局域網(wǎng)的組建課件

1、局域網(wǎng)的組建課件5.35.3案例案例學生宿舍對等網(wǎng)學生宿舍對等網(wǎng)局域網(wǎng)的組建課件5.1.1對等局域網(wǎng)的特點對等局域網(wǎng)的特點5.1.2對等局域網(wǎng)的類型對等局域網(wǎng)的類型5.1.3組建雙機對等網(wǎng)組建雙機對等網(wǎng)5.1.4組建多機對等網(wǎng)組建多機對等網(wǎng) 局域網(wǎng)的組建課件 對等局域網(wǎng)又簡稱對等網(wǎng)，是一種權利對等局域網(wǎng)又簡稱對等網(wǎng)，是一種權利平等、組網(wǎng)簡單的小型網(wǎng)絡。平等、組網(wǎng)簡單的小型網(wǎng)絡。 對等網(wǎng)的特點如下。對等網(wǎng)的特點如下。 用戶數(shù)不超過用戶數(shù)不超過2020個。個。 所有用戶都位于一個臨近的區(qū)域。所有用戶都位于一個臨近的區(qū)域。 用戶能夠共享文件和打印機。用戶能夠共享文件和打印機。 數(shù)據(jù)安全性要求不高，各

2、個用戶都是各自數(shù)據(jù)安全性要求不高，各個用戶都是各自計算機的管理員，獨立管理自己的數(shù)據(jù)和共享資源。計算機的管理員，獨立管理自己的數(shù)據(jù)和共享資源。 不需要專門的服務器，也不需要另外的計不需要專門的服務器，也不需要另外的計算機或者軟件。算機或者軟件。 局域網(wǎng)的組建課件 它的主要優(yōu)缺點如下。它的主要優(yōu)缺點如下。 優(yōu)點：網(wǎng)絡成本低，網(wǎng)絡配置和維優(yōu)點：網(wǎng)絡成本低，網(wǎng)絡配置和維護簡單。護簡單。 缺點：網(wǎng)絡性能較低，數(shù)據(jù)保密性缺點：網(wǎng)絡性能較低，數(shù)據(jù)保密性差，文件管理分散，計算機資源占用大。差，文件管理分散，計算機資源占用大。 局域網(wǎng)的組建課件1 1雙機對等網(wǎng)雙機對等網(wǎng)2 2三機對等網(wǎng)三機對等網(wǎng) 如果網(wǎng)絡所連

3、接的計算機有如果網(wǎng)絡所連接的計算機有3 3臺，則有兩臺，則有兩種連接方式。種連接方式。局域網(wǎng)的組建課件3 3多機對等網(wǎng)多機對等網(wǎng)局域網(wǎng)的組建課件局域網(wǎng)的組建課件【例【例5-15-1】 組建雙機對等網(wǎng)。組建雙機對等網(wǎng)。 交叉線 IP：192.168.0.100/24 IP：192.168.0.101/24 局域網(wǎng)的組建課件局域網(wǎng)的組建課件局域網(wǎng)的組建課件局域網(wǎng)的組建課件局域網(wǎng)的組建課件局域網(wǎng)的組建課件局域網(wǎng)的組建課件【例【例5-25-2】 組建基于交換機的對等網(wǎng)。組建基于交換機的對等網(wǎng)。 192.168.0.100/24 直通線 192.168.0.101/24 192.168.0.102/24

4、 192.168.0.103/24 局域網(wǎng)的組建課件5.2.1C/S局域網(wǎng)的類型局域網(wǎng)的類型5.2.2配置交換機配置交換機5.2.3配置配置VLAN 局域網(wǎng)的組建課件 C/S C/S局域網(wǎng)的特點如下。局域網(wǎng)的特點如下。 網(wǎng)絡中至少有一臺服務器為客戶機網(wǎng)絡中至少有一臺服務器為客戶機提供網(wǎng)絡服務。提供網(wǎng)絡服務。 網(wǎng)絡中客戶端比較多，一般地點比網(wǎng)絡中客戶端比較多，一般地點比較分散，不在同一房間或同一樓宇中。較分散，不在同一房間或同一樓宇中。 網(wǎng)絡中資源比較多，適用于集中存網(wǎng)絡中資源比較多，適用于集中存儲，通常包括大量共享數(shù)據(jù)資源。儲，通常包括大量共享數(shù)據(jù)資源。 網(wǎng)絡管理集中，安全性高，訪問資網(wǎng)絡管理

5、集中，安全性高，訪問資源受權限限制，保證了數(shù)據(jù)的可靠性。源受權限限制，保證了數(shù)據(jù)的可靠性。局域網(wǎng)的組建課件1 1工作組方式工作組方式 服務器在整個局域網(wǎng)中根據(jù)工作組類型服務器在整個局域網(wǎng)中根據(jù)工作組類型提供各種網(wǎng)絡服務和網(wǎng)絡控制。提供各種網(wǎng)絡服務和網(wǎng)絡控制。 局域網(wǎng)的組建課件 域控制方式局域網(wǎng)是指在網(wǎng)絡中至少有域控制方式局域網(wǎng)是指在網(wǎng)絡中至少有一臺服務器為網(wǎng)絡域控制器，域控制服務器一臺服務器為網(wǎng)絡域控制器，域控制服務器的作用是負責整個網(wǎng)絡中客戶機登錄網(wǎng)絡域的作用是負責整個網(wǎng)絡中客戶機登錄網(wǎng)絡域的用戶驗證，保證網(wǎng)絡中所有計算機用戶為的用戶驗證，保證網(wǎng)絡中所有計算機用戶為合法用戶，從而保證服務器資

6、源的安全訪問。合法用戶，從而保證服務器資源的安全訪問。2 2域控制方式域控制方式局域網(wǎng)的組建課件局域網(wǎng)的組建課件 在這種方式下，網(wǎng)絡中的各個服務器都在這種方式下，網(wǎng)絡中的各個服務器都是獨立提供網(wǎng)絡服務，根據(jù)自身的訪問規(guī)則是獨立提供網(wǎng)絡服務，根據(jù)自身的訪問規(guī)則和用戶設置來決定用戶的訪問，而不會根據(jù)和用戶設置來決定用戶的訪問，而不會根據(jù)用戶的工作組或域來進行訪問控制。用戶的工作組或域來進行訪問控制。 3 3獨立服務器方式獨立服務器方式 辦公室 1 辦公室 2 局域網(wǎng)的組建課件1 1物理連接物理連接 交換機的Console 端口 交換機 Console 端口 計算機串口 局域網(wǎng)的組建課件 所有端口無

7、端口名，優(yōu)先級為所有端口無端口名，優(yōu)先級為NormalNormal方式。方式。 所有所有10/100Mbps10/100Mbps以太網(wǎng)端口設為以太網(wǎng)端口設為AutoAuto方式。方式。 所有所有10/100Mbps10/100Mbps以太網(wǎng)端口設為半以太網(wǎng)端口設為半雙工方式。雙工方式。 未配置虛擬子網(wǎng)。未配置虛擬子網(wǎng)。 2 2軟件配置軟件配置局域網(wǎng)的組建課件局域網(wǎng)的組建課件局域網(wǎng)的組建課件局域網(wǎng)的組建課件3 3交換機的基本配置交換機的基本配置 Setup 配置模式 一般用戶配置模式“” 特權用戶配置模式“#” 全局配置模式“ （CONFIG）#” 接口配置模式 VLAN 配置模式 交換機首次啟

8、動自動進入 CLI enable config interface vlan 局域網(wǎng)的組建課件 如果交換機運行的是如果交換機運行的是Cisco Catalyst Cisco Catalyst 19001900企業(yè)版軟件，就可以通過命令控制端口企業(yè)版軟件，就可以通過命令控制端口（command-line interface CLIcommand-line interface CLI）來改變配）來改變配置。置。 局域網(wǎng)的組建課件4交換機端口配置交換機端口配置 使能口令（使能口令（enable passwordenable password），口），口令以明文顯示。令以明文顯示。 使能密碼（使能密碼

9、（enbale secretenbale secret），口令），口令以密文顯示。以密文顯示。局域網(wǎng)的組建課件5 5交換機的遠程配置交換機的遠程配置 局域網(wǎng)的組建課件1 1VLANVLAN的概念的概念局域網(wǎng)的組建課件2VLAN的劃分的劃分 VLAN 2 VLAN 5 VLAN 1 VLAN 3 Trunk 圖 中 ， VLAN2 、VLAN5 都是跨交換機的 VLAN；VLAN1、VLAN3 為各交換機本地 VLAN。 局域網(wǎng)的組建課件 常用的局域網(wǎng)動態(tài)劃分常用的局域網(wǎng)動態(tài)劃分VLANVLAN的方法有以下的方法有以下4 4種。種。 基于基于MACMAC地址的地址的VLANVLAN 基于子網(wǎng)的基

10、于子網(wǎng)的VLANVLAN 基于用戶的基于用戶的VLAVLA 基于網(wǎng)絡協(xié)議劃分基于網(wǎng)絡協(xié)議劃分局域網(wǎng)的組建課件3VLAN的劃分方法的劃分方法 定義定義VLANVLAN編號并分配其名稱。編號并分配其名稱。 把各自的端口放入把各自的端口放入VLANVLAN中。中。 在每個在每個VLANVLAN內(nèi)部僅有成員間對應的內(nèi)部僅有成員間對應的網(wǎng)段信息通信。網(wǎng)段信息通信。局域網(wǎng)的組建課件 定義每個定義每個VLANVLAN管理的管理的IPIP地址。地址。 在交換機上啟用全局模式下的三層在交換機上啟用全局模式下的三層功能。功能。 每個每個VLANVLAN內(nèi)部主機成員其網(wǎng)關地址內(nèi)部主機成員其網(wǎng)關地址指向所在指向所在V

11、LANVLAN管理的管理的IPIP，實現(xiàn)不同，實現(xiàn)不同VLANVLAN間的間的交叉通信模式。交叉通信模式。局域網(wǎng)的組建課件 定義定義vtpvtp信息。信息。 在交換機之間根據(jù)在交換機之間根據(jù)bpudbpud通信規(guī)則，通信規(guī)則，定義定義trunktrunk功能。功能。 在具備服務器身份的交換機上定義在具備服務器身份的交換機上定義VLANVLAN編號，并分配其名稱。編號，并分配其名稱。 在具備客戶端身份的交換機上將端在具備客戶端身份的交換機上將端口放入定義的口放入定義的VLANVLAN內(nèi)。內(nèi)。 實現(xiàn)交換機間的實現(xiàn)交換機間的VLANVLAN內(nèi)部成員通信內(nèi)部成員通信關系。關系。局域網(wǎng)的組建課件 在交換

12、機上定義在交換機上定義VLANVLAN編號及其名稱。編號及其名稱。 把端口劃分到各個把端口劃分到各個VLANVLAN。 在交換機上定義在交換機上定義trunktrunk功能。功能。 為交換機的為交換機的VLANVLAN路由端口（一般為路由端口（一般為1 1口或口或2424口）進行子網(wǎng)劃分，并封裝口）進行子網(wǎng)劃分，并封裝dot1qdot1q數(shù)據(jù)數(shù)據(jù)標識，規(guī)劃其所屬的標識，規(guī)劃其所屬的VLANVLAN。 在每個在每個VLANVLAN內(nèi)部的主機上，設置網(wǎng)內(nèi)部的主機上，設置網(wǎng)關地址指向路由端口，實現(xiàn)不同關地址指向路由端口，實現(xiàn)不同VLANVLAN間的交間的交叉通信。叉通信。局域網(wǎng)的組建課件 創(chuàng)建創(chuàng)建V

13、LANVLAN方法一方法一 switch#vlan databaseswitch#vlan databaseswitch(vlan)#vlan 10 name testswitch(vlan)#vlan 10 name testswitch(vlan)#exitswitch(vlan)#exit 創(chuàng)建創(chuàng)建VLANVLAN方法二方法二switch(config)#vlan 10switch(config)#vlan 10switch(config-vlan)#name testswitch(config-vlan)#name test 刪除刪除VLANVLAN方法一方法一switch(vlan)

14、#no vlan 10switch(vlan)#no vlan 10switch(vlan)#exitswitch(vlan)#exit4 4VLANVLAN的基本配置命令的基本配置命令局域網(wǎng)的組建課件 刪除刪除VLANVLAN方法二方法二switch(config)#no vlan 10switch(config)#no vlan 10 刪除刪除VLANVLAN方法三方法三switch#delete vlan.datswitch#delete vlan.dat 將端口加入到將端口加入到VLANVLAN中中switch(config-if)#switchport access vlan 10s

15、witch(config-if)#switchport access vlan 10 將一組連續(xù)的端口加入到將一組連續(xù)的端口加入到VLANVLAN中中switch(config)# interface range f0/1 5switch(config)# interface range f0/1 5switch(config-if-range)#switchport access vlan 10switch(config-if-range)#switchport access vlan 10 將端口從將端口從VLANVLAN中刪除中刪除switch(config-if)#no switchp

16、ort access vlan 10switch(config-if)#no switchport access vlan 10switch(config-if)#switchport access vlan 1switch(config-if)#switchport access vlan 1switch(config-if-range)#no switchport access vlan 10switch(config-if-range)#no switchport access vlan 10switch(config-if-range)#switchport access vlan 1

17、switch(config-if-range)#switchport access vlan 1局域網(wǎng)的組建課件 查看所有查看所有VLANVLAN的摘要信息的摘要信息switch#show vlan briefswitch#show vlan brief 查看指定查看指定VLANVLAN的信息的信息switch#show vlan id 10switch#show vlan id 10 指定端口成為指定端口成為trunktrunkswitch(config-if)#switchport mode trunkswitch(config-if)#switchport mode trunk Trun

18、k Trunk的自動協(xié)商的自動協(xié)商switch(config-if)#switchport mode dynamic desirableswitch(config-if)#switchport mode dynamic desirableswitch(config-if)#switchport mode dynamic autoswitch(config-if)#switchport mode dynamic auto 查看端口狀態(tài)查看端口狀態(tài) switch#show interface f0/2 switchportswitch#show interface f0/2 switchport

19、在在trunktrunk上移出上移出VLAN VLAN switch(config-if)#switchport trunk allowed vlan remove 20 switch(config-if)#switchport trunk allowed vlan remove 20 在在trunktrunk上添加上添加VLAN VLAN switch(config-if)#switchport trunk allowed vlan add 20switch(config-if)#switchport trunk allowed vlan add 20局域網(wǎng)的組建課件5VLAN配置實例配置實例局域網(wǎng)的組建課件局域網(wǎng)的組建課件5.3.1確