交换机和路由器的电子教案（非常完整的）.docVIP

第5单元 设计与构建多区域网络 课题： 5.1划分虚拟局域网 一、任务的提出 1．任务目标 . 教学环境 教师根据工作情境画出网络拓朴图 指导学生自己完成VLAN划分 教师演示TRUNK的建立过程 课堂小结 师生问好，准备上课。 通过实操方式考察学生对前面课程的学习情况。 1．请一名学生利用超级终端登录交换机。 2．请一名学生显示交换机的配置信息。 在某些时候，我们并不希望同一局域网内的所有计算机之间能够通信，比如某个公司的财务部与销售部共用一台交换机，但是由于数据必威体育官网网址需要，财务部与销售部的计算机只能访问本部门其它计算机，而不允许访问其它部门的计算机，怎样将处于同一个局域网内部的两个部门实现隔离呢？这就要用到我们今天要讲到的虚拟局域网技术。 首先对今天学习的任务进行明确定位，让学生明确今天学习的任务目标。 一、什么是虚拟局域网 虚拟局域网简称VLAN（Virtual Local Area Network），VLAN是在一个物理网络上划分出来的逻辑网络，它有着和普通物理网络相同的属性。 二、VLAN的划分 基于端口的VLAN划分是常用的一种VLAN划分方法，这种VLAN的划分不受网络端口的实际物理位置限制。实现步骤如下： 步骤一，画出网络拓朴图： 步骤二， 为PC1与PC2配置同一网段的IP地址，测试两台PC的连通性。 没有划分VLAN时是连通的。 步骤三，按照拓朴结构进行网络连接，测试网络在划分VLAN前的连通性。 步骤四，进行VLAN划分 Switch#Configure terminal ！进入配置模式 Switch (config)#vlan 10 ！创建VLAN10 Switch (config-vlan)#exit ！返回配置模式 Switch (config)#interface range fastethernet 0/1-12 ！选择1-12口 Switch (config-range-if)#switchport access vlan 10 ！划分到VLAN10 Switch (config-range-if)#no shutdown ！启用接口 Switch (config-range-if)#exit ！返回配置模式 Switch(config)# 同理，将RG2126的13至24 口划分到VLAN20。 步骤五，测试划分VLAN后的隔离效果 用PC1 ping PC2， PC1与PC2不能通信，实现了隔离。 步骤六，用命令“show VLAN”显示VLAN的划分情况 三、跨交换机的相同VLAN之间的级联通信 我们通过以上配置实现了不同部门计算机之间的隔离，我们如何使位于不同地理位置的相同部门之间的计算机来实现通信呢。实现步骤如下： 步骤一，画出网络拓朴图，并按图连接设备。 。 步骤二，将两台交换机上分别划分出VLAN10和LVAN20，并用SHOW VLAN命令显示VLAN的划分情况。 步骤三，为四台PC机设置同一网段内的IP地址。 步骤四，对相同VLAN分别用一条双绞线进行级联，测试相同VLAN的连通性。 测试结果：PC1与PC2能够正常通信。 三、使用接口TRUNK实现不同交换机相同VLAN之间的通信 如果交换机上划分了10个VLAN，就需要10条级联线进行级联，这样把宝贵的交换接口浪费掉了，为了节省接口以连接更多的计算机到网络中，我们能不能只用一个接口就可以实现所有VLAN之间的通信呢？为了解决这一问题，交换机中提供了TRUNK技术。 步骤五，分别在RG2126-1与RG2126-2上将第24接口工作模式设置为TRUNK（干道）模式。配置命令如下： Switch#Configure terminal ！进入配置模式 Switch (config)#interface fastethernet 0/24 ！选择要配置的端口 Switch (config-if)#switchport mode trunk ！将端口设置为TRUNK模式 Switch (config-if)#no shutdown ！启用接口 Switch (config-if)#exit ！返回配置模式 步骤六，将两台交换机的TRUNK接口级联，测试相同VLAN的连通性。 1．VLAN的作用 划分VLAN的主要目的有以下几个方面： 第一，安全隔离。不同VLAN之间不能直接访问，要实现相互访问，需通过路由设备或其它三层交换设备。 第二，隔离广播。我们已经学习过了局域网的工作原理，已经知道以太网的工作过程具有广播的特性，如果局域网内计算机数量过多，由于广播的增加的原因会降低网络的工作效率。通过VLAN划分可将一个大的网络分解为几个小的网络，从而减小广播域，使得广播对网络的性