網(wǎng)絡(luò)設(shè)備配置與管理項(xiàng)目式教程（第3版） 課件 1.3跨交換機(jī)實(shí)現(xiàn)VLAN

跨交換機(jī)實(shí)現(xiàn)VLAN教學(xué)目標(biāo)能夠跨交換機(jī)構(gòu)建邏輯子網(wǎng)；能夠配置跨交換機(jī)實(shí)現(xiàn)VLAN；能正確應(yīng)用和配置TAGVLAN；理解TAGVLAN的基本原理和工作過程；掌握交換機(jī)中ACCESS端口和TRUNK端口的不同作用；培養(yǎng)學(xué)生在網(wǎng)絡(luò)信息安全方面的基本技能。工作任務(wù)

某公司因業(yè)務(wù)發(fā)展，財(cái)務(wù)處需要新增辦公地點(diǎn)，新辦公地點(diǎn)有兩臺(tái)計(jì)算機(jī)需要接入局域網(wǎng)，由于新辦公地點(diǎn)與原來財(cái)務(wù)處相距較遠(yuǎn)，兩個(gè)辦公地點(diǎn)的計(jì)算機(jī)分別連接不同的接入交換機(jī)。作為公司的網(wǎng)絡(luò)管理員，請(qǐng)進(jìn)行適當(dāng)配置，使新增辦公地點(diǎn)的兩臺(tái)計(jì)算機(jī)與原財(cái)務(wù)處的計(jì)算機(jī)在同一網(wǎng)段，可以進(jìn)行工作組互訪，其他部門的計(jì)算機(jī)與財(cái)務(wù)處計(jì)算機(jī)不可以進(jìn)行二層互訪。網(wǎng)絡(luò)拓?fù)?/p>

跨交換機(jī)實(shí)現(xiàn)VLAN網(wǎng)絡(luò)拓?fù)鋱D

操作步驟（演示）步驟1配置兩臺(tái)交換機(jī)的主機(jī)名。步驟2在交換機(jī)SwitchA上劃分VLAN，并將不同端口加入對(duì)應(yīng)VLAN。步驟3在交換機(jī)SwitchB上劃分VLAN，并將不同端口加入對(duì)應(yīng)VLAN。步驟4將連接兩臺(tái)交換機(jī)的端口分別設(shè)置為trunk模式。步驟5查看兩臺(tái)交換機(jī)的vlan和trunk設(shè)置。步驟6測(cè)試兩部門計(jì)算機(jī)的連通性。操作要領(lǐng)

當(dāng)實(shí)現(xiàn)跨交換機(jī)Vlan時(shí)，兩臺(tái)交換機(jī)之間相連的端口應(yīng)該設(shè)置為Trunk模式（TagVlan）；

Trunk模式端口在默認(rèn)情況下支持所有Vlan傳輸；對(duì)Trunk模式端口，可以用命令Switchporttrunkallowedvlanvlan-ID，設(shè)置該端口允許通過的Vlan；

Vlan可以在整個(gè)交換網(wǎng)絡(luò)中、跨交換機(jī)實(shí)現(xiàn)，通過Vlan號(hào)識(shí)別不同的Vlan；整個(gè)交換網(wǎng)絡(luò)中VlanID號(hào)是唯一的，用于區(qū)別不同Vlan，取值為1~4094。相關(guān)知識(shí)—PortVLAN基于交換機(jī)的端口(一個(gè)端口只屬于一個(gè)VLAN，PortVLAN設(shè)置在連接主機(jī)的端口)F0/1F0/2F0/3相關(guān)知識(shí)—PortVLAN原理通過查找CAM表，交換機(jī)對(duì)發(fā)往不同VLAN的數(shù)據(jù)幀不轉(zhuǎn)發(fā)F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交換機(jī)端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10相關(guān)知識(shí)—PortVLAN配置創(chuàng)建VLAN10，將它命名為testSwitch#conftSwitch(config)#vlan10Switch(config-vlan)#nametestSwitch(config-vlan)#end

把接口0/10加入VLAN10

Switch#conftSwitch(config)#intf0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#end相關(guān)知識(shí)—PortVLAN配置將一組接口加入某一個(gè)VLANSwitch(config)#interfacerangefastethernet0/1-8，0/15，0/20Switch(config-if-range)#switchportaccessvlan20注：連續(xù)接口0/1-8，不連續(xù)接口用逗號(hào)隔開，但一定要寫明模塊編號(hào)相關(guān)知識(shí)—VLAN端口類型ACCESS端口（UntaggedAware）發(fā)送出去的數(shù)據(jù)幀不帶IEEE802.1Q標(biāo)簽

屬于一個(gè)VLAN用于連接主機(jī)TRUNK端口（TaggedAware）發(fā)送出去的數(shù)據(jù)幀帶IEEE802.1Q標(biāo)簽允許多個(gè)VLAN通過用于連接交換機(jī)相關(guān)知識(shí)—TRUNK端口SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10Trunk端口Trunk端口特點(diǎn)傳輸多個(gè)VLAN的數(shù)據(jù)幀實(shí)現(xiàn)同一VLAN跨越不同的交換機(jī)要求Ttunk至少要100M帶寬Access端口相關(guān)知識(shí)—Trunk端口配置把Fa0/1配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodetrunk把端口Fa0/20配置為Trunk端口，但是不包含VLAN2：Switch(config)#interfacefastethernet0/20Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#end相關(guān)知識(shí)—NativeVLAN配置配置命令：Switch(config-if)#switchporttrunknativevlan20Switch(config-if)#end注意：

每個(gè)Trunk口的缺省nativeVLAN是VLAN1在配置Trunk鏈路時(shí)，請(qǐng)確保連接鏈路兩端的Trunk口屬于相同的nativeVLAN相關(guān)知識(shí)—VTP技術(shù)VTP（VLANTrunkProtocol）提供了一種用于交換機(jī)上管理VLAN的方法；可以在一個(gè)或者幾個(gè)中央點(diǎn)（Server）上創(chuàng)建、修改和刪除VLAN；VLAN信息通過Trunk鏈路自動(dòng)擴(kuò)散到其他交換機(jī)；任何參與VTP的交換機(jī)都可以接受這些修改，所有交換機(jī)保持相同的VLAN信息。相關(guān)知識(shí)—VTP技術(shù)VTP被組織成管理域（VTPDomain），相同域中的交換機(jī)能共享VLAN信息。域中交換機(jī)工作在3種VTP模式服務(wù)器模式（Server）客戶機(jī)模式（Client）透明模式（Transparent）

相關(guān)知識(shí)—VTP技術(shù)服務(wù)器模式（Server）能創(chuàng)建、修改和刪除VLAN，這些信息將通告給域中其他交換機(jī)。默認(rèn)情況下，交換機(jī)是服務(wù)器模式。每個(gè)VTP域必須至少有一臺(tái)VTP服務(wù)器，域中的VTP服務(wù)器可以有多臺(tái)。客戶機(jī)模式（Client）不允許創(chuàng)建、修改和刪除VLAN，但會(huì)監(jiān)聽來自其他交換機(jī)的VTP通告，并更新自己的VLAN信