Cisco交換機配置VLAN虛擬局域網(wǎng)

1、實驗?zāi)康膶嶒災(zāi)康牧私獠W(xué)習(xí)Packet Tracer 軟件。理解虛擬LAN基本原理。掌握一般交換機按端口劃分VLAN的配置方法。廣播：只有一個發(fā)送方，是信息發(fā)送到所有連接的接收方的。廣播域：接收同樣廣播消息的節(jié)點的集合。沖突域：以太網(wǎng)上竟?fàn)幫粠挼墓?jié)點的集合。HUB構(gòu)成了一個沖突域和一個廣播域。交換機一個廣播域，一個接口一個沖突域。例子：例子：VLAN (Virtual LAN) VLAN是一種能夠極大改善網(wǎng)絡(luò)性能的技術(shù)，它把大型的廣播域細(xì)分成較小的廣播域。將以路由器為邊界的廣播域擴展成以VLAN為邊界的廣播域。特點：特點：1、1個VLAN就是一個獨立的LAN網(wǎng)絡(luò)或者說獨立的邏輯IP子網(wǎng)；2

2、、VLAN 可以分開不同的工作區(qū)域，盡管它們都工作在同一個設(shè)備上；3、每個VLAN都可以指定一個描述性的名字。VLAN 有以下優(yōu)點：有以下優(yōu)點：(1) 控制網(wǎng)絡(luò)的廣播問題：每一個控制網(wǎng)絡(luò)的廣播問題：每一個VLAN是一個廣播域，一個是一個廣播域，一個VLAN上上的廣播不會擴散到另一的廣播不會擴散到另一VLAN；(2) 簡化網(wǎng)絡(luò)管理：當(dāng)簡化網(wǎng)絡(luò)管理：當(dāng)VLAN中的用戶位置移動時，網(wǎng)絡(luò)管理員只需設(shè)中的用戶位置移動時，網(wǎng)絡(luò)管理員只需設(shè)置幾條命令即可；置幾條命令即可；(3) 提高網(wǎng)絡(luò)的安全性：提高網(wǎng)絡(luò)的安全性：VLAN 能控制廣播；能控制廣播；VLAN 之間不能直接通之間不能直接通信。信。(4)成本降低

3、成本降低(5)性能提高性能提高(6)提高提高IT員工效率員工效率Vlan ID-普通范圍Vlan ID 11005；從10021005的ID保留供令牌環(huán)VLAN和FDDIVLAN(光纖分布數(shù)據(jù)接口)使用；ID 1是cisco交換機的默認(rèn)vlan，它具有vlan的所有功能，但是不能重命名和刪除。但是不能重命名和刪除。ID10021005是自動創(chuàng)建的，不能刪除；配置保存在閃存中，名為vlan.dat的VLAN數(shù)據(jù)庫文件中。-擴展范圍VLAN ID 10064096；為服務(wù)提供商設(shè)計；支持的VLAN功能比普通范圍的VLAN更少；保存在運行配置文件中；VTP無法識別擴展范圍的VLAN。補充： Cisc

4、o catalyst 2960交換機支持最多255個普通范圍與擴展范圍的VLAN，但是配置的VLAN數(shù)量的多少會影響交換機硬件的性能。實現(xiàn)交換機實現(xiàn)交換機VLAN 的常用方法的常用方法 主要有一種，就是基于端口的主要有一種，就是基于端口的VLAN ,管管理員把交換機某一端口指定為某一理員把交換機某一端口指定為某一VLAN 的成員。的成員。定義 中繼中繼是兩臺網(wǎng)絡(luò)設(shè)備之間的點對點鏈路，負(fù)責(zé)傳輸多個 VLAN 的流量。VLAN 中繼可讓 VLAN 擴展到整個網(wǎng)絡(luò)上。 VLAN 中繼不屬于具體某個 VLAN，而是作為 VLAN 在交換機或路由器之間的管道。實驗背景實驗背景 某一公司內(nèi)財務(wù)部、銷售部的

5、PC通過2臺交換機實現(xiàn)通信。要求財務(wù)部和銷售部內(nèi)的PC可以互通，但為了數(shù)據(jù)安全起見，銷售部和財務(wù)部需進行互相隔離，現(xiàn)要在交換機上做適當(dāng)配置來實現(xiàn)這一目的。實驗原理實驗原理 VLAN（Virtual Local Area Network)是指在一個物理網(wǎng)段內(nèi)，進行邏輯的劃分，劃分成若干個虛擬局域網(wǎng)。VLAN最大的特性是不受物理位置的限制，以進行靈活的劃分。VLAN具備了一個物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機之間可以相互直接通信，不同VLAN間的主機之間互相訪問必須以過路由設(shè)備進行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可在本地VLAN內(nèi)時行廣播，不能傳輸?shù)狡渌鸙LAN中。 VLAN是在相同廣播域或子網(wǎng)中的一組

6、設(shè)備，VLAN很適合在不同用戶組之間分隔流量。VLAN容納/隔離廣播流量，需用路由器在VLAN間移動流量。 交換機可在單個端口上處理多個VLAN，路由器能在同一端口上的VLAN間路由數(shù)據(jù)。這種特殊連接稱中繼中繼。支持中繼，須修改原始以太網(wǎng)幀以攜帶VLAN信息（VLAN標(biāo)識符 步驟步驟：1、打開Packet Tracer軟件，了解學(xué)習(xí)其基本功能及用法。2、在Packet Tracer軟件中，按上圖完成建立拓?fù)?、對PC（0-3）進行IP地址、子網(wǎng)掩碼的設(shè)置： PC0（192.168.1.2、255.255.255.0） PC1（192.168.1.3、255.255.255.0） PC2（192

7、.168.1.4、255.255.255.0） PC3（192.168.1.5、255.255.255.0）4、掌握IP地址與子網(wǎng)掩碼的關(guān)系（兩者相與=網(wǎng)絡(luò)號）5、測試4臺PC通信（相互間可達(dá)） ping 192.168.1.3（IP地址）6、在二層交換機、在二層交換機SW1和和SW2上配置上配置VLAN 7、VLAN間4 臺PC通信測試。（相同VLAN可互相訪問）SwitchenSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#name vlan2Switch(config-vlan)#exitSwitch(config)#vlan

8、3Switch(config-vlan)#name vlan3Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode accessSwitch(config-if)# switchport access vlan 2Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode accessSwitch(config-if)# switchport access vlan 3Switch(config-if)#exitSwitch(config)#int f0/24Swi