1、路由型与交换型网络互联技术,主讲教师 王巧莲副教授,广州铁路职业技术学院 信息工程系,主讲教师 王巧莲副教授,广州铁路职业技术学院 信息工程系,任务四 单台交换机划分VLAN,要点,.企业案例分析 .知识点讲解 .企业案例解决案例 .实操演练 . 问题与总结,任务二 利用VLSM规划IP地址,主讲教师 王巧莲副教授,广州铁路职业技术学院 信息工程系,企业案例分析,任务四 单台交换机划分VLAN,企业案例分析,某学校举行电子设计大赛,一个教室3组竞赛组,一组4人,所有主机是接在同一台交换机上,要求,同一竞赛组的同学可以相互访问数据,而不同组的同学之间数据需要隔离,网络班李勇接到这个任务,需要去现
2、场进行配置,李勇该如何配置呢?,案例描述,竞赛组1,竞赛组1,竞赛组1,企业案例分析,分析要点,.3组竞赛组是接在同一台交换机; .竞赛要求同一组能相互通信,不同组不能相互通信; .接在同一台交换机上的主机是处在一个广播域中的,数据是可以互相访问的; .需要用到VLAN技术。,主讲教师 王巧莲副教授,广州铁路职业技术学院 信息工程系,单台交换机划分VLAN知识点讲解,任务四 单台交换机划分VLAN,要点,.虚拟局域网VLAN的概念; .VLAN的工作原理 .VLAN的分类 .VLAN的应用场 合,单台交换机划分VLAN知识点讲解,子网掩码,广播风暴,单台交换机划分VLAN知识点讲解,设备发出的
3、广播帧在广播域中传播,占用网络带宽,降低设备性能,当广播包的数量达到总量的30%时,网络传输效率会明显降低。,相同广播域,广播帧,子网掩码,用路由器隔离广播,单台交换机划分VLAN知识点讲解,路由器能够隔离广播,减小广播域范围。,子网掩码,用VLAN隔离广播,单台交换机划分VLAN知识点讲解,二层交换机使用VLAN隔离广播,减小广播域范围。 虚拟局域网的概念:,VLAN(Virtual Local Area Network)虚拟局域网,子网掩码,VLAN的优点,单台交换机划分VLAN知识点讲解,有效控制广播域范围,提高网络性能; 增强局域网的安全性, 灵活构建虚拟工作组,减少网络变更成本;,子
4、网掩码,VLAN分类,单台交换机划分VLAN知识点讲解,E1/0/1,E1/0/2,E1/0/3,E1/0/4,PCA,PCB,PCC,PCD,VLAN 10,VLAN 20,基于端口的VLAN,子网掩码,VLAN分类,单台交换机划分VLAN知识点讲解,E1/0/1,E1/0/2,E1/0/3,E1/0/4,PCA,PCB,PCC,PCD,VLAN 10,VLAN 20,基于MAC地址的VLAN,子网掩码,VLAN分类,单台交换机划分VLAN知识点讲解,子网掩码,单台交换机划分VLAN知识点讲解,VLAN技术原理,Switch#show mac-address-table Vlan Mac A
5、ddress Type Ports 1 0000.0c36.4118 DYNAMIC Fa0/24 10 0060.3e57.176b DYNAMIC Fa0/2 10 00d0.baea.43b9 DYNAMIC Fa0/1 20 0001.640d.e3de DYNAMIC Fa0/4 20 0060.7038.758a DYNAMIC Fa0/3,Access端口,Access端口,子网掩码,单台交换机划分VLAN知识点讲解,ACCESS端口类型,只允许缺省VLAN通过,仅接收和发送一个VLAN的数据帧 一般用于连接用户设备,子网掩码,单台交换机划分VLAN知识点讲解,VLAN基本配置,
6、子网掩码,单台交换机划分VLAN知识点讲解,VLAN配置举例,Switch(config) #vlan 10 创建VLAN 10 Switch(config)#vlan 20创建vlan 20Switch(config)#interface e1/0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10,主讲教师 王巧莲副教授,广州铁路职业技术学院 信息工程系,案例解决方案,任务四 单台交换机划分VLAN,企业案例解决方案,某学校举行电子设计大赛, 一个教室3组竞赛组,一组4
7、人,所有主机是接在同一台交换机上,要求,同一竞赛组的同学可以相互访问数据,而不同组的同学之间数据需要隔离,网络班李勇接到这个任务,需要去现场进行配置,李勇该如何配置呢?,案例描述,企业案例解决方案,分析要点,.3组竞赛组是接在同一台交换机; .14接口为竞赛1组,为了安全预留一台备用,所以15端口为竞赛1组;以此类推,610接口为竞赛2组,1115接口为竞赛3组;,15接口 VLAN 10,610接口 VLAN 20,1115接口 VLAN 30,企业案例解决方案,配置步骤,Switch(config)# vlan 10 Switch(config-if-range)#switchport m
8、ode access Switch(config-if-range)#switchport access vlan 10 Switch(config)#inter range f0/1 - 5,主讲教师 王巧莲副教授,广州铁路职业技术学院 信息工程系,实操训练,任务四 单台交换机划分VLAN,案例实操训练,小张是某大学的网络管理员,学校实验楼中有两个实验室位于同一楼层,一个是计算机软件实验室,一个是多媒体实验室,两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的地址段,要求两个实验室的相独立,小张该怎么办呢?这就需要划分对应的VLAN,使交换机某些端口属于软件实验室,某些端口属于多媒体实验室,这样就能保证它们之间的数据互不干扰,也不影响各自的通信效率。,案例描述,软件实验室,多媒体实验室,主讲教师 王巧莲副教授,广州铁路职业技术学院 信息工程系,问题与总结,任务四 单台交换机划分VLAN,