vlan技术与生成树技术.docxVIP

项目一 vlan技术与生成树技术 VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI模型的第二层网络。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。VLAN将网络划分为多个广播域，从而有效地控制广播风暴的发生，还可以用于控制网络中不同部门、不同站点之间的互相访问。 人们对网络的依赖性越来越强，为了保证网络的高可用性，有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中，冗余链路可能会导致交换环路，使得广播包在交换环路中无休止地循环，进而破坏网络中设备的工作性能，甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题，同时为网络提供冗余。 任务一、实现vlan间通信 任务描述 天驿公司有销售部和技术部，技术部的计算机系统分散连接在两台交换机上，他们之间需要相互通信，销售部和技术部也需要进行相互通信，为了满足公司的需求，现要在网络设备上实现这一目标。 任务分析 使在同一vlan里的计算机系统能够跨交换机进行相互通信，需要在两个交换机中间建立中继，而在不同vlan里的计算机系统也要实现相互通信，实现vlan之间的通信需要三层技术来实现，即路由器或三层交换机，建议使用三层交换机来实现，因为使用路由器实现容易造成瓶颈。 任务实现 实现交换机端口隔离 见图1-1 图1-1 交换机端口隔离 VLAN 1 销售部 技术部 VLAN 1 销售部 技术部 Port 1－3 Port 4－10 Port 11－23 Port 24 Port 24 Port 1 Port 2－10 Port 11-23 SW2 SW1 步骤1.在SW1上创建vlan。 SW1#configure terminal SW1(config)#vlan 10 SW1(config-vlan)#name sales SW1(config-vlan)#exit SW1(config)#vlan 20 SW1(config-vlan)#name tech SW1(config-vlan)#exit SW1(config-vlan)#exit 步骤2.将接口分配到vlan中。 SW1#configure terminal SW1(config)#interface fastethernet 0/4-10 SW1(config-if)#switchport access vlan 10 SW1(config-vlan)#exit SW1(config)#interface fastethernet 0/11-22 SW1(config-if)#switchport access vlan 20 SW1(config-vlan)#exit 步骤3.验证同一交换机上的同一网段的计算机无法通行，表示成功。 注：SW2的配置与SW1基本一样，此处省略。 二、实现跨交换机相同vlan通信 见上图1-1 交??机端口隔离 步骤1.把交换机SW1与SW2相连的端口定义为中继模式 SW1(config)#interface fastethernet 0/24 SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown 注：SW2的配置与SW1基本一样，此处省略。 步骤2.验证技术部的计算机可以互相通信，表示成功。 使用单臂路由实现vlan间通信 R1 见图1-2 图1-2 跨交换机相同vlan通信 VLAN 1 销售部 技术部 VLAN 1 销售部 技术部 Port 1－3 Port 4－10 Port 11－22 Port 24 Port 24 Port 1 Port 2－10 Port 11-21 SW2 SW1 Port 23 Port 23 Port 22 Fa0/0 步骤1.在路由器R1上创建子接口 R1(config)#interface fastethernet0/0.1 Vlan ID R1(config-subif)#encapsulation dot1q 10 R1(config-subif)#iip address 192.168.1.1 255.255.255.0 R1(config-subif)#ino shutdown R1(config-subif)#exit R1(config)#interface fastethernet0/0.2 R1(config-subif)#encapsulation dot1q 20 R1(config-subif)#iip address 192.168.2.1 255.255.255.0 R1(config-subif)#ino shutdow