实验2.1 交换机VLAN配置陆小马功钟浩.ppt

* 实验2.1 交换机VLAN配置 全网属于一个广播域，每一次广播的数据帧都会到达网络中的所有设备，造成带宽资源的浪费。 全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。 网络的安全性不够高，所有用户都可以监听到其他设备端口发出的数据包。 1.交换网络存在的问题 虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。 这些网段具有某些共同的需求 每一个VLAN都有一个明确的标识符，指明发送这个帧的工作站属于哪一个 VLAN 虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。 2. 虚拟局域网VLAN 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 当 B1 向 VLAN2 工作组内成员发送数据时， 工作站 B2 和 B3 将会收到广播的信息。 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 B1 发送数据时，工作站 A1, A2 和 C1 都不会收到 B1 发出的广播信息。 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 虚拟局域网限制了接收广播信息的工作站数，使得网络 不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化。 3.VLAN的优点 控制广播风暴 通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 提高网络整体安全性 通过划分VLAN，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，提高网络的整体性能和安全性。 网络管理简单、直观 采用VLAN技术可以将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。 ROM Flash Interface CPU RAM 4.交换机设备硬件组成 交换机设备=硬件构件+软件操作系统 RAM、FLASH、ROM RAM：随机存储器 ROM：只读存储器 FLASH：闪存，可读可写，非易失 配置文件：启动配置文件，运行配置文件 | | Startup-config running-config | | Flash或Nvram Ram 交换机支持的接口类型 交换机支持的模块 5.交换机启动过程 1. 启动时，所有端口指示灯变绿. 2. 每个端口自检完毕，对应的指示灯熄灭. 3. 如果端口自检失败, 对应指示灯呈黄色. 4. 如果有自检失败情况，系统指示灯呈现黄色. 5. 如果没有自检失败, 自检过程完成. 6. 随着自检过程的完成, 指示灯闪亮后熄灭. 交换机是傻瓜型设备,启动就可以工作. 6.交换机配置模式 Switchenable Switch#configure terminal Switch(config)#interface 接口类型接口编号 (1)支持命令简写(按TAB键将命令补充完整) (2)操作模式下直接输入“?”显示该模式下所有的命令(3)命令空格 “?”显示命令参数并对其解释说明(5)字符“?”显示以该字符开头的命令(6)命令历史缓存: ↑显示上一条命令, ↓显示下一条命令(7)错误提示信息 7. 命令行简洁方式 8.如何获得帮助 提示符后直接使用“？” 一个单词非结尾处紧接字母使用“?” 一个单词结束加空格再使用“？” 缩写前2个字母 创建vlan Switch(config)# vlan vlan id Switch(config-vlan)# name vlan name 把接口划分到vlan Switch(config)# interface 接口类型　接口编号 Switch(