計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)-課件項(xiàng)目4任務(wù)2

14.2.1任務(wù)目的及要求設(shè)備的管理方法和組網(wǎng)技術(shù)交換機(jī)的系統(tǒng)名稱、啟用遠(yuǎn)程和本地服務(wù)功能、本地和遠(yuǎn)程登錄密碼、管理IP地址進(jìn)行管理在交換機(jī)上劃分VLAN的方法和配置步驟24.2.2背景知識1、VLAN的概念

虛擬局域網(wǎng)（VirtualLAN，VLAN）：將局域網(wǎng)上的用戶或節(jié)點(diǎn)劃分成若干個(gè)“邏輯工作組”，邏輯組的用戶或節(jié)點(diǎn)可以根據(jù)功能、部門、應(yīng)用策略等因素劃分，不需考慮所處的物理位置。VLAN是建立在交換技術(shù)基礎(chǔ)上，并以軟件方式來實(shí)現(xiàn)邏輯工作組的劃分與管理。3VLAN是一組有著相同需求且與物理位置無關(guān)的終端設(shè)備的邏輯組合42、VLAN的優(yōu)點(diǎn)分隔端口：在同一個(gè)交換機(jī)上，處于不同VLAN的端口不能通信網(wǎng)絡(luò)的安全：不同VLAN不能直接通信，杜絕了廣播信息的不安全性管理靈活：更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線，只需更改軟件配置帶寬利用：VLAN能提高帶寬的利用率減少延遲（延遲為數(shù)據(jù)幀從入端口傳送到出端口所需的時(shí)間，即發(fā)送時(shí)延）：在以前需要通過路由器（第3層）才能實(shí)現(xiàn)跨越工作組或者跨越工作組內(nèi)地理間隔的地方，VLAN提供了一種改進(jìn)型的第2層解決方案53、VLAN的分類1）基于端口的VLAN將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC（永久虛電路）端口分成若干組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)優(yōu)點(diǎn)：定義VLAN成員簡單，只需將所有的端口都定義為相應(yīng)的VLAN組即可，適合于任何網(wǎng)絡(luò)缺點(diǎn)：如果某用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，必須重新定義62）基于MAC地址的VLAN根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組（基于網(wǎng)卡），VLAN交換機(jī)跟蹤屬于VLANMAC的地址優(yōu)點(diǎn)：當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置缺點(diǎn)：是初始化時(shí)，所有的用戶都必須進(jìn)行配置783）基于網(wǎng)絡(luò)層協(xié)議的VLAN按網(wǎng)絡(luò)層協(xié)議來組成的VLAN，可使廣播域跨越多個(gè)VLAN交換機(jī)。這對于希望針對具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力。優(yōu)點(diǎn)：用戶的物理位置改變了，不需要重新配置所屬的VLAN缺點(diǎn)：效率低，檢查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的(相對于前面兩種方法)9104）根據(jù)IP組播的VLAN認(rèn)為一個(gè)IP組播組就是一個(gè)VLAN。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此具有更大的靈活性，容易通過路由器進(jìn)行擴(kuò)展，適合于不在同一地理范圍的局域網(wǎng)用戶組成一個(gè)VLAN，但效率不高。

5）按策略劃分的VLAN網(wǎng)絡(luò)管理員可根據(jù)自己的管理模式和本單位的需求來決定選擇哪種類型的VLAN，實(shí)現(xiàn)多種分配方法，包括VLAN交換機(jī)端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等。6）按用戶定義、非用戶授權(quán)劃分的VLAN為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。114、交換機(jī)配置基礎(chǔ)1）配置線纜的選擇和連接（a）兩端都是DB9母頭的配置線纜（c）一端是DB9母頭，另一端是RJ45頭的配置線纜（b）一端是DB9母頭，另一端是DB9公頭的配置線纜122）交換機(jī)配置模式介紹13setup配置模式一般在交換機(jī)第一次啟動(dòng)的時(shí)候進(jìn)入Setup配置模式，在Setup配置模式中可以做一些交換機(jī)最基本的配置，譬如修改交換機(jī)提示符、配置交換機(jī)IP地址、啟動(dòng)Web服務(wù)等。一般用戶配置模式用戶進(jìn)入CLI（CommandLineInterface）界面，首先進(jìn)入的是一般用戶配置模式，提示符為“switch＞”，當(dāng)用戶從特權(quán)用戶配置模式使用命令exit退出時(shí)，可以回到一般用戶配置模式。在一般用戶配置模式只能查詢交換機(jī)時(shí)鐘和交換機(jī)的版本信息。特權(quán)用戶配置模式在一般用戶配置模式使用enable命令，如果已經(jīng)配置了進(jìn)入特權(quán)用戶的口令，則輸入相應(yīng)的特權(quán)用戶口令，即可進(jìn)入特權(quán)用戶配置模式“switch＃”。當(dāng)用戶從全局配置模式使用exit退出時(shí)，也可以回到特權(quán)用戶配置模式。另外交換機(jī)提供“ctrl＋z”的快捷鍵，使得交換在任何配置模式（一般用戶配置模式除外），都可以退回到特權(quán)用戶配置模式。14全局配置模式進(jìn)入特權(quán)用戶配置模式后，使用命令configureterminal，進(jìn)入全局配置模式“switch（config）?！碑?dāng)用戶在其他配置模式，如接口配置模式、VLAN配置模式時(shí)，可以使用命令exit退回到全局配置模式。在全局配置模式，用戶可以對交換機(jī)進(jìn)行全局性的配置，如對MAC地址表、端口鏡像、創(chuàng)建VLAN、啟動(dòng)STP等。用戶在全局模式還可通過命令進(jìn)入到端口，對各個(gè)端口進(jìn)行配置接口配置模式在全局配置模式，使用命令interface

端口，進(jìn)入到相應(yīng)的接口配置模式VLAN配置模式在全局配置模式，使用命令VLANvlan_id，進(jìn)入到相應(yīng)的VLAN配置模式153）配置技巧支持快捷鍵幫助功能幫助使用方法及功能help在任一命令模式下，輸入“help”命令均可獲取有關(guān)幫助系統(tǒng)的簡單描述。“?”在任—命令模式下，輸入“？”獲取該命令模式下的所有命令及其簡單描述；在命令的關(guān)鍵字后，輸入以空格分隔的“？”，若該位置是參數(shù)，會(huì)輸出該參數(shù)類型、范圍等描述；若該位置是關(guān)鍵字，則列出關(guān)鍵字的集合及其簡單描述；若輸出“＜cr＞”，則此命令已輸入完整，在該處鍵入回車即可。在字符串后緊接著輸入“？”，會(huì)列出以該字符串開頭的所有命令。16（3）對輸入的檢查鍵盤輸入的所有命令都要經(jīng)過Shell程序的語法檢查。當(dāng)用戶正確輸入相應(yīng)模式下的命令后，且命令執(zhí)行成功，不會(huì)顯示信息。如輸入不正確，則返回一些出錯(cuò)的信息。（4）命令簡寫在輸入一個(gè)命令時(shí)可以只輸入各個(gè)命令字符串的前面部分，只要長到系統(tǒng)能夠與其它命令關(guān)鍵字區(qū)分就可以?；蛟谇萌胍粋€(gè)命令字符串的部分字符后鍵入Tab鍵，系統(tǒng)就會(huì)自動(dòng)顯示該命令的剩余字符串形成一個(gè)完整的命令。（5）否定命令的作用對于許多配置命令你可以輸入前綴no來取消一個(gè)命令的作用，或者是將配置重新設(shè)置為默認(rèn)值。174）為交換機(jī)設(shè)置IP地址交換機(jī)具有合法IP地址是為了能夠?qū)粨Q機(jī)進(jìn)行遠(yuǎn)程的管理和配置。在大部分的二層交換機(jī)上，只有一個(gè)VLAN接口可以分配IP地址（缺省為VLAN1），定義IP地址后，該VLAN即作為管理VLAN。在設(shè)定交換機(jī)IP地址時(shí)，需要指定以下信息：交換機(jī)的IP地址交換機(jī)的子網(wǎng)掩碼交換機(jī)的網(wǎng)關(guān)185）交換機(jī)基本配置方法介紹帶外管理帶外管理（out-bandmanagement）：通過console口對交換機(jī)進(jìn)行配置管理。通常在首次配置交換機(jī)或無法進(jìn)行帶內(nèi)管理時(shí)使用。帶外管理方式也是使用頻率最高的管理方式。帶外管理的時(shí)候，我們可以采用Windows操作系統(tǒng)自帶的超級終端程序來連接交換機(jī)。帶內(nèi)管理帶內(nèi)管理（in-bandmanagement）：通過telnet程序登錄到交換機(jī)；或者通過HTTP協(xié)議訪問交換機(jī)；或者通過廠商配備的網(wǎng)管軟件對交換機(jī)進(jìn)行配置管理。提供