交换机VLAN配置讲解.ppt

第二页PPT为本章教学目标，用于使学员理解教学目的，以达成学习目标。“本章内容”使用30磅黑体，黑色，加阴影；正文占位符位于PPT空白部分最中央；一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5；如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题；二级标题使用18磅华文细黑，黑色，加阴影；左对齐，项目编号统一；行距1.3。页面中图片大小、位置、版式不得更改。该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页课程议题使用38磅黑体，加阴影。一级标题为“本章内容”的一级标题。使用32磅黑体，加粗，加阴影。该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页课程议题使用38磅黑体，加阴影。一级标题为“本章内容”的一级标题。使用32磅黑体，加粗，加阴影。交换配置实验教学目标学习内容： 1、交换机的基本操作；2、VLAN技术的工作原理；3、VLAN技术配置； 课程议题交换机的基本配置交换机配置模式配置模式提示符进入命令用户模式Switch特权模式Switch#enable全局模式Switch(config)#configureterminal接口配置模式Switch(config-if)#Interfacef1/1用户模式switch交换机信息的查看，简单测试命令特权模式switch#查看、管理交换机配置信息，测试、调试全局配置模式switch(config)#配置交换机的整体参数接口配置模式switch(config-if)#配置交换机的接口参数EXEC模式：配置模式：交换机配置命令模式Switch#configureterminalSwitch(config)#exitSwitch#进入全局配置模式Switch(config)#interfacefastethernet0/1Switch(config-if)#exitSwitch(config)#进入接口配置模式Switch(config-if)#endSwitch#从子模式下直接返回特权模式交换机配置命令模式020103全写：switch#configureterminal简写：Switch#config命令简写switch#?switch#show?获得帮助Switch#(向上键)Switch#(向下键)使用历史命令命令行其他功能删除当前的配置：在配置命令前加no例：switch(config-if)#noipaddress删除配置01Switch#showconfigure查看保存在FLASH里的配置信息Switch#showrunning-config查看RAM里当前生效的配置查看配置文件内容02配置文件的管理课程议题VLAN技术交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域安全广播交换网络中的问题通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN20VLAN10VLAN30VLAN40VLAN技术1234交换机广播帧广播域广播帧广播域VLAN概述（VirtualLocalAreaNetwork）VLAN是划分出来的逻辑网络，是第二层网络。VLAN端口不受物理位置的限制。VLAN隔离广播域。0102030405在一个物理网络中针对不同的网络层协议进行安全划分基于协议的VLAN基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分基于MAC地址的VLAN针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用基于IP子网的VLAN基于组播应用进行用户的划分基于组播的VLAN针对交换机的端口进行VLAN的划分，不受主机的变化影响基于端口的VLANVLAN的种类VLAN的类型:PortVLANF0/3F0/1基于交换机的端口(一个端口只属于一个VLAN，PortVLAN设置在连接主机的端口)F0/2什么是PortVLAN？PortVLAN设置在连接主机的端口，即将交换机的端口划到某个VLAN中，如：端口F0/1划到VLAN2中，那端口F0/2连接的主机就属于VLAN2这个虚拟的局域网。备注：VLAN划分则可以使一个VLAN跨越多个交换机一个端口只能属于一个VLAN多个端口可以同属于同一个VLAN，但一个端口