子项目一利用交换机带外管理，认识交换机功能，利用sniff.docVIP

《路由型与交换型网络互联技术》授课讲义 任务五 跨交换机划分VLAN 课题引入 小张是某大学的网络管理员，在学校的宿舍区，即有教师区又有学生区，为了方便，学生区可以共享，教师区可以共享，但学生区和教师区必须隔离开不能互访，学生区和教师区的电脑是接在不同的交换机上的，小张该怎么办呢？这就需要在不同的交换机上划分对应的VLAN，使交换机某些端口学生区，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。使用802.1Q进行跨交换机的VLAN。 资讯提供 1．学生宿舍8栋住了1000多名学生，这1000多个学生的计算机划分了几个VLAN？是如何划分的？让我们去看看。 说明原理（相关知识点） 知识点一 帧标记法（IEEE801。1Q） 如果两个楼层的设备需要使用不同的交换机划分在同一个局域网中，势必产生两个交换机间如何交换相同vlan的信息，以及如何区分不同VLAN的问题，交换机必须保证从vlan100出来的数据，能够让vlan100网中的数据收到。为了解决这个问题，IEEE制定了802.1Q标准为必要的帧分配一个唯一的标记用以标识这个帧的VLAN信息，帧标记法正在成为标准的主干组网技术，它能为VLAN在整个网络内运行提供更好的可升级性和可跨越性。 帧标记法是为适应特定的交换技术而发展起来的，当数据帧在网络交换机之间转发时，在每一帧中加上唯一的标识，当数据帧离开网络主干时，交换机在把数据帧发送给目的地工作站之前清除该标识。 知识点二 trunk、access、VID、PVID专业术语的含义 在IEEE802.1Q中，有两种动作行为： 1．封装：将802.1QVLAN的信息加入数据帧的包头。具有加标记能力的端口将会执行封装操作。 2．去封装：将802.1QVLAN的信息从数据帧头去掉的操作。具有去封装能力的端口将会执行解封装操作。 对上述两种行为对应，交换机的端口也分为两种： 1．Trunk端口：从trunk端口转发出去的数据帧一定是已经封装VLAN标识的数据帧。802.1Q数据帧发出trunk端口，端口对数据不做任何动作； 2．Access端口：从Access端口转发出去的数据帧一定是已经去掉封装的数据帧。802.1Q数据帧出Access端口，端口执行去封装操作，把数据帧中的标记去除；普通数据帧进入Access端口，端口也会根据本身的PVID对数据进行802.1q封装。（PVID决定将数据发给哪个VLAN）。 VID：VLAN ID，表示端口能够从交换机内部接收哪些VLAN的数据，是端口属性。 PVID：Port VLAN ID，表示端口能够从外部接收的数据发向哪个VLAN，也是端口属性。 知识点三 跨交换机划分VLAN的功能及应用 当在不同的交换机上需要划分多个VLAN时，若欲借助一条链路实现与其他交换机的通信，就必须创建trunk，默认状态下，第二层接口自动处于动态的Switchport模式，当相邻接口（即借助于双绞线或光纤连接在一起的两个端口）支持trunk，并且配置为trunk或动态匹配模式时，该链接即可作为trunk链接。 考核标准 任务完成质量（40分） 相关知识点（40分） 互评（20） 总分 备注:同学评价是组内相互评价，主要评价团队协作精神；责任心；组织能力。同学评价以一个大项目的完成为一个评价单元 。 学生职业素养互评表 组员姓名 测评项目 认真负责（20分） 遵纪守时（20分） 积极主动程度（10分） 团结协作 （20分） 组织能力（30分） 合计 考核知识点 帧标记法（IEEE801。1Q）；trunk、access、VID、PVID专业术语的含义；跨交换机划分VLAN的功能及应用；