- 1、本文档共11页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
实验四 “IP地址规划与路由设计”参考设置
4.1 配置跨交换机的VLAN
4.1.1 原理简介
虚拟局域网(Virtual Local Area Network,VLAN)是一种用于隔离广播域的技术。在交换机配置VLAN后,相同VLAN内的主机之间可以直接访问,不同VLAN则不能直接访问。VLAN遵循了IEEE 804.1q协议的标准。在利用配置了VLAN的接口进行数据传输时,需要在数据帧内添加4个字节的804.1q标签信息,用于标识该数据帧属于哪个VLAN,以便于对端交换机接收到数据帧后进行准确的过滤。由于VLAN是基于逻辑连接而不是物理连接的,所以它可以提供灵活的用户/主机管理、带宽分配以及资源优
4.1.2 组网实践
假设某企业有两个重要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接,它们之间需要相互通信,但为了数据安全起见,销售部和技术部需要相互隔离,则要在交换机上做适当的配置来实现这一目标。
通过分析可知,可以将两个部门分别配置到不同的VLAN,只有在同一VLAN内(同一部门)的计算机系统可以跨交换机进行相互通信,反之则不行。网络拓扑如图4.1所示。
图4.1网络拓扑
其中交换机2台,PC3台。
3台PC机IP地址在同一子网中。
(2)实验步骤:
步骤1:在交换机Switch A上创建VLAN10,并将0/5端口划分到VLAN10中;
[Switch A]vlan 10
[Switch A-vlan10]int g 0/0/5
[Switch A-GigabitEthernet0/0/5]port
[Switch A-GigabitEthernet0/0/5]port link
[Switch A-GigabitEthernet0/0/5]port link-ty
[Switch A-GigabitEthernet0/0/5]port link-type access
[Switch A-GigabitEthernet0/0/5]port default vlan 10
步骤2:在交换机Switch A上创建VLAN20,并将0/15端口划分到VLAN20中;
[Switch A-GigabitEthernet0/0/5]vlan 20
[Switch A-vlan20]int g 0/0/15
[Switch A-GigabitEthernet0/0/15]port link-type access
[Switch A-GigabitEthernet0/0/15]port default vlan 20
步骤3:把交换机Switch A与交换机Switch B相连的F0/24端口定义为Trunk模式
[Switch A-GigabitEthernet0/0/24]port link-type trunk
[Switch A-GigabitEthernet0/0/24]port trunk allow-pass vlan all
步骤4:在交换机Switch B上创建VLAN10,并将0/5端口划分到VLAN10;
[Switch B]vlan 10
[Switch B-vlan10]int g 0/0/5
[Switch B-GigabitEthernet0/0/5]port link-type access
[Switch B-GigabitEthernet0/0/5]port default vlan 10
步骤5:把交换机Switch B与交换机Switch A相连的F0/24端口定义为Trunk模式;
[Switch B-vlan10]int g 0/0/5
[Switch B-GigabitEthernet0/0/5]port link-type access
[Switch B-GigabitEthernet0/0/5]port default vlan 10
[Switch B-GigabitEthernet0/0/5]int g 0/0/24
[Switch B-GigabitEthernet0/0/24]port link-type trunk
[Switch B-GigabitEthernet0/0/24]port trunk allow-pass vlan all
步骤6:验证测试。
在PC1上分别尝试使用ping命令测试与PC2、PC3的连通性。
4.1.3 总结与分析
配置时,应注意将两台交换机直接相连的端口设置为Trunk模式,Trunk接口在默认情况下支持所有的VLAN传输。通过配置VLAN可以隔离不同部门之间的通信。
4.
4.2.1 原理简介
交换机的端口安全特性可以只允许特定的MAC地址的设备接入到网络中,从而防止用户将非法或未授权
文档评论(0)