項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)《局域網(wǎng)組網(wǎng)技術(shù)項目式教程（微課版）》探索網(wǎng)絡(luò)奧秘領(lǐng)略科技風(fēng)采項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)項目背景隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，交換機(jī)已成為辦公室網(wǎng)絡(luò)中普遍使用的設(shè)備。根據(jù)各部門的需要，在已經(jīng)劃分IP地址段的前提下，為了保證各部門之間的相互獨(dú)立，小明需要在交換機(jī)上劃分相應(yīng)的VLAN。這樣的配置可以保證部門之間的數(shù)據(jù)互不干擾，并提高通信效率，同時又能防止廣播風(fēng)暴。本項目通過配置交換機(jī)來學(xué)習(xí)交換機(jī)的基本配置、管理方法和配置方法。本項目知識導(dǎo)圖如圖4-1所示。項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)項目目標(biāo)在學(xué)習(xí)完本章之后，你應(yīng)該能夠回答下面的問題：二層交換技術(shù)是什么？VLAN在局域網(wǎng)中的作用是什么？交換機(jī)上MAC地址的作用是什么？鏈路聚合是什么？生成樹協(xié)議的作用是什么？項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)素養(yǎng)提示愛國情杯工匠精神文化自信創(chuàng)新意識項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)關(guān)鍵術(shù)語本章使用如下關(guān)鍵術(shù)語：

VLANMAC地址鏈路聚合生成樹協(xié)議VLAN幀VIDVLAN中繼BPDU項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)知識導(dǎo)圖任務(wù)4.1認(rèn)識二層交換技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)【任務(wù)要求】了解什么是二層交換技術(shù)；了解VLAN；了解鏈路聚合；了解生成樹協(xié)議；學(xué)會使用eNSP配置交換機(jī)。任務(wù)4.1認(rèn)識二層交換技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.1.1二層交換技術(shù)1．什么是二層交換技術(shù)

二層交換技術(shù)發(fā)展比較成熟，二層交換機(jī)屬于數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)操作，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中。。任務(wù)4.1什么是二層交換技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)2．二層交換機(jī)的具體工作流程4.1.1二層交換技術(shù)02（1）當(dāng)交換機(jī)的某個端口收到一個數(shù)據(jù)包時，會讀取包頭中的源MAC地址。（2）讀取包頭中的目的MAC地址，并在地址表中查找相應(yīng)的端口。（3）如果表中有與這個目的MAC地址對應(yīng)的端口，就把數(shù)據(jù)包直接復(fù)制到該端口上。（4）如果表中找不到與這個目的MAC地址對應(yīng)的端口，則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對源機(jī)器回應(yīng)時，交換機(jī)又可以學(xué)習(xí)目的MAC地址的對應(yīng)端口，在下次傳送數(shù)據(jù)時就不需要對所有端口進(jìn)行廣播了。不斷地循環(huán)這個過程，交換機(jī)就可以學(xué)習(xí)到全網(wǎng)的MAC地址信息，二層交換機(jī)就是這樣建立和維護(hù)自己的地址表的。任務(wù)4.1什么是二層交換技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.1.1二層交換技術(shù)3．二層交換機(jī)的工作原理（1）由于交換機(jī)要對多數(shù)端口的數(shù)據(jù)同時進(jìn)行交換，這就要求其具有很大的總線帶寬，如果二層交換機(jī)有N個端口，每個端口的帶寬是M，當(dāng)交換機(jī)總線帶寬超過N

*M時，交換機(jī)就可以實(shí)現(xiàn)線速交換。（2）學(xué)習(xí)端口連接著機(jī)器的MAC地址，并將其寫入地址表。

（3）二層交換機(jī)一般含有專門用于處理數(shù)據(jù)包轉(zhuǎn)發(fā)的ASIC（ApplicationSpecificIntegratedCircuit，專用集成電路）芯片，因此轉(zhuǎn)發(fā)速度非?？?。任務(wù)4.1什么是二層交換技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.1.2常見的二層交換技術(shù)VLAN是指建立在交換技術(shù)基礎(chǔ)之上，將局域網(wǎng)內(nèi)的設(shè)備邏輯地劃分為若干網(wǎng)段，組成虛擬工作組的一種技術(shù)。將網(wǎng)絡(luò)上的節(jié)點(diǎn)按照工作性質(zhì)與需要劃分成若干邏輯工作組，一個邏輯工作組就是一個虛擬網(wǎng)絡(luò)。其實(shí)，VLAN即由若干物理網(wǎng)段組成的網(wǎng)絡(luò)。虛擬的概念在于網(wǎng)絡(luò)的同一個工作組內(nèi)的用戶節(jié)點(diǎn)不一定都連在同一個物理網(wǎng)段上，它們只是因某種性質(zhì)關(guān)系或隸屬關(guān)系等邏輯地連接在一起，而不是物理地連接在一起，它們的劃分和管理是由虛擬網(wǎng)絡(luò)管理軟件來實(shí)現(xiàn)的。1．VLAN任務(wù)4.1什么是二層交換技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.1.2常見的二層交換技術(shù)鏈路聚合是指將多個端口聚合在一起，形成一個匯聚組，以實(shí)現(xiàn)使各成員端口分擔(dān)出/入負(fù)荷。從外面看起來，一個匯聚組就像是一個端口。使用鏈路聚合服務(wù)的上層實(shí)體把同一匯聚組內(nèi)多條物理鏈路視為一條邏輯鏈路。鏈路聚合既可以在二層端口實(shí)現(xiàn)，也可以在三層端口實(shí)現(xiàn)。鏈路聚合2．鏈路聚合（1）鏈路聚合的原理任務(wù)4.1

什么是二層交換技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.1.2常見的二層交換技術(shù)（2）鏈路聚合的特性①增加網(wǎng)絡(luò)帶寬。②提高網(wǎng)絡(luò)連接的可靠性。③鏈路聚合還可以實(shí)現(xiàn)流量的負(fù)載均衡。2．鏈路聚合任務(wù)4.1什么是二層交換技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)生成樹協(xié)議（SpanningTreeProtocol，STP）是一種工作在OSI參考模型的數(shù)據(jù)鏈路層中的通信協(xié)議，基本應(yīng)用是防止交換機(jī)冗余鏈路產(chǎn)生環(huán)路。它用于確保以太網(wǎng)中的邏輯拓?fù)浣Y(jié)構(gòu)無環(huán)路，從而避免廣播風(fēng)暴大量占用交換機(jī)的資源。（1）生成樹協(xié)議的作用

生成樹協(xié)議的作用是避免網(wǎng)絡(luò)中存在環(huán)路的時候產(chǎn)生廣播風(fēng)暴，確保在網(wǎng)絡(luò)中有環(huán)路時自動切斷環(huán)路；當(dāng)環(huán)路消失時，自動開啟原來切斷的網(wǎng)絡(luò)端口，確保網(wǎng)絡(luò)的可靠性。

STP的本質(zhì)是實(shí)現(xiàn)在交換網(wǎng)絡(luò)中對鏈路的備份和負(fù)載的均衡。3．生成樹協(xié)議4.1.2常見的二層交換技術(shù)任務(wù)4.1什么是二層交換技術(shù)

項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)（2）生成樹協(xié)議的種類①基本STP②快速生成樹協(xié)議③PVST④多生成樹協(xié)議3．生成樹協(xié)議4.1.2常見的二層交換技術(shù)種類【任務(wù)實(shí)施】使用eNSP配置交換機(jī)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟一：在eNSP中新建一個交換機(jī)，并右鍵單擊該交換機(jī)以啟動交換機(jī)。新建交換機(jī)任務(wù)4.1什么是二層交換技術(shù)

項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟二：雙擊交換機(jī)，打開命令行配置界面，此時為用戶配置模式。交換機(jī)的用戶配置模式【任務(wù)實(shí)施】使用eNSP配置交換機(jī)任務(wù)4.1什么是二層交換技術(shù)

項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟三：在用戶配置模式下開始配置交換機(jī)。開始配置交換機(jī)【任務(wù)實(shí)施】使用eNSP配置交換機(jī)任務(wù)4.1什么是二層交換技術(shù)

項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟四：在用戶配置模式下輸入system-view命令，進(jìn)入系統(tǒng)配置模式后，可以在系統(tǒng)配置模式下輸入以下配置命令。交換機(jī)配置命令【任務(wù)實(shí)施】使用eNSP配置交換機(jī)任務(wù)4.1什么是二層交換技術(shù)

任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)【任務(wù)要求】了解什么是VLAN；了解VLAN技術(shù)與網(wǎng)絡(luò)管理；了解VLAN技術(shù)的功能與特點(diǎn)；掌握基于端口VLAN的配置方法；

任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.2.1VLAN技術(shù)原理

1．什么是VLAN

VLAN是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，它們相互之間的通信就好像在同一個網(wǎng)段中進(jìn)行的通信一樣，由此得名虛擬局域網(wǎng)。VLAN是在一個物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)，具有以下優(yōu)點(diǎn)：網(wǎng)絡(luò)設(shè)備的移動、添加和修改的管理開銷少；可以控制廣播活動；可提高網(wǎng)絡(luò)的安全性。任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.2.1VLAN技術(shù)原理2．VLAN技術(shù)與網(wǎng)絡(luò)管理由于實(shí)現(xiàn)了廣播域分隔，VLAN技術(shù)可以將廣播風(fēng)暴控制在一個VLAN內(nèi)部。劃分VLAN后，隨著廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗的帶寬所占的比例會大大降低，網(wǎng)絡(luò)性能得到顯著提高。不同VLAN間的數(shù)據(jù)傳輸是通過網(wǎng)絡(luò)層的路由來實(shí)現(xiàn)的，因此使用VLAN技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)。同時，由于VLAN是邏輯的而不是物理的，因此在規(guī)劃網(wǎng)絡(luò)時可以避免地理位置的限制。任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.2.1

VLAN技術(shù)原理3．VLAN技術(shù)的功能與特點(diǎn)

（1）VLAN技術(shù)的功能①控制網(wǎng)絡(luò)廣播，提高網(wǎng)絡(luò)性能。分隔網(wǎng)段，確保網(wǎng)絡(luò)安全。簡化網(wǎng)絡(luò)管理，提高組網(wǎng)靈活性。123任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.2.1VLAN技術(shù)原理

3．VLAN技術(shù)的功能與特點(diǎn)（2）VLAN技術(shù)的特點(diǎn)①VLAN的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置限制。②VLAN有著與普通物理網(wǎng)絡(luò)相同的屬性。③數(shù)據(jù)鏈路層的單播幀、廣播幀和多播幀在一個VLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會直接進(jìn)入其他的VLAN之中，如圖所示。VLAN分隔廣播域任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.2.1VLAN技術(shù)原理

4．VLAN的劃分方法在可管理交換機(jī)上可以根據(jù)端口、MAC地址、網(wǎng)絡(luò)層協(xié)議、IP組播和策略來劃分VLAN?；诙丝趧澐諺LAN基于MAC地址劃分VLAN基于網(wǎng)絡(luò)層協(xié)議劃分VLAN基于策略劃分VLAN1345方法2基于IP組播劃分VLAN任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.2.2基于端口VLAN的配置1．創(chuàng)建VLAN可以使用VLAN命令創(chuàng)建VLAN，VLAN命令的語法格式為：vlanvlan-id。該命令在系統(tǒng)視圖中執(zhí)行，是進(jìn)入VLAN配置模式的導(dǎo)航命令。使用該命令的no選項可以刪除VLAN：undovlanvlan-id。創(chuàng)建VLAN10，如圖所示。創(chuàng)建VLAN10任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.2.2基于端口VLAN的配置2．分配端口給VLAN使用access命令給VLAN分配端口，access命令的語法格式如下。port

link-type

accessport

default

vlanvlan-id

undo

port

default

vlan該命令將端口設(shè)置為Access端口，并將它指派為一個VLAN的成員端口。例如，將交換機(jī)G0/0/1端口指定到VLAN10的配置，如圖所示。端口配置【任務(wù)實(shí)施】辦公室二層交換機(jī)的基礎(chǔ)配置項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)我們以行政部辦公室為例，實(shí)施二層交換機(jī)的基本配置。

創(chuàng)建VLAN10（部門行政部），在交換機(jī)下進(jìn)行VLAN的劃分，使連接交換機(jī)的PC可以在同一個VLAN中進(jìn)行通信。同一VLAN拓?fù)浣Y(jié)構(gòu)圖配置VLAN。在交換機(jī)上可以添加、刪除、修改VLAN。VLAN1是由交換機(jī)自動創(chuàng)建的，并且不能刪除?？梢允褂枚丝谂渲媚Ｊ綄⒍丝谂渲贸蒚runk端口或Access端口。如果是Access端口，可以將它加入一個VLAN或者從一個VLAN中移出。任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟一：創(chuàng)建VLAN10。<Huawei>system-view

//由用戶視圖進(jìn)入系統(tǒng)視圖[Huawei]vlan

10

//創(chuàng)建VLAN

10[Huawei]quit

//退出說明如果輸入的是一個新的VLANID，則交換機(jī)會創(chuàng)建該VLAN；如果輸入的是已經(jīng)存在的VLANID，則修改相應(yīng)的VLAN?？梢耘渲玫腣LANID的范圍是1～4094，其中VLAN1默認(rèn)存在且不能被刪除，因此創(chuàng)建VLAN的范圍就是VLAN2～VLAN4094，在這個范圍里可自由創(chuàng)建VLAN?！救蝿?wù)實(shí)施】辦公室二層交換機(jī)的基礎(chǔ)配置任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟二：設(shè)置交換機(jī)上的端口類型為Access。使用命令[HUAWEI]portlink-typeaccess進(jìn)行設(shè)置。[Huawei]int

gigabitethernet

0/0/1 //進(jìn)入端口

[Huawei-GigabitEthernet0/0/1]port

link-type

access

//將端口類型改為Access

[Huawei-GigabitEthernet0/0/1]quit

//退出[Huawei]int

gigabitethernet

0/0/2

//進(jìn)入端口

[Huawei-GigabitEthernet0/0/2]port

link-type

access

//將端口類型改為Access

[Huawei-GigabitEthernet0/0/2]quit

//退出[Huawei]int

gigabitethernet

0/0/3

//進(jìn)入端口

[Huawei-GigabitEthernet0/0/3]port

link-type

access

//將端口類型改為Access

[Huawei-GigabitEthernet0/0/3]quit

//退出說明只有將交換機(jī)連接PC的端口類型設(shè)置為Access，才可以將該端口加入VLAN中。【任務(wù)實(shí)施】辦公室二層交換機(jī)的基礎(chǔ)配置任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟三：將交換機(jī)連接PC的端口添加到VLAN10中。輸入命令[HUAWEI]vlanvlan-id，進(jìn)入VLAN模式，即[HUAWEI-vlanid]，再通過命令[HUAWEI-vlanid]portinterface-id將交換機(jī)的某個端口加入該VLAN中，具體配置如下。[HUAWEI]vlan

10[HUAWEI-vlan10]port

gigabitethernet

0/0/1to

0/0/3

//將Gi0/0/1-Gi0/0/3端口劃分到VLAN

10

中

[HUAWEI-vlan10]quit說明命令[HUAWEI-vlanid]portinterface-idr中的interface-id是交換機(jī)的一個物理端口，執(zhí)行該命令可以把這個交換機(jī)的端口添加到對應(yīng)的VLAN中。[HUAWEI-vlan10]portGigabitEthernet0/0/1toGigabitEthernet0/0/3，這條命令可以使交換機(jī)連接PC的端口Gi0/0/1-Gi0/0/3加入VLAN10中?！救蝿?wù)實(shí)施】辦公室二層交換機(jī)的基礎(chǔ)配置任務(wù)4.2了解VLAN技術(shù)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟四：檢查VLAN的劃分情況。輸入命令[HUAWEI]displayvlan可以查看VLAN的劃分情況。查看VLAN的劃分情況[Huawei]display

vlan

//查看VLAN的劃分情況【任務(wù)實(shí)施】辦公室二層交換機(jī)的基礎(chǔ)配置任務(wù)4.2了解VLAN技術(shù)任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)【任務(wù)要求】了解跨交換機(jī)的VLAN；了解隔離的廣播域；了解什么是Trunk；了解VLAN的幀格式；掌握如何實(shí)現(xiàn)多個辦公室跨交換機(jī)的VLAN配置與通信。任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.1跨交換機(jī)的VLAN1．隔離的廣播域由于實(shí)現(xiàn)了廣播域分隔，VLAN技術(shù)可以將廣播風(fēng)暴控制在一個VLAN內(nèi)部。劃分VLAN后，隨著廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗的帶寬所占的比例大大降低，網(wǎng)絡(luò)性能得到顯著的提高。由于VLAN是邏輯的而不是物理的，因此在規(guī)劃網(wǎng)絡(luò)時可以避免地理位置的限制。隔離的廣播域任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.1跨交換機(jī)的VLAN2．什么是TrunkTrunk是端口匯聚的意思，就是通過配置軟件，將兩個或多個物理端口組合在一起成為一條邏輯的路徑，從而增加交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨(dú)立端口的獨(dú)享高帶寬。Trunk是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器?；赥runk功能，交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間可以通過兩個或多個端口并行連接，以提供更高的帶寬、更大的吞吐量，大幅度提高整個網(wǎng)絡(luò)的性能。任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.1跨交換機(jī)的VLANTrunk是一種比較經(jīng)濟(jì)的在交換機(jī)和網(wǎng)絡(luò)設(shè)備（如服務(wù)器、路由器、工作站或其他交換機(jī)）之間增加帶寬的方法。這種增加帶寬的方法在單一交換機(jī)和節(jié)點(diǎn)之間的連接不能滿足負(fù)荷時是比較有效的。Trunk功能比較適用于以下情況。（1）Trunk功能用于交換機(jī)與服務(wù)器之間的連接，為服務(wù)器提供獨(dú)享的高帶寬。（2）Trunk功能用于交換機(jī)之間的級聯(lián)，為交換機(jī)之間的數(shù)據(jù)交換提供高帶寬的數(shù)據(jù)傳輸能力，提高網(wǎng)絡(luò)速度，進(jìn)而大幅提高網(wǎng)絡(luò)性能（主要應(yīng)用）。任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.1跨交換機(jī)的VLANTrunk功能舉例：為增加帶寬，提高連接可靠性，某服務(wù)器采用了雙網(wǎng)卡且做了綁定，與中心交換機(jī)的23、24端口連接；二層交換機(jī)的1、2端口與中心交換機(jī)的1、2端口連接，如圖所示，那么中心交換機(jī)需將1、2端口，23、24端口分別做Trunk。說明：這里的二層交換機(jī)也需支持Trunk。Trunk功能舉例任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.1跨交換機(jī)的VLAN3．VLAN的幀格式IEEE802.1q通過添加標(biāo)記的方法擴(kuò)展標(biāo)準(zhǔn)以太網(wǎng)的幀結(jié)構(gòu)。擴(kuò)展后以太網(wǎng)的幀格式如圖4-15所示。與以太網(wǎng)幀格式相比，其在VLAN的幀中增加了一個長度為4字節(jié)的VLAN標(biāo)記，該標(biāo)記插入在原始以太網(wǎng)幀的源地址域（SA）和類型/長度（Length/Type）之間，帶有VLAN標(biāo)記的幀稱為標(biāo)記幀。VLAN的這個4字節(jié)標(biāo)記分為TPID（TagProtocolIdentifier，標(biāo)記協(xié)議標(biāo)識符）和TCI（TagControlInformation，標(biāo)記控制信息）兩個字段。擴(kuò)展后以太網(wǎng)的幀格式任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.1跨交換機(jī)的VLAN（1）TPIDIEEE802.1q用了4字節(jié)來擴(kuò)展以太網(wǎng)幀。第一個字段是2字節(jié)的TPID，表示該幀是IEEE802.1q擴(kuò)展的以太網(wǎng)幀。TPID取值為0x8100（1000000100000000）。（2）TCI第二個字段是2字節(jié)的TCI，它又分為以下3個字段。①優(yōu)先級字段：占用3位。②CFI字段：占用1位。③VLANID字段：占用12位。任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.1跨交換機(jī)的VLAN4．VLAN中繼在劃分了VLAN的交換網(wǎng)絡(luò)中，交換機(jī)端口之間的連接分為以下兩種。（1）接入鏈路連接接入鏈路只能連接具有標(biāo)準(zhǔn)以太網(wǎng)卡的設(shè)備，也只能傳輸屬于單個VLAN的幀。任何連接到接入鏈路的設(shè)備均屬于同一個廣播域。（2）中繼鏈路連接

在IEEE802.10中，連接兩個交換機(jī)的端口稱為中繼端口，它屬于所有的VLAN。中繼端口之間的鏈路稱為中繼鏈路。中繼鏈路是在一條物理連接上生成的多個邏輯連接，每個邏輯連接屬于一個VLAN。在進(jìn)入中繼端口時，交換機(jī)在幀中插入VLAN標(biāo)記。任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.2辦公室網(wǎng)絡(luò)的規(guī)劃1．辦公室網(wǎng)絡(luò)的需求分析小型辦公室局域網(wǎng)的網(wǎng)絡(luò)規(guī)模通常在50個節(jié)點(diǎn)以內(nèi)，是一種結(jié)構(gòu)簡單、應(yīng)用較為單一的小型局域網(wǎng)，它可以實(shí)現(xiàn)以下基本功能。（1）實(shí)現(xiàn)硬件資源和軟件資源的共享（2）實(shí)現(xiàn)對企業(yè)用戶的管理，保證辦公室網(wǎng)絡(luò)的安全（3）實(shí)現(xiàn)辦公室網(wǎng)絡(luò)和外部Internet的連接任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.2辦公室網(wǎng)絡(luò)的規(guī)劃2．辦公室網(wǎng)絡(luò)的組網(wǎng)方案（1）網(wǎng)絡(luò)結(jié)構(gòu)辦公室網(wǎng)絡(luò)通常是一個沒有層次結(jié)構(gòu)的單交換機(jī)網(wǎng)絡(luò)，將每臺工作計算機(jī)通過網(wǎng)線接入交換機(jī)，實(shí)現(xiàn)辦公室網(wǎng)絡(luò)的有效連接，將無線網(wǎng)絡(luò)接入辦公室網(wǎng)絡(luò)，以提高工作效率、保證工作質(zhì)量。圖中，交換機(jī)SW3與SW4各連接兩臺PC，SW3與SW4相連的鏈路做鏈路聚合，SW2、SW3、SW4做STP避免環(huán)路。辦公室網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)4.3.2辦公室網(wǎng)絡(luò)的規(guī)劃2．辦公室網(wǎng)絡(luò)的組網(wǎng)方案（2）網(wǎng)絡(luò)速率對于辦公室網(wǎng)絡(luò)，出于成本和實(shí)際應(yīng)用需求考慮，不必刻意追求高新技術(shù)，采用當(dāng)前最普通的雙絞線與千兆位核心服務(wù)器連接、百兆位到桌面的以太網(wǎng)接入技術(shù)即可。由于用戶數(shù)量偏少、網(wǎng)絡(luò)結(jié)構(gòu)簡單、自制維護(hù)能力弱等，網(wǎng)絡(luò)環(huán)境中交換機(jī)通常選擇普通的10/100Mbit/s設(shè)備，有特殊需求的可選擇帶有千兆位的網(wǎng)絡(luò)交換機(jī)。【任務(wù)實(shí)施】多個辦公室跨交換機(jī)的VLAN配置與通信項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

為保障信息安全，企業(yè)內(nèi)部除財務(wù)部以外的部門的用戶之間可以互相通信，財務(wù)部的用戶之間也可以互相通信，但其他部門的用戶不能與財務(wù)部的用戶進(jìn)行通信。以行政部與財務(wù)部的通信配置為例進(jìn)行任務(wù)實(shí)施。

跨交換機(jī)的VLAN配置如圖所示?？缃粨Q機(jī)的VLAN配置任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)<Huawei>system-view

//進(jìn)入系統(tǒng)視圖[Huawei]vlan

10

//創(chuàng)建VLAN

10[Huawei]quit

//退出[Huawei]vlan

20

//創(chuàng)建VLAN

20[Huawei]quit交換機(jī)SW2的配置如下。<Huawei>system-view

//進(jìn)入系統(tǒng)視圖[Huawei]vlan

10

//創(chuàng)建VLAN

10[Huawei]quit

//退出[Huawei]vlan

20

//創(chuàng)建VLAN

20[Huawei]quit【任務(wù)實(shí)施】多個辦公室跨交換機(jī)的VLAN配置與通信任務(wù)4.3組建辦公室網(wǎng)絡(luò)

步驟一：添加VLAN，在交換機(jī)SW1和SW2上創(chuàng)建VLAN10和VLAN20。交換機(jī)SW1的配置如下。項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟二：在系統(tǒng)模式下進(jìn)入端口，將交換機(jī)連接PC的端口設(shè)置為Access端口。只有設(shè)置成Access端口，才能將該端口加入VLAN中。將兩個交換機(jī)相連的端口設(shè)置為Trunk端口，目的在于使VLAN10、VLAN20的數(shù)據(jù)可以通過。交換機(jī)SW1的配置如下。[Huawei]

interface

gigabitethernet

0/0/1

//進(jìn)入端口[Huawei-GigabitEthernet0/0/1]port

link-type

trunk

//將端口設(shè)置為Trunk端口[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlanall

//該端口允許所有VLAN數(shù)據(jù)

的通過

[Huawei-GigabitEthernet0/0/1]quit

//退出

[Huawei]

interface

gigabitethernet

0/0/2

//進(jìn)入端口[Huawei-GigabitEthernet0/0/2]port

link-type

Access

//將端口設(shè)置為Access端口[Huawei-GigabitEthernet0/0/2]quit

//退出

[Huawei]

interface

gigabitethernet

0/0/3

//進(jìn)入端口[Huawei-GigabitEthernet0/0/3]port

link-type

Access

//將端口設(shè)置為Access端口[Huawei-GigabitEthernet0/0/3]quit

//退出

【任務(wù)實(shí)施】多個辦公室跨交換機(jī)的VLAN配置與通信任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟三：將交換機(jī)連接PC的端口加入VLAN中。交換機(jī)SW1的配置如下。[HUAWEI-vlan10]port

gigabitethernet

0/0/2

//將端口加入VLAN

10[HUAWEI-vlan10]quit[HUAWEI]vlan20

//進(jìn)入VLAN

20端口[HUAWEI-vlan20]port

gigabitethernet

0/0/3

//將端口加入VLAN

20[HUAWEI-vlan20]quit完成以上配置后，所有VLAN的數(shù)據(jù)流量都能夠通過Trunk端口，并且可以實(shí)現(xiàn)在相同VLAN之間跨交換機(jī)的互通，不同VLAN之間則不能互通?！救蝿?wù)實(shí)施】多個辦公室跨交換機(jī)的VLAN配置與通信任務(wù)4.3組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)

步驟四：檢查VLAN的劃分情況，如圖所示。檢查VLAN的劃分情況【任務(wù)實(shí)施】多個辦公室跨交換機(jī)的VLAN配置與通信任務(wù)4.3組建辦公室網(wǎng)絡(luò)[Huawei]display

vlan

//檢查VLAN的劃分情況項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)拓展實(shí)訓(xùn)項目實(shí)訓(xùn)1組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)020103（1）理解網(wǎng)絡(luò)IPv4地址規(guī)劃。（2）掌握辦公室網(wǎng)絡(luò)配置命令。（3）掌握共享打印機(jī)的設(shè)置方法實(shí)訓(xùn)目的（1）完成辦公室網(wǎng)絡(luò)的配置。（2）設(shè)置共享打印機(jī)。（3）測試。實(shí)訓(xùn)內(nèi)容2臺PC實(shí)訓(xùn)設(shè)備項目實(shí)訓(xùn)1組建辦公室網(wǎng)絡(luò)項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)項目實(shí)訓(xùn)1組建辦公室網(wǎng)絡(luò)4．實(shí)訓(xùn)步驟步驟1：IPv4地址規(guī)劃。設(shè)備互連規(guī)范主要是對各種網(wǎng)絡(luò)設(shè)備的互連進(jìn)行規(guī)范定義。在組建辦公室網(wǎng)絡(luò)的過程中，如無特殊要求，應(yīng)根據(jù)規(guī)范要求進(jìn)行各級網(wǎng)絡(luò)設(shè)備的互連，統(tǒng)一現(xiàn)場設(shè)備互連后的界面，結(jié)合規(guī)范的線纜標(biāo)簽使用，使網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，方便后續(xù)的維護(hù)。

源設(shè)備名稱設(shè)備端口目標(biāo)設(shè)備名稱設(shè)備端口交換機(jī)Gi0/1TP-Linkwan交換機(jī)Gi0/2打印機(jī)Gi0/1交換機(jī)Gi0/3PC1Gi0/1交換機(jī)Gi0/4PC2Gi0/1交換機(jī)Gi0/5PC3Gi0/1交換機(jī)Gi0/6PC4Gi0/1交換機(jī)Gi0/7PC5Gi0/1交換機(jī)Gi0/8PC6Gi0/1表4-1網(wǎng)絡(luò)設(shè)備連接表項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)項目實(shí)訓(xùn)1組建辦公室網(wǎng)絡(luò)4．實(shí)訓(xùn)步驟根據(jù)辦公室人員狀況進(jìn)行合理、有效的子網(wǎng)地址規(guī)劃并做出合理的冗余規(guī)劃，如表4-2所示。

源設(shè)備名稱設(shè)備端口IPv4地址交換機(jī)Gi0/0/1-Gi0/0/24VLAN1交換機(jī)VLAN1192.168.1.1/24TP-Linkwan192.168.1.2/24打印機(jī)Gi0/1192.168.1.3/24PC1Gi0/1192.168.1.4/24PC2Gi0/1192.168.1.5/24PC3Gi0/1192.168.1.6/24PC4Gi0/1192.168.1.7/24PC5Gi0/1192.168.1.8/24PC6Gi0/1192.168.1.9/24表4-2子網(wǎng)地址規(guī)劃項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)項目實(shí)訓(xùn)1組建辦公室網(wǎng)絡(luò)4．實(shí)訓(xùn)步驟步驟2：辦公室網(wǎng)絡(luò)配置。①根據(jù)規(guī)劃的IP地址，配置交換機(jī)的VLAN的IP地址，默認(rèn)所有端口屬于VLAN1。interface后面跟端口，在端口模式下利用ipaddress命令配置IP地址，若出現(xiàn)“ThelineprotocolIPontheinterfaceVlanif1hasenteredtheUPstate.”，則說明IP地址配置成功，如圖所示。

交換機(jī)IP地址配置實(shí)例項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)項目實(shí)訓(xùn)1組建辦公室網(wǎng)絡(luò)4．實(shí)訓(xùn)步驟步驟2：辦公室網(wǎng)絡(luò)配置。②進(jìn)行各個計算機(jī)的IP地址設(shè)置。根據(jù)規(guī)劃的IP地址進(jìn)行設(shè)置，但是要注意每臺計算機(jī)都只能有一個唯一的IP地址，其他的設(shè)置則可以選擇默認(rèn)處理。右鍵單擊計算機(jī)的本地連接，選擇“屬性”選項，在打開的對話框中雙擊“Internet協(xié)議版本4”選項，在彈出的對話框中即可進(jìn)行計算機(jī)IP地址的設(shè)置，如圖所示。

執(zhí)行上述操作后，簡易的辦公室網(wǎng)絡(luò)就組建完成了。項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)項目實(shí)訓(xùn)1組建辦公室網(wǎng)絡(luò)4．實(shí)訓(xùn)步驟步驟3：共享打印機(jī)設(shè)置辦公離不開各種資料的打印，通常一個辦公室只有一臺打印機(jī)，為了更高效地利用資源，讓所有人都可以用同一臺打印機(jī)來打印自己所需要的文件，我們可以設(shè)置共享打印機(jī)。在與打印機(jī)直接相連的計算機(jī)上設(shè)置共享，將打印機(jī)變成網(wǎng)絡(luò)打印機(jī)之后，局域網(wǎng)中其他計算機(jī)就可以利用該網(wǎng)絡(luò)打印機(jī)實(shí)現(xiàn)更加方便的打印操作。連接共享打印機(jī)的準(zhǔn)備工作如下。（1）確認(rèn)本地打印機(jī)正常連接，可以正常打印。（2）確認(rèn)網(wǎng)絡(luò)的連通性（同一個局域網(wǎng)中或同一個工作組中）。（3）設(shè)置共享權(quán)限并確認(rèn)打印服務(wù)是否開啟。

項目4開啟實(shí)踐——組建辦公室網(wǎng)絡(luò)項目實(shí)訓(xùn)1組建辦公室網(wǎng)絡(luò)4．實(shí)訓(xùn)步驟步驟3：共享打印機(jī)設(shè)置已經(jīng)連接好本地打印機(jī)的客戶端稱為客戶端A，要連接打印機(jī)的客戶端稱為客戶端B，下面就以客戶端A和客戶端B為代表進(jìn)行說明。添加共享打印機(jī)的步驟如下。（1）在客戶端A上進(jìn)行的操作如下。①開啟來賓賬戶。單擊“開始”按鈕，在“計