创建虚拟局域网.ppt

第六单元 创建虚拟局域网 项目描述 某高校有教务处、财务处、信息系、管理 系等系部，校园网基本上都采用了性能先进的千 兆网技术，应用了思科二层和三层交换机。各部 门地理位置不同，对网络的需求也不尽相同，为 了分隔广播域和冲突域、保证网络资源的分配合 理化和层次化、限制广播风暴和实现在交换网络 上的安全机制。在具体的技术实现过程中，网络 管理员小张应用了VLAN技术和三层交换技术。 项目分析 经过与用户交流（可由教师扮演用户角色），确定创建 和配置VLAN，具体要求： 项目实施过程 1、本地登录交换机配置交换机基本参数 6.1 登录交换机 【任务说明】 网络管理员小张在教务处调试网络，现需要登 录到网络中心机房Cisco 2950交换机上进行相关 查询及配置，但是教务处离网络中心机房距离较 远，小张如何在此环境下登录交换机完成工作？ 6.1.1 Web浏览器方式远程登录配置 在利用Web浏览器访问交换机之前，要做好以下准备工作： 教务处PC1上的配置： 6.1.2 Telnet方式远程登录配置 Telnet协议是一种远程访问协议，可以用它登录到远程 计算机、网络设备或专用TCP/IP网络。 A部门PC1上的配置： 6.2 VLAN简介 VLAN（Virtual Local Area Network，又称虚拟局域 网），是在一个物理网络上划分出来的逻辑网络，它对应于 OSI参考模型的第二层。 6.2.2 使用VLAN的优点 使用虚拟局域网的好处： 6.2.3 VLAN的标记 1、VLAN中的端口类型 （1）访问端口 （2）中继端口 6.3 配置VLAN 【任务说明】 6.3.1 创建VLAN 网络管理员小张可以在交换机上创建若干虚拟 局域网（VLAN），将连接PC0和PC1的f0/3和f0/6端 口分配到不同VLAN中，这样两个部门的PC间互不影 响。任务拓扑如图6-3-1所示。 【任务实施】 6.3.2 VLAN的类型 根据虚拟局域网在交换机上实现方法，可以将 其大致划分为2类。 1、静态VLAN 静态VLAN就是确定交换机各个端口所属VLAN的 设定方法，通常称为基于端口的VLAN。 2、动态VLAN 动态VLAN根据交换机每个端口所连接的PC，动 态设置端口所属VLAN的方法。动态VLAN通常可分 为基于MAC地址的VLAN、基于子网的VLAN和基于用 户的VLAN。 6.3.3 VLAN配置 1、VLAN ID：每一个VLAN有一个标识号，叫VLAN ID，VLAN ID唯一标识一个VLAN，如VLAN 2， VLAN 3等。VLAN ID的范围根据交换机的不同也 有所区别。 ① 创建虚拟局域网 3、相关配置命令详解 6.4 配置VLAN Trunk 财务部的PC0和教务处的PC1连接在楼层一Cisco2950交 换机的f0/3和f0/6端口上，分别属于VLAN2和VLAN3。财务部的 PC2和教务处的PC3连接在楼层二的Cisco2950交换机的f0/3和 f0/6端口，分别属于VLAN2和VLAN3。并且楼层一交换机的 f0/24端口与楼层二交换机的f0/24端口用一根直连双绞线连接 起来。为了保证分别处于两台交换机下的财务部主机间通信或 教务处主机间通信，网络管理员小张该如何进行操作配置？ 6.4.1 配置VLAN Trunk 【任务分析】 分别配置SWA的f0/24端口和SWB的f0/24端口为 Trunk类型端口，从而形成一条Trunk链路，保证 不同VLAN数据通过，实现两台交换机下同一个 VLAN下主机间的通信。任务拓扑如图6-4-1所示。 6.4.2 Trunk简介 所谓Trunk，是用来在不同的交换机之间进行连 接，以保证在跨越多个交换机上建立的同一个虚 拟局域网的成员之间能够互相通信，其中交换机 之间互连的端口就称为Trunk端口。 6.5 配置VLAN VTP 网管中心Cisco2960交换机的f0/22、f0/23、f0/24 端口分别与办公楼的楼层1、楼层2和楼层3的三台 Cisco2960交换机的f0/22、f0/23、f0/24端口相连。财务 处PC0连接在楼层1交换机的f0/1端口，PC1连接在楼层2交 换机的f0/1端口；教务处PC2连接在楼层2交换机的f0/2端 口，PC3连接在楼层3交换机的f0/1端口。要求财务处PC之 间能够通信，教务处PC之间能够通信，但两个部门PC间不 能通信。在划分VLAN和配置VLAN Trunk基础之上，网络管 理员小张该如何更加快捷方便的实现上述要求 6.5.1 配置VLAN VTP 网络