實(shí)驗(yàn)四VLAN劃分配置演示文稿

實(shí)驗(yàn)四VLAN劃分配置演示文稿第一頁，共25頁。VLAN的產(chǎn)生原因－廣播風(fēng)暴……廣播第二頁，共25頁。通過VLAN劃分廣播域廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30學(xué)生系統(tǒng)邏輯組黨政系統(tǒng)邏輯組教務(wù)系統(tǒng)邏輯組第三頁，共25頁。以太網(wǎng)交換機(jī)A4B1以太網(wǎng)交換機(jī)C3B3C1A2A1A3C2B2以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)所有計(jì)算機(jī)在同一個(gè)局域網(wǎng)內(nèi)第四頁，共25頁。以太網(wǎng)交換機(jī)A4B1以太網(wǎng)交換機(jī)VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)所有的計(jì)算機(jī)劃分到三個(gè)VLan中第五頁，共25頁。VLAN的幀格式802.1Q幀字節(jié)66246~15004MAC幀目地地址源地址長度/類型數(shù)據(jù)FCS802.1Q標(biāo)記類型標(biāo)記控制信息1000000100000000VID2字節(jié)2字節(jié)4用戶優(yōu)先級(jí)CFI目的地址源地址長度/類型數(shù)據(jù)FCS66246～15004字節(jié)標(biāo)準(zhǔn)以太網(wǎng)幀插入4字節(jié)的VLAN標(biāo)記第六頁，共25頁。廣播幀在網(wǎng)絡(luò)通信中的變化VLAN2VLAN3VLAN3VLAN2帶有VLAN3標(biāo)簽的廣播幀不帶VLAN標(biāo)簽的廣播幀第七頁，共25頁。廣播幀在網(wǎng)絡(luò)通信中的變化VLAN2VLAN3VLAN3VLAN2帶有VLAN2標(biāo)記的廣播幀不帶VLAN標(biāo)記的廣播幀不帶VLAN標(biāo)記的廣播幀第八頁，共25頁?；诙丝诘腣LANVLAN表端口所屬VLANPort1VLAN2Port2VLAN3…………Port7VLAN2…………Port10VLAN3主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)Port1Port2Port7Port10第九頁，共25頁?；贛AC地址的VLANVLAN表MAC地址所屬VLANMACAMACBMACCMACDVLAN3VLAN2VLAN3VLAN2主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)MACAMACBMACCMACD第十頁，共25頁?；趨f(xié)議的VLANVLAN表協(xié)議類型所屬VLANIPX協(xié)議IP協(xié)議……VLAN2VLAN3……主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)使用IPX協(xié)議運(yùn)行IP協(xié)議使用IPX協(xié)議運(yùn)行IP協(xié)議第十一頁，共25頁。基于子網(wǎng)的VLANVLAN表IP網(wǎng)絡(luò)所屬VLANIP1.1.1.1/24IP1.1.2.1/24……VLAN2VLAN3……主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)1.1.1.51.1.2.881.1.1.81.1.2.99第十二頁，共25頁。VLAN間通信－產(chǎn)生背景VLAN隔離了二層廣播域，也就嚴(yán)格地隔離了各個(gè)VLAN之間的任何流量，分屬于不同VLAN的用戶不能互相通信。VLAN100VLAN200VLAN300第十三頁，共25頁。VLAN間通信－使用路由器不同VLAN之間的流量不能直接跨越VLAN的邊界，需要使用路由，通過路由將報(bào)文從一個(gè)VLAN轉(zhuǎn)發(fā)到另外一個(gè)VLAN。VLAN100VLAN200VLAN300第十四頁，共25頁。VLAN路由－交換和路由的集成二層交換機(jī)上和路由器在功能上的集成構(gòu)成了三層交換機(jī)，三層交換機(jī)在功能上實(shí)現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN100VLAN200VLAN300VLAN100VLAN200VLAN300第十五頁，共25頁。三層交換機(jī)功能模型10.110.0.113/24G:10.110.0.25410.110.1.69/24G:10.110.1.25410.110.1.88/24G:10.110.1.25410.110.2.200/24G:10.110.2.254ETH0:10.110.0.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/24第十六頁，共25頁。交換機(jī)Vlan配置命令

Switch(config)#vlan3/novlan3創(chuàng)建/刪除一個(gè)VLANVlanID范圍1-4094Switch(config)#interfacerangef0/1-6在當(dāng)前VLAN增/刪以太網(wǎng)接口Switch(config-if-range)#switchportaccessvlan3將當(dāng)前接口加入到指定VLANSwitch(config)#interf0/8Switch(config-if)#switchportaccessvlan3Switch(config)#interf0/24Switch(config-if)#switchportmodetrunk當(dāng)前端口設(shè)為trunkSwitch(config-if)#switchporttrunkallowedvlanall設(shè)trunk允許的VLAN第十七頁，共25頁。實(shí)驗(yàn)步驟：步驟1

．Vlan的基本配置按照組網(wǎng)圖一連接好設(shè)備，為交換機(jī)劃分Vlan。參考配置命令如下：

Switch>enableSwitch#configureterminalSwitch(config)#vlan2Switch(config)#interfacerangef0/1-5Switch(config-if-range)#switchportaccessvlan2

Switch(config)#vlan3Switch(config)#interfacerangef0/7-11Switch(config-if-range)#switchportaccessvlan3步驟2按照組網(wǎng)圖一設(shè)置各臺(tái)計(jì)算機(jī)的IP地址。步驟3

驗(yàn)證同一Vlan中的兩臺(tái)計(jì)算機(jī)能否通信，不同VLan之間的計(jì)算機(jī)能否通信，并將結(jié)果記錄下來。即PCApingPCB，PCApingPCC，觀察能否ping通？第十八頁，共25頁。注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11E0/1E0/2E0/10E0/11Ip:192.168.2.10/24Ip:192.168.2.11/24Ip:192.168.3.10/24Ip:192.168.3.11/24Vlan2Vlan3S1PAPBPCPDVLan的基本配置組網(wǎng)圖一PCPD第十九頁，共25頁。步驟4．Trunk的配置按照組網(wǎng)圖二連接好設(shè)備，配置各臺(tái)計(jì)算機(jī)的IP地址。配置S1和S2，各自劃分VLan2和VLan3。參考配置命令如下：(略）步驟5

此時(shí)，PCApingPCC，PCBpingPCD，觀察能否ping通？步驟6

配置交換機(jī)上的Trunk端口。將S1的E0/13和S2deE0/13的接口類型配置成Trunk類型，并且允許VLan2和VLan3通過。參考配置命令如下：

Switch(config)#interf0/13Switch(config-if)#switchporttrunkencapsulationdot1q（6.0版需要）Switch(config-if)#switchportmodetrunk設(shè)為trunkSwitch(config-if)#switchporttrunkallowedvlanall步驟7

此時(shí)，再次測試PCApingPCC，PCBpingPCD，觀察能否ping通？第二十頁，共25頁。步驟8．VLan間通信在上一部分實(shí)驗(yàn)的基礎(chǔ)上繼續(xù)進(jìn)行。在交換機(jī)S1上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置為192.168.2.1/24，VLan3接口的IP地址配置為192.168.3.1/24Switch(config)#interVLan2Switch(config-if)#ipaddress192.168.2.1255.255.255.0Switch(config-if)#iproutingSwitch(config)#interVLan3Switch(config-if)#ipaddress192.168.3.1255.255.255.0Switch(config-if)#iprouting步驟9按照?qǐng)D三配合各臺(tái)計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)地址。步驟10

此時(shí)，PCApingPCD，PCBpingPCC，觀察能否ping通？答案是肯定的。實(shí)現(xiàn)了不同VLan之間的通信。步驟11

清除對(duì)交換機(jī)做的配置，回復(fù)計(jì)算機(jī)的IP地址等。

Switch(config)#novlan2Switch(config)#novlan3第二十一頁，共25頁。E0/11E0/1E0/1E0/11E0/13E0/13PAPBPCPDIp:192.168.2.10/24Ip:192.168.3.10/24Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/10;S2中vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/10;VLan間通信及Trunk端口的配置組網(wǎng)圖二

PAPBPCPD第二十二頁，共25頁。路由器充當(dāng)網(wǎng)關(guān)的VLAN間的通信圖三E0/11E0/1E0/1E0/11E0/13E0/13PAPBPCPDIp:192.168.2.10/24Ip:192.168.3.10/24Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vla