交换机的配置2.pptVIP

复习VLAN的划分情景设置 某单位有三个部门：财务处、销售部、行政科。 行政科 15人 销售部 25人 财务处 4人 现单位有二台24口二层交换机。 如何设计才能实现： 1、部门内部相互通信 2、不同部门相互独立 复习： VLAN的划分 解决办法： 采用划分VLAN的办法，实现对三个部门计算机的隔离。 通过trunk口（干线链路）设置实现交换机之间同一VLAN间计算机的连通。 配置步骤： 1、搭出拓扑结构图 2、配置PC的IP地址和默认网关 3、在交换机上： (1)创建VLAN (2)将端口加入到相应的VLAN (3)配置23号端口为trunk模式 注意红字是注释 Switchenable switch#conf t Switch(config)#hostname sw1 ！交换机命名 Sw1(config)#vlan 10 ！划分VLAN 10 Sw1(config-vlan)#exit Sw1(config)#interface range f0/1 - 5 Sw1(config-range-if)#switchport access vlan 10 ！以上将1-5号端口划归VLAN 10 TRUNK口的概念 允许不同VLAN的数据流通过的端口称为trunk口。设置TRUNK的命令 SW1(config)#int f0/23 SW1(config-if)#switch mode trunk !以上将fa0/23端口设置为TRUNK VLAN间的路由 VLAN 10 VLAN 20 VLAN 30 192.168.10.0/24 192.168.20.0/24 192.168.30.0/24 VLAN间的路由 两种方法： 1、使用路由器 Vlan 10 Vlan 20 这就是直连路由的情况 这是单臂路由的情况 VLAN 10 VLAN 20 VLAN 30 VLAN间的路由 两种方法： 1、使用路由器 2、使用三层交换机 VLAN 10 VLAN 20 VLAN 30 192.168.10.0/24 192.168.20.0/24 192.168.30.0/24 单臂路由实现VLAN间的通信 原理分析 单臂路由实现VLAN间通信 一台交换机，经过VLAN划分，相当于有了三台交换机、三个局域网。不同局域网之间怎样才能通信呢？ Vlan 10 Vlan 20 Vlan 30 vlan10 vlan20 vlan30 单臂路由实现VLAN间通信 一台交换机，经过VLAN划分，相当于有了三台交换机、三个局域网。不同局域网之间怎样才能通信呢？ Vlan 10 Vlan 20 Vlan 30 vlan10 vlan20 vlan30 直连路由，需要进行哪些配置？ 路由器端口的IP地址，计算机的默认网关 单臂路由实现VLAN间通信 路由器上是不可能有很多以太网接口的。 Vlan 10 Vlan 20 Vlan 30 vlan10 vlan20 vlan30 子接口的概念 Fa0/0 Fa0/0.1 为使一个物理接口可以区分来自三个VLAN的信息，创建三个子接口 Fa0/0.2 Fa0/0.3 创建子接口的命令 Fa0/0.1 R(config)#int f0/0.1 !创建子接口 R(config-subif)#encapsulation dot1Q VLAN号 ！定义子接口接收哪个VLAN的流量通过 R(config-subif)#ip address 192.168.30.254 255.255.255.0 ！为子接口设置IP地址，这就是计算机的默认网关 Fa0/0.2 Fa0/0.3 单臂路由 802.1协议支持在路由器的一个网络接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。 encapsulation dot1Q VLAN号 这条命令的含义是对通过的VLAN（虚拟局域网）数据封装802.1协议 encapsulation[in,k?psju’lei??n] n.包装，封装，包裹 单臂路由实现VLAN间通信 1、交换机 (1)划分VLAN (2)设置TRUNK 2、路由器 (1)开启物理端口 (2)创建子接口并设置IP地址 3、配置计算机默认网关 单臂路由的配置 1、交换机 (1)划分VLAN (2)设置TRUNK 2、路由器 (1)开启物理端口 (2)创建子接口并设置IP地址