实验三 交换机工作原理及VLAN引入陆小马功钟浩.ppt

实验三 交换机工作原理及VLAN的引入 内容提要 一、交换机工作原理 二、VLAN技术 三、配置实例 一、交换机工作原理 交换机（switch）：在通信系统中完成信息交换功能的设备，即把从某个端口收到的数据从其他端口转发出去。 交换机工作在网络体系结构的第二层：数据链路层 交换机进行数据转发的依据是：MAC地址 查看交换机的MAC地址表：在特权模式下，使用show mac-address-table命令 交换机的工作过程 MAC地址表的建立： 源主机向目的主机发送查询信息，交换机记录源MAC地址和端口号，并查找MAC地址表 先检查目的MAC地址：如果存在MAC地址表中，就按MAC地址表中端口进行转发；没有则向其它所有的端口发送查询信息。 目的主机接收到查询信息，通过交换机与源主机进行通信，并记录目的主机的MAC地址和端口的对应关系 全网属于一个广播域，每一次广播的数据帧都会到达网络中的所有设备，造成带宽资源的浪费。 全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。 网络的安全性不够高，所有用户都可以监听到其他设备端口发出的数据包。 使用交换机组建局域网存在的问题 虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。 这些网段具有某些共同的需求 每一个VLAN都有一个明确的标识符，指明发送这个帧的工作站属于哪一个 VLAN 虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。 二、VLAN技术 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 当 B1 向 VLAN2 工作组内成员发送数据时， 工作站 B2 和 B3 将会收到广播的信息。 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 B1 发送数据时，工作站 A1, A2 和 C1 都不会收到 B1 发出的广播信息。 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 虚拟局域网限制了接收广播信息的工作站数，使得网络 不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化。 1.VLAN的划分 基于端口划分VLAN 将VLAN交换机上的物理端口分成若干组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机 优点：定义VLAN成员简单，只需将所有的端口都定义为相应的VLAN组即可，适合于任何网络 缺点：如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义 创建vlan Switch(config)# vlan 81 //创建vlan号为81 Switch(config-vlan)# name yewu //VLAN命名 Switch(config)# end 把接口划分到vlan Switch(config)# interface fastethernet　0/1 Switch(config-if)# switchport access vlan 81 2. VLAN的配置命令 把多端口划分到同一个vlan中 Switch(config)#int range fastEthernet 0/1-6 Switch(config-if-range)#switchport access vlan 81 删除一个VLAN Switch(config)# no vlan vlan-id 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：连续接口 0/1-8，不连续接口用逗号隔开，但一定要写明模块编号 配置VLAN注意事项 VLAN 是以VLAN ID来标识的 在交换机上可以添加、删除、修改VLAN 2 - VLAN4094 VLAN 1是由交换机自动创建，用于管理交换机的所有端口。 VLAN的验证与排错 显示全部的VLA