[工学]1001_利用VLAN扩展二层网络.ppt

实施VLANs 目标 通过本章的学习，你将能做到以下内容: 理解基本VLAN的工作原理. 了解端到端和本地VLAN特性，决定何时使用. 掌握静态VLAN的配置. 掌握VLAN配置的检验方法并对VLAN问题排错. 目标一.理解Vlan的概念 Virtual Local Area Network 回忆HUB的工作原理 回忆交换机的工作原理 交换机的缺点 对交换机进行逻辑划分(续) 目标二.掌握交换机静态Vlan的划分方法 创建Vlan 如何把端口加入到特定Vlan 验证Vlan配制 在全局模式下配置VLAN 在VLAN数据库模式下配置VLAN 全局模式下删除VLAN VLAN数据库模式下删除VLAN 给VLAN分配接入端口 核实VLAN配置 核实VLAN接口配置 静态Vlan的特点 必须认为手动地将端口加入Vlan 交换机以端口来区分Vlan 一个端口只能属于一个Vlan 划分Vlan的好处 分割广播域 逻辑组织灵活 增强了安全性 便于管理 思考题 目标三.了解Vlan的分类 本地Vlan和端到端Vlan 静态Vlan和动态Vlan 什么是端到端的Vlan? An end-to-end VLAN is geographically dispersed throughout the network. 什么是本地Vlan? Local VLANs are generally confined to a wiring closet. 什么是静态VLAN? 什么是动态Vlan? 目标四.掌握Vlan排错的方法 Vlan排错的方法 总结 一个VLAN是一个逻辑组. 端到端VLAN适用于整个交换网络,本地VLAN只适用于单个交换机. 静态VLAN是基于接口的实施. 当VLAN被定义后,交换机就可以在接口上应用VLAN. 可以用show指令来检查配置. 排除VLAN错误,必须检查物理连接,交换机配置还有VLAN配置等. VLAN 概述 交换网络 二层连接 单个广播域 管理不方便 引入VLAN的交换网络 分割广播域 逻辑组织灵活 增强了安全性 便于管理 VLAN 成员模式 VLAN建立广播区 本地VLAN 静态VLAN 在全局模式下配置VLAN 在VLAN数据库模式下配置VLAN 全局模式下删除VLAN VLAN数据库模式下删除VLAN VLAN 成员模式 给VLAN分配接入端口 核实VLAN配置 核实VLAN接口配置 VLAN的排错流程 调试问题: 一个设备无法与另一设备通讯 用show interface指令: 确认VLAN成员与交换机接口的关系. 如果是同一子网的主机，要确保主机在同一VLAN中. VLAN的实施可以增加二层区域的广播域. 本地VLAN通常集中实施在布线室 所有在同一接口的用户都在一个VLAN中 Switch#configure terminal Switch(config)#vlan 3 Switch(config-vlan)#name Vlan3 Switch(config-vlan)#exit Switch(config)#end Switch#vlan database Switch(vlan)#vlan 3 VLAN 3 added: Name: VLAN0003 Switch(vlan)#exit APPLY completed. Exiting.... Switch#configure terminal Switch(config)#no vlan 3 Switch(config)#end Switch#vlan database Switch(vlan)#no vlan 3 VLAN 3 deleted: Name: VLAN0003 Switch(vlan)#exit APPLY completed. Exiting.... VLAN 的成员组成要么是静态的要么是动态的. Switch(config)#interface gigabitethernet 1/1 进入接口模式 Switch(config-if)#switchport mode access 配置接口为access 端口 Switch(config-if)#switchport access vlan 3 指定access 端口属于哪个VLAN Switch#show vlan [id | name] [vlan_num | vlan_name] VLAN Name Status Ports ---- -------------------------------- --------- ---------------------