VLAN虚拟网划分教案设计.doc

标题 基于端口VLAN划分及配置 教学班级 2014级计算机2班 授课教师 何小琴 课时 2 教学目标 能力目标 知识目标 能利用VLAN知识实现同一交换机上处于不同端口的计算机实现隔离 掌握交换机常用命令配置技能 熟练掌握交换机VLAN的划分方法 教学重点、难点及解决方法 教学重点:掌握基于端口划分VLAN的创建及调试 教学难点：理解VLAN的原理与类型 解决方法：积极整合各种教学资源，采用信息化手段辅助教学 教学准备 企业网络搭建实训室机房及Cisco Packet Tracer模拟器 参考资料 《中小型网络构建与管理》第2版 汪双顶 韩立主编及锐捷交换机命令使用手册 步骤 教学内容 教学方法 教学手段 学生活动 时间 告知（教学内容、目的） 本次课学习的主要内容 VLAN的概念、作用 基于端口划分VLAN的方法 演示讲解 重点强调 课件演示 2’ 提出用户需求（情境导入） 观看动画：某公司内销售部和技术部的PC共用一台交换机，但为了数据安全起见，销售部和技术部需要进行互相隔离，现要在交换机上做适当的配置来实现这一目标 情境教学法（启发提问） 教师点评 动画展示场景（激发兴趣） 学生讨论 小组代表发言 2’ 分析任务需求（交流探讨） 分析讲解： 销售部和技术部的PC共用一台交换机，所有PC处在一广播域内，当任意一台PC发送信息时，其它PC都能收到广播信息 VLAN是在交换机上划分出来的虚拟网络，交换机收到广播信息后，只转发到属于同一VLAN的其它端口 图解引导 (理解更直观） 课件展示 思考讨论 3’ 提出解决方案（知识讲解） VLAN的概念和作用？ 概念：VLAN，是英文Virtual local Area Network 的缩写，中文名为：虚拟局域网，vlan是一种将局域网（lan)设备从逻辑上划分（注意，不是从物理上划分）成一个个段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元)的数据交换技术 作用： 端口的隔离：即便在同一个交换机上，处于不同的vlan 端口也是不能通信的，这样一个物理的交换机可以当作多个不能通信的，这样一个物理的交换可以当作多个逻辑的交换使用 网络的安全：不同VLAN不能直接通信，杜绝了广播风暴和信息的不安全性 灵活的管理：更改用户所属的网络不必换端口和连接，只更改软件配置就可以了 vlan在交换上的实现方法 基于端口的VLAN实现方法：将交换机上的物理端口划分到若干个组中，每个组构成一个虚拟局域网。这也是本堂课的重点讲的知识点 演示讲解 启发提问 教师点评 课件展示 积极思考 讨论交流 做好笔记 3’ 实施解决方案一（基本任务） 总任务：同一交换机，不同VLAN之间的通信 基本任务：将某一端口添加vlan，实现端口隔离 一、操作步骤： 按动画场景中连接 配置PC1、PC2的IP地址：PC1：192.168.10.1/24 PC2：192.168.10.2/24 在交换机上创建二个vlan,:vlan10 vlan20 交换机相应端口划分到vlan中 测试二台PC连通信 二、参考配置命令： switchen switch#hostname s2(config)#vlan 10 s2(config-vlan)#vlan 20 s2(config-vlan)#exit s2(config)# int fa0/1 s2(config-if)#switch access vlan 10 s2(config-if)#no shu s2(config-if)#exit s2(config)# int fa0/2 s2(config-if)#switch access vlan 20 s2(config-if)#no shu s2(config-if)#exit 故障分析 故障1：网线连接错误，计算机与交换机相连采用直通线 故障2：没有将适当的端口划分到不同的vlan 演示范例 教师巡视 总结归纳 实践操作 CISO模拟软件操作练习 组内合作 组外竞争 相互交流 25’ 实施解决方案二（进阶任务） 进阶任务：将某一些端口如fa0/1-10端口添加VLAN中 部分命令： s2(config)# int rang fa0/1-2 s2(config-if)#switch access vlan 10 s2(config-if)#no shu s2(config-if)#exit s2(config)# int rang fa0/3-4 s2(config-if)#switch access vlan 20 s2(config-if)#no shu 启发指导 讲解重点 个别指导 提出问题 自主探索 作品展示 指导组内同学完成 4’ 解决方案测试报告（课堂