLAN的数据。Trunk李强192.168.1.10Trunk张磊192.168.1.11ppt课件80
36、2.1Q Trunk相关概念及配置TAG VLAN/802.1Q VLANSwitch AVLAN30VLAN20 VLAN10Switch BVLAN30VLAN20VLAN10Tag VLANIEEE802.1Q通过一个物理端口传输多个VLAN的信息，实现同一VLAN跨越不同的物理交换机ppt课件802.1Q Trunk相关概念及配置Access接口一般用来连接用户终端的接口，承载正常的以太网帧，仅仅属于某个特定的VLANTrunk接口常用来连接网络设备，承载被标识的以太网帧，缺省能够承载交换机上所有VLAN的数据。李强张磊192.168.1.10192.168.1.11ca00.1340
37、.0000ca04.0b74.0000VLAN 10VLAN 20VLAN 20F0/24F0/10F0/201层接入交换机宿舍1区汇聚交换机2层接入交换机ACCESSTRUNKTRUNKTRUNKTRUNKACCESSppt课件802.1Q Trunk相关概念及配置Access接口一般收到的是不带tag的帧。从access口发送出去的帧不带tag。Trunk接口收到带tag的帧后，交换机上存在该VLAN且该接口允许该VLAN通过，则接收，否则直接丢弃该帧。从Trunk接口发送出去时，该接口的native VLAN数据帧将不带tag，其他所有VLAN数据帧都带上相应VLAN的tag。ppt课件
38、802.1Q Trunk相关概念及配置Native VLAN所谓Native VLAN，也叫缺省VLAN，在这个接口上收发的不带标签的untag报文，都被认为是属于这个VLAN的。一个tag帧经过trunk口时，如果tag VLAN与trunk口的Native VLAN相同，则会剥去tag标记。vlan 10 vlan 20 untag TAG 20Native VLAN 10 vlan10 vlan 20ppt课件第87页802.1Q Trunk相关概念及配置VLAN修剪/裁剪技术VLAN的trunk口缺省是能够转发所有VLAN帧（14096）的流量。从提高安全性和减少不必要的数据流量这两个
39、角度考虑，我们可以通过设置trunk口的许可VLAN 列表（allowed-VLANs），来限制某些VLAN的流量不能通过这个trunk口，这也称为VLAN的修剪。TrunkAllow vlan 10,20,40 vlan 10 vlan 20 vlan 10 vlan 30 vlan 20 vlan 40 vlan 40ppt课件第88页802.1Q Trunk相关概念及配置二层交换网络中VLAN连通性 数据流路径上的所有交换机中必须存在该VLAN。数据流路径上的所有Trunk接口必须允许该VLAN通过。vlan 10,20,40 vlan 10 vlan 20 vlan 10 vlan 3
40、0 vlan 20 vlan 40 vlan 40ppt课件802.1Q Trunk相关概念及配置l 创建VLAN并命名l 配置交换机接口模式 连接用户的接口绑定VLAN 连接交换机的接口配置为trunkl 可选 定义trunk的许可列表 配置native vlanl 查看VLAN的相关信息ppt课件802.1Q Trunk相关概念及配置创建VLAN10，将它命名为manageSwitch(config)#vlan 10Switch(config-vlan)#name test把接口 0/10和VLAN10绑定 Switch(config)#interface fastethernet 0/1
41、0Switch(config-if)#switchport access vlan 10将一组接口加入某一个VLANSwitch(config)#interface range fastethernet 0/1-8，0/15，0/20Switch(config-if-range)#switchport access vlan 20ppt课件802.1Q Trunk相关概念及配置把Fa0/1配成Trunk口Switch(config)#interface fastethernet0/1Switch(config-if)#switchport mode trunk把端口Fa0/20 配置为Trun
42、k端口，但是不包含VLAN 2：Switch(config)#interface fastethernet 0/20Switch(config-if)#switchport trunk allowed vlan remove 2配置native vlanSwitch(config-if)#switchport trunk native vlan 20在配置Trunk接口时，确保连接链路两端的Trunk口属于相同的native VLAN！如何将一个TRUNK口变更为ACCESS口？ppt课件802.1Q Trunk相关概念及配置验证配置信息Switch#show vlan VLAN Name S
43、tatus Ports -1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4,Fa0/5,Fa0/6,Fa0/7,Fa0/8,Fa0/9,Fa0/10,Fa0/11,Fa0/12,Fa0/13,Fa0/18,Fa0/19,Fa0/20,Fa0/21,Fa0/22 4 VLAN0004 active Fa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/20 5 VLAN0005 active Fa0/20,Fa0/23,Fa0/24Switch#show interfaces fastethernet0/20 switchport Interface S
44、witchport Mode Access Native Protected VLAN lists -Fa0/20 Enabled Trunk 1 1 Enabled 1,3-4094ppt课件802.1Q Trunk相关概念及配置一个特殊需求李强张磊192.168.1.10192.168.1.11ca00.1340.0000ca04.0b74.0000VLAN 10VLAN 30VLAN 201楼接入交换机宿舍1区汇聚交换机2楼接入交换机如何让李强能访问张磊？ppt课件场景描述宿舍1区1号楼1101寝室下载1202寝室电影不同VLAN/IP间如何通讯？1楼接入交换机RG-S2652G1102
45、寝室1202寝室Switch宿舍1区1号楼192.168.1.10/24Switch2楼接入交换机李强张磊192.168.2.10/24VLAN 20VLAN 30192.168.1.0/24192.168.2.0/24ppt课件三层交换基本原理及配置不同VLAN三层互访需求 VLAN隔离了VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信 将VLAN和IP子网对应，使用三层转发技术，通过路由将报文从一个VLAN转发到另外一个VLANVLAN间互访方法单臂路由（本章不做介绍）三层交换ppt课件三层交换基本原理及配置192.168.1.0/24VLAN10192.168.2.0/24V
46、LAN20l 三层交换：SVI模式 三层交换机上分别创建每个VLAN的SVI接口 在每个SVI上配置IP地址，作为对应VLAN内主机的网关 在交换机内部利用路由功能解决VLAN间通信 三层交换机和二层交换机通过trunk链路相连ppt课件三层交换基本原理及配置SVISwitch virtual interface。ppt课件三层交换基本原理及配置三层交换机的三层转发功能默认开启创建VLAN的虚拟接口并配置IP地址配置实例SVI（switch virtual interface）Switch(config)#vlan 10 Switch(config-vlan)#interface vlan 1
47、0 Switch(config-if)#ip address 192.168.1.254 255 255.255.0下联楼层接入口配置为trunkSwitch(config-if)#switchport mode trunkppt课件三层交换基本原理及配置宿舍1区1号楼1101寝室下载1202寝室电影在这个下载的过程中，李强的PC如何把下载王亮PC上的电影？1楼接入交换机1102寝室1202寝室Switch宿舍1区1号楼导员办公室192.168.1.10/24192.168.10.0/24Switch2楼接入交换机宿舍1区汇聚交换机李强张磊192.168.2.10/24VLAN 10VLAN
48、20VLAN 30导员办公室VLAN 10192.168.10.0/24192.168.1.254/24192.168.2.254/24ppt课件三层交换基本原理及配置发送数据前PC要获取网关ARP信息ARP查询报文192.168.1.254的MAC地址是多少？哪台PC需要对这个ARP查询报文进行响应?1楼接入交换机1102寝室1202寝室Switch宿舍1区1号楼192.168.1.10/24Switch2楼接入交换机李强张磊192.168.2.10/24VLAN 20VLAN 30192.168.1.254/24192.168.2.254/24192.168.1.254的MAC地址是001
49、a.0010.00deARP响应报文宿舍1区汇聚交换机李强PC在发送数据前，会根据目的IP和掩码，判断目的主机是否和自己在同一网段。以确定是否需要通过网关转发数据ppt课件三层交换基本原理及配置数据封装变化李强张磊192.168.1.10192.168.2.10ca00.1340.0000ca04.0b74.0000VLAN 30VLAN 201楼接入交换机宿舍1区汇聚交换机2楼接入交换机VLAN 10192.168.1.254/24MAC:001A.0010.00DE192.168.1.254/24MAC:001A.0010.00DF源MAC:ca00.1340.0000目的MAC:001a
50、.0010.00de 源:192.168.1.10目的:192.168.2.10电影数据TAG:20 ppt课件三层交换基本原理及配置数据封装变化李强张磊192.168.1.10192.168.2.10ca00.1340.0000ca04.0b74.0000VLAN 30VLAN 201楼接入交换机宿舍1区汇聚交换机2楼接入交换机VLAN 10192.168.1.254/24MAC:001A.0010.00DE192.168.1.254/24MAC:001A.0010.00DF源MAC:ca00.1340.0000目的MAC:001a.0010.00de 源:192.168.1.10目的:19
