计算机网络基础唐继勇项目4任务2课件教学.pptVIP

计算机网络基础 主编 唐继勇 中国水利水电出版社 项目四 组建交换式网络 任务2 交换机的管理和VLAN组网 4.2.1 任务目的及要求 设备的管理方法和组网技术 交换机的系统名称、启用远程和本地服务功能、本地和远程登录密码、管理IP地址进行管理 在交换机上划分VLAN的方法和配置步骤 4.2.2 背景知识 1、VLAN的概念 虚拟局域网（Virtual LAN，VLAN）：将局域网上的用户或节点划分成若干个“逻辑工作组”，逻辑组的用户或节点可以根据功能、部门、应用策略等因素划分，不需考虑所处的物理位置。 VLAN是建立在交换技术基础上，并以软件方式来实现逻辑工作组的划分与管理。 VLAN是一组有着相同需求且与物理位置无关的终端设备的逻辑组合 2、VLAN的优点 分隔端口：在同一个交换机上，处于不同VLAN的端口不能通信 网络的安全：不同VLAN不能直接通信，杜绝了广播信息的不安全性 管理灵活：更改用户所属的网络不必换端口和连线，只需更改软件配置 带宽利用：VLAN能提高带宽的利用率 减少延迟（延迟为数据帧从入端口传送到出端口所需的时间，即发送时延）：在以前需要通过路由器（第3层）才能实现跨越工作组或者跨越工作组内地理间隔的地方，VLAN提供了一种改进型的第2层解决方案 3、VLAN的分类 1） 基于端口的VLAN 将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机 优点：定义VLAN成员简单，只需将所有的端口都定义为相应的VLAN组即可，适合于任何网络 缺点：如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义 2） 基于MAC地址的VLAN 根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组（基于网卡），VLAN交换机跟踪属于VLAN MAC的地址 优点：当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置 缺点：是初始化时，所有的用户都必须进行配置 3） 基于网络层协议的VLAN 按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力。 优点：用户的物理位置改变了，不需要重新配置所属的VLAN 缺点：效率低，检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法) 4）根据IP组播的VLAN 认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网，因此具有更大的灵活性，容易通过路由器进行扩展，适合于不在同一地理范围的局域网用户组成一个VLAN，但效率不高。 5）按策略划分的VLAN 网络管理员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN，实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。 6）按用户定义、非用户授权划分的VLAN 为了适应特别的VLAN网络，根据网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。 4、交换机配置基础 1）配置线缆的选择和连接 2）交换机配置模式介绍 setup配置模式 一般在交换机第一次启动的时候进入Setup配置模式，在Setup配置模式中可以做一些交换机最基本的配置，譬如修改交换机提示符、配置交换机IP地址、启动Web服务等。 一般用户配置模式 用户进入CLI（Command Line Interface）界面，首先进入的是一般用户配置模式，提示符为“switch＞”，当用户从特权用户配置模式使用命令exit退出时，可以回到一般用户配置模式。 在一般用户配置模式只能查询交换机时钟和交换机的版本信息。 特权用户配置模式 在一般用户配置模式使用enable命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户配置模式“switch＃”。当用户从全局配置模式使用exit退出时，也可以回到特权用户配置模式。另外交换机提供“ctrl＋z”的快捷键，使得交换在任何配置模式（一般用户配置模式除外），都可以退回到特权用户配置模式。 全局配置模式 进入特权用户配置模式后，使用命令configure terminal，进入全局配置模式“switch（config）＃” 当用户在其他配置模式，如接口配置模式、VLAN配置模式时，可以使用命令exit退回到全局配置模式。 在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC地址表、端口镜像、创建VLAN、启动STP等。用户在全局模式还可通过命令进入到端口，对各个端口进行配置 接口配置模式