六、VLAN管理.ppt

VLAN（虚拟局域网）管理 一、能力目标 掌握交换机VLAN管理、跨交换机VLAN实现、三层交换机VLAN管理以及VLAN路由。 二、教学内容 1. VLAN原理 2. 单交换机VLAN配置 3. 多交换机VLAN配置 4. 三层交换机VLAN配置 5. 私有VLAN配置 三、学习要求 完成本模块学习后，能独立配置二层交换机VLAN和三层交换机VLAN，并使用三层交换机进行VLAN间路由 VLAN原理 单交换机VLAN配置 单交换机VLAN配置 单交换机VLAN配置 多交换机VLAN配置 多交换机VLAN配置 多交换机VLAN配置 三层交换机VLAN配置 三层交换机VLAN配置 三层交换机VLAN配置 私有VLAN配置 私有VLAN配置 私有VLAN配置 （Virtual LAN）虚拟局域网 实验目的 1、了解 VLAN 原理 2、熟练掌握二层交换机 VLAN 的划分方法 3、了解如何验证 VLAN 的划分 应用环境 两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的 IP地址段，为了保证两个实验室的相对独立，就需要划分对应的 VLAN，不同端口属于不同的实验室，保证它们之间的数据互不干扰，也不影响各自的通信效率。 实验设备 DCS-3926S、PC机、Console配置线、网线 实验拓扑 实验步骤 第一步：交换机设置 IP 地址 switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switch(Config-If-Vlan1)#no shutdown 第二步：创建 vlan100 和 vlan200 switch(Config)#vlan 100 switch(Config)#vlan 200 验证：switch#show vlan 实验步骤 第三步：给 vlan100和 vlan200添加端口 switch(Config)#vlan 100 ！进入 vlan 100 switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8 ！加入端口1-8 switch(Config)#vlan 200 ！进入vlan 200 switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16 ！加入端口9-16 验证： switch#show vlan 第四步：验证实验结果 将PC分别接入不同VLAN测试连通性 注意事项 1、默认交换机所有端口都属于 vlan1，因此我们通常把 vlan1 作为交换机的管理 vlan，因此 vlan1接口的 IP 地址就是交换机的管理地址。 2、在 DCS-3926S 中，一个普通端口只属于一个 vlan。 能力扩展 1、取消一个 vlan或 vlan 中端口 2、给交换机划分三个 vlan，验证 vlan 配置结果 实验目的 1、了解 IEEE802.1q 的实现方法，相同VLAN 间通信方法 2、了解交换机接口的 trunk 模式和access 模式 3、了解交换机的 tagged 端口和 untagged 端口的区别 应用环境 有多个VLAN分布在多台交换机上。通过配置Trunk端口使它们之间的数据互不干扰，也不影响各自的通信效率。 实验设备 DCS-3926S、PC机、Console配置线、网线 实验拓扑 要求：在交换机 A和交换机 B上分别划分两个基于端口的 VLAN100、VLAN200 使得交换机之间 VLAN100 的成员能够互相访问，VLAN200 的成员能够互相访问；VLAN100 和VLAN200 成员之间不能互相访问。 实验步骤 第一步：给交换机设置标示符和管理 IP switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.16