交换机及配置方法.ppt

关于交换机及配置方法第1页，课件共25页，创作于2023年2月虚拟局域网（VLAN)第2页，课件共25页，创作于2023年2月交换网络中的问题在交换机组成的网络里，所有主机都在同一个广播域中一台主机发出的广播，其余所有主机都能够收到广播域第3页，课件共25页，创作于2023年2月解决方法——VLAN通过VLAN技术可以分割广播域VLAN20VLAN10广播域广播域第4页，课件共25页，创作于2023年2月VLAN技术VLAN（VirtualLocalAreaNetwork）VLAN是在一个物理网络上划分出来的逻辑网络，它不受网络端口的实际物理位置的限制，有着和普通物理网络相同的属性，第二层的广播帧仅在一个VLAN内扩散，而不会进入其他的VLAN之中，且VLAN端口不受物理位置限制。1234交换机广播帧交换机收到广播帧后，只转发到属于同一VLAN的其他端口。广播域广播帧广播域第5页，课件共25页，创作于2023年2月VLAN优点控制广播风暴一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性网络管理简单、直观一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用第6页，课件共25页，创作于2023年2月VLAN的划分方式基于端口划分VLAN基于MAC地址的VLAN基于网络层（IP地址）的VLAN基于IP组播的VLAN第7页，课件共25页，创作于2023年2月基于交换机的端口(一个端口只属于一个VLAN)基于端口划分VLANPortVLAN设置在连接主机的端口F0/1F0/2F0/3第8页，课件共25页，创作于2023年2月Port-vlan原理交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10ABACXF0/1F0/2F0/3VLAN20VLAN10VLAN10ABCID范围从1-4049，VLAN1是默认的且不可以被删除第9页，课件共25页，创作于2023年2月组建VLAN的条件VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成第10页，课件共25页，创作于2023年2月在单一交换机上配置VLAN第11页，课件共25页，创作于2023年2月配置VLAN(VLAN的添加及删除)例创建VLAN10，将它命名为test的例子Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nametest*为VLAN命名Switch(config-vlan)#endSwitch#showvlanidvlan-id*显示之前的配置Switch(config)#novlanvlan-id*删除VLAN第12页，课件共25页，创作于2023年2月配置VLAN（向VLAN内添加接口）例把接口fastethernet0/10作为access口加入了VLAN10Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#end第13页，课件共25页，创作于2023年2月配置VLAN（将一组接口加入某VLAN）例如把接口fastethernet0/8和0/10-15也作为access口加入了VLAN10Sw