信息通信网络运行管理员（三级）实训教程 课件 任务6 实现不同部门的计算机之间的网络隔离.pptx

*任务6实现不同部门的计算机之间的隔离信息通信网络运行管理员（三级）实训教程

任务目标1.理解VLAN的作用和特点2.学会交换机VLAN的划分方法任务6实现不同部门的计算机之间的网络隔离

任务描述某公司的局域网搭建完成，网络管理员小赵按照公司的要求，按照不同的工作部门隔离出多个办公区网络。财务部和销售部都在同一层办公，设备都连接在同一台交换机上，工作中，由于病毒等原因会造成部门之间的设备交互感染，部门网络的安全也得不到保障。因此，公司要求小赵，按照部门划分不同部门子网。在二层交换机上无法实现划分子网功能，但交换机上的VLAN技术可以通过二层技术实现三层子网的功能，实现部门之间的网络隔离。任务6实现不同部门的计算机之间的网络隔离

任务要求任务6实现不同部门的计算机之间的网络隔离（1）实现不同部门之间网络隔离，网络拓扑图如图6.1所示。

任务要求任务6实现不同部门的计算机之间的网络隔离（2）交换机划分VLAN及端口分配如表6.1表示。（3）PC1～PC4的IP地址设置如表6.2表示。（4）通过交换机的VLAN划分，实现不同部门之间网络隔离。验证是否接入相同VLAN的计算机能相互通信，不同VLAN的计算机不能通信。

任务实施任务6实现不同部门的计算机之间的网络隔离步骤1：参照图6.1搭建网络拓扑、连线全部使用直通线、开启所有设备电源和为每一台计算机设置好相应的IP地址和子网掩码。步骤2：创建VLAN。除默认VLAN1外，其余VLAN需要通过命令来手工创建。创建VLAN有两种方式，一种是使用vlan命令一次创建单个VLAN，另一种方式是使用vlanbatch命令一次创建多个VLAN。

任务实施任务6实现不同部门的计算机之间的网络隔离步骤3：查看VLAN的相关信息。

任务实施任务6实现不同部门的计算机之间的网络隔离步骤4：配置Access接口及分配VLAN端口。

任务实施任务6实现不同部门的计算机之间的网络隔离步骤5：查看VLAN的相关信息。

任务验收任务6实现不同部门的计算机之间的网络隔离（1）确认PC机已经正确连接到对应VLAN上的端口，如PC1、PC2是接入VLAN10，只能接入到交换机的Ethernet?0/0/1～0/0/4范围内的端口上。（2）使用相同VLAN的计算机进行Ping命令测试和不同VLAN间的计算机进行Ping命令测试。下面分别用PC1和PC2、PC1和PC3进行Ping命令测试，结果如图6.2所示。