1、L/O/G/OL/O/G/O第四章第四章 交換機交換機VLANVLAN模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò)知識目標(biāo)、技能點知識目標(biāo)、技能點了解交換機了解交換機VLAN的概念的概念124掌握創(chuàng)建掌握創(chuàng)建VLAN方法及技能方法及技能掌握分配端口到掌握分配端口到VLAN方法及技能方法及技能模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) 4.1.1 問題提出（教師講述）問題提出（教師講述） 由于公司多個辦公室形成的辦公區(qū)域計算機數(shù)量比較多，采用以太網(wǎng)技術(shù)組成對等網(wǎng)絡(luò)的話，會帶來一些不良影響，如廣播包影響、不安全因素等。因此，領(lǐng)導(dǎo)要求將本公司按辦公室劃分廣播域，并將多個辦公

2、室（二三個辦公室）的計算機連接起來，形成一個公司辦公區(qū)域局域網(wǎng)絡(luò)。模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) 4.1.2 相關(guān)知識（教師講述與交流）相關(guān)知識（教師講述與交流）1VLAN的基本概念VLAN是虛擬局域網(wǎng)（Virtual Local Area Network）的簡稱，它是在一個物理網(wǎng)絡(luò)上劃分的邏輯網(wǎng)絡(luò)，可按照功能、部門及應(yīng)用等因素劃分邏輯工作組，形成不同的虛擬網(wǎng)絡(luò)。VLAN技術(shù)的優(yōu)點技術(shù)的優(yōu)點 安全 性能提高 防范廣播風(fēng)暴 提高IT員工效率 簡化項目管理或應(yīng)用管理2022年5月3日星期二網(wǎng)絡(luò)設(shè)備配置與管理5模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) 2VL

3、AN工作原理在交換機的MAC地址表里，除了交換機端口和端口下所連主機的MAC地址外，還有一欄信息是VID，即VLAN編號。通過查看MAC地址表，交換機可以對發(fā)往不同VLAN的數(shù)據(jù)幀拒絕轉(zhuǎn)發(fā)，例如，端口F0/1上的主機屬于VLAN10內(nèi)，若向?qū)儆赩LAN20內(nèi)的連接在F0/2上的主機發(fā)送數(shù)據(jù)幀，交換機拒絕轉(zhuǎn)發(fā)這種數(shù)據(jù)幀。2022年5月3日星期二網(wǎng)絡(luò)設(shè)備配置與管理7VLAN原理原理 VLAN對廣播域的劃分是通過交換機軟件完成的。它通過對用戶分類來規(guī)劃自己的用戶群。如按項目組、部門或管理權(quán)限等來進(jìn)行VLAN劃分。劃分VLAN時能夠超越地域的界限，做到真正意義上的邏輯分組。在劃分VLAN的交換機上，每

4、個端口都能被賦予一個VLAN號， 只有那些相同VLAN號的用戶才同屬于一個獨立的廣播域。廣播被限制在各自的VLAN之內(nèi)。因此，VLAN能夠最大限度地控制廣播的影響范圍以及減少由于共享介質(zhì)所造成的安全隱患。模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) 3VLAN劃分的方法 靜態(tài)VLAN劃分靜態(tài)VLAN劃分即基于端口的VLAN劃分。 動態(tài)VLAN劃分動態(tài)VLAN劃分又分為：基于MAC的VLAN劃分 基于IP地址的VLAN劃分 基于組播的VLAN劃分 基于規(guī)則的VLAN劃分 實訓(xùn)實訓(xùn)1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) 模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) 4

5、VLAN配置命令 （1）創(chuàng)建VLAN（方法一） 命令格式： Switch(config)#vlan vlan-id 其中： vlan-id是由管理員輸入的要創(chuàng)建VLAN標(biāo)號，范圍在14094。 例如：建立VLAN 10 Switch(config)#vlan 10模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) （2）命名VLAN 命令格式： Switch(config-vlan)#name vlan-name 其中： vlan-name是由管理員輸入的VLAN名字。 例如：將VLAN10命名為jiaoshi Switch(config)#vlan 10 Switch(config-v

6、lan)# name jiaoshi 補充：創(chuàng)建VLAN（方法二） 命令格式： Switch#vlan database （進(jìn)入進(jìn)入vlan配置子模式配置子模式） Switch(vlan)#vlan vlan-id name vlan-name 其中： vlan-id是由管理員輸入的要創(chuàng)建VLAN標(biāo)號，范圍在14094。 vlan-name是由管理員輸入的VLAN名字 例如：建立VLAN 10，并命名為jiaoshi Switch#vlan database Switch(vlan)#vlan 10 name jiaoshi模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) （4）查看V

7、LAN配置 命令格式： Switch#show vlan id vlan-id 其中：vlan-id是由管理員輸入的要查看的VLAN標(biāo)號。 例如：只顯示VLAN 10 的信息 Switch#show vlan id 10模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) （4）刪除VLAN 命令格式： switch(config)#no vlan vlan-id 其中： vlan-id是由管理員輸入的要刪除的VLAN標(biāo)號 例如：刪除VLAN 10 Switch(config)#no vlan 10模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) （5）進(jìn)入交換機的單一物理端口 命

8、令格式： Switch(config)# interface fastEthernet id 其中： id為由管理員輸入的要進(jìn)入交換機端口標(biāo)號 例如：進(jìn)入端口 Fa 0/1模式 Switch(config)# interface fastEthernet 0/1模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) （6）進(jìn)入交換機的一組物理端口 命令格式： Switch(config)# interface range port-range 其中： port-range為模塊號/第一個端口號 - 最后一個 端口號；每個范圍段可以使用逗號（,）隔開。 例如：進(jìn)入Fa0/1至Fa0/5及Fa0

9、/7、 Fa0/8端口 Switch(config)#interface range fastEthernet 0/1-5,0/7-8模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) （7）設(shè)置交換機端口類型 命令格式： Switch(config-if)# switchport mode access | trunk 其中： access | trunk是管理員選擇輸入的端口模式 例如：設(shè)置Fa0/24端口類型為trunk Switch(config)#Interface Fa 0/24 Switch(config-if)# switchport mode trunk 知識點：知識點

10、： （1） switchport mode access設(shè)置端口為靜態(tài)VLAN訪問模式。在該模式下一個端口只能屬于一個vlan，并且是通過手工設(shè)置指定的。 （2） switchport mode trunk設(shè)置端口為VLAN中繼模式。在該模式下該端口能夠轉(zhuǎn)發(fā)所有VLAN幀。模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) （8）啟動或關(guān)閉交換機端口 命令格式： Switch(config-if)# no shutdown | shutdown 其中： no shutdown是啟動該端口 Shutdown是關(guān)閉該端口。 例如：關(guān)閉端口Fa0/1 Switch(config)#Interf

11、ace Fa 0/1 Switch(config-if)# shutdown模塊模塊4.1 構(gòu)建單交換機構(gòu)建單交換機Vlan網(wǎng)絡(luò)網(wǎng)絡(luò) （9）分配VLAN端口 命令格式： Switch(config-if)# switchport access vlan vlan-id 其中：vlan-id是由管理員輸入的要分配端口的VLAN標(biāo)號。 例如：將端口Fa0/1分配給VLAN10 Switch(config)#Interface Fa 0/1 Switch(config-if)# switchport access vlan 10 補充知識：在交換機MAC地址表中，還有一欄信息是Vlan，交換機可以對發(fā)往不同VLAN的數(shù)據(jù)不轉(zhuǎn)發(fā)。單交換機單交換機VLAN劃分步驟小結(jié)劃分步驟小結(jié) 第一步：創(chuàng)建VLAN并命名 Switch#vlan database Switch(vlan)#vlan 10 name jiaoshi 第二步：設(shè)置交換機端口類型，并開