項(xiàng)目2：在中小企業(yè)中組建多部門網(wǎng)《中小型網(wǎng)絡(luò)構(gòu)建》（中級篇）某電子科技公司需要構(gòu)建辦公網(wǎng)絡(luò)，滿足不同樓層各辦公室的網(wǎng)絡(luò)需求。為了保證各部門內(nèi)部的資源共享，同時防止個別部門被非授權(quán)訪問，需要對各部門辦公網(wǎng)進(jìn)行隔離，同時還要保證各部門的互聯(lián)網(wǎng)連接，如圖2-1所示?！卷?xiàng)目描述】該公司網(wǎng)絡(luò)是二層網(wǎng)絡(luò)架構(gòu)，為了組建部門網(wǎng)，使用虛擬局域網(wǎng)技術(shù)對各部門進(jìn)行隔離。虛擬局域網(wǎng)可以隔離廣播域，但是也隔斷了網(wǎng)絡(luò)通信，在核心交換機(jī)上啟用SVI功能，實(shí)現(xiàn)VLAN間的數(shù)據(jù)通信。為了實(shí)現(xiàn)以上項(xiàng)目，通過以下幾項(xiàng)任務(wù)實(shí)踐完成。任務(wù)1：使用虛擬局域網(wǎng)技術(shù)優(yōu)化部門網(wǎng)絡(luò)通信。任務(wù)2：配置交換機(jī)干道鏈路技術(shù)，實(shí)現(xiàn)跨交換機(jī)同VLAN通信。任務(wù)3：修剪干道鏈路上VLAN流量，優(yōu)化部門網(wǎng)中干道鏈路傳輸。任務(wù)4：使用交換虛擬接口技術(shù)，實(shí)現(xiàn)不同部門VLAN之間通訊?！卷?xiàng)目分析】【項(xiàng)目實(shí)施】任務(wù)3：修剪干道鏈路上VLAN流量，優(yōu)化部門網(wǎng)中干道鏈路傳輸任務(wù)3：修剪干道鏈路上VLAN流量，優(yōu)化部門網(wǎng)中干道鏈路傳輸【任務(wù)描述】某電子科技公司通過在核心交換機(jī)和樓層交換機(jī)之間建立干道鏈路，實(shí)現(xiàn)了部門內(nèi)部的資源共享，但是干道鏈路中其它無關(guān)VLAN的信息會影響網(wǎng)絡(luò)的效率，同時還會帶來安全隱患，所以要修剪干道鏈路上VLAN流量，優(yōu)化部門網(wǎng)中干道鏈路傳輸。如圖2-7所示。。任務(wù)3：修剪干道鏈路上VLAN流量，優(yōu)化部門網(wǎng)中干道鏈路傳輸【技術(shù)講解】

1.了解NativeVLAN默認(rèn)VLAN，也稱為NativeVLAN（自然VLAN），一個IEEE802.1Q的Trunk干道端口有個默認(rèn)VLAN，IEEE802.1Q不為默認(rèn)VLAN的幀打標(biāo)簽，因此，一般的終端主機(jī)也可以讀取沒有標(biāo)簽的默認(rèn)VLAN的幀，但是不能讀取打了標(biāo)簽的幀。Access端口只屬于一個VLAN，所以它的默認(rèn)VLAN就是它所在的VLAN，不用設(shè)置。Trunk干道端口屬于多個VLAN，所以需要設(shè)置默認(rèn)VLAN。默認(rèn)情況下，Trunk干道端口可以傳輸所有VLAN的幀。

2.區(qū)分VLAN中接口類型了減輕設(shè)備的負(fù)載，減少對網(wǎng)絡(luò)帶寬的浪費(fèi)，通過設(shè)置VLAN許可列表，來限制Trunk干道端口傳輸哪些VLAN的幀，稱為VLAN修剪技術(shù)。如果設(shè)置了端口上的默認(rèn)VLAN通過列表，當(dāng)端口接收到不帶VLAN標(biāo)簽的數(shù)據(jù)幀后，則將該幀轉(zhuǎn)發(fā)到屬于默認(rèn)VLAN的端口：當(dāng)端口發(fā)送帶有VLAN標(biāo)簽數(shù)據(jù)幀時，如果該幀的VLANID與端口默認(rèn)VLANID相同，系統(tǒng)去掉數(shù)據(jù)幀的VLAN標(biāo)簽，然后再發(fā)送該數(shù)據(jù)幀。Access端口發(fā)送出去的數(shù)據(jù)幀，不帶IEEE802.1Q標(biāo)簽，且只能接收以下三種格式幀：（I）Untagged幀。（2）VLANID為Access訪問端口所屬VLAN的Tagged幀。（3）VLANID為0的Tagged幀。

3.了解VLAN修剪技術(shù)任務(wù)3：修剪干道鏈路上VLAN流量，優(yōu)化部門網(wǎng)中