思科设备VLAN技术.ppt

Chapter 内容回顾 如何连接交换机进行配置？ 交换机的管理密码如何配置？ 交换机的IP地址和网关如何配置？ 如何使用交换机的帮助？ 虚拟局域网（VLAN） 本章目标 基于安全和管理的需要，能够正确的为交换机配置各种密码，和管理IP、网关等 能够根据实际的需求，在Cisco交换机上正确划分基于端口的静态VLAN 理解VLAN的含义 了解划分VLAN的作用 理解VLAN的工作原理 本章结构 VLAN概述 什么是VLAN Virtual LAN（虚拟局域网）是物理设备上连接的不受物理位置限制的用户的一个逻辑组。 为什么引入VLAN 交换机分割了冲突域，但是不能分割广播域 随着交换机端口数量的增多，网络中广播增多，降低了网络的效率 为了分割广播域，引入了VLAN VLAN分割广播域 VLAN的作用 VLAN的作用 广播控制 安全性 带宽利用 延迟 VLAN的种类 基于端口划分的静态VLAN 基于MAC地址划分的动态VLAN 基于端口划分的静态VLAN 基于MAC地址划分的动态VLAN Cisco交换机上静态VLAN的配置 配置VLAN的步骤 创建VLAN 将端口加入到相应的VLAN中 验证 创建VLAN 创建VLAN有以下2种方法 在全局配置模式下创建VLAN 进入VLAN数据库中创建VLAN 在全局配置模式下创建VLAN Switch(config)#vlan 10 Switch(config-vlan)#name market 进入VLAN 数据库创建VLAN Switch#vlan database Switch(vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 Switch(vlan)#exit APPLY completed. Exiting 删除已创建的VLAN Switch#vlan database Switch(vlan)#no vlan 2 Deleting VLAN 2... 或： Switch(config)#no vlan 2 将端口加入VLAN Switch(config)# interface f0/1 Switch(config-if)# switchport access vlan 10 Switch(config-if)# no switchport access vlan 也可以同时将多个端口添加到某个VLAN中： Switch(config)# interface range f0/1 – 10 Switch(config-if-range)# switchport access vlan 10 验证VLAN的配置 Switch# show vlan brief Switch# show vlan id 10 VLAN配置实例 Switch#vlan database Switch(vlan)#vlan 2 name v2 VLAN 2 added: Name: v2 Switch(vlan)#exit APPLY completed. Exiting Switch#config terminal Switch(config)#interface range f0/5 - 10 Switch(config-if-range)#switchport access vlan 2 查看VLAN配置 Switch#show vlan brief VLAN Name Status Ports 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24 2 v2