现代网络的管理与构建_第四讲_虚拟局域网VLAN.pptVIP

第四讲 虚拟局域网VLAN 董德礼 arli@sjtu.edu.cn 前一讲内容回顾 管理交换机的配置文件 掌握更新、升级交换机操作系统的方法 主要内容 什么是虚拟局域网（VLAN） 掌握在交换机上划分VLAN的方法 了解局域网数据帧结构 学习sniffer软件的使用 了解IEEE802.1Q数据帧结构及其作用 预备知识：虚拟局域网（VLAN） VLAN： Virtual Local Area Network 中译名为虚拟局域网 一组逻辑上的设备或用户 不同交换机的端口间有可能会连通 相同交换机的端口间也有可能不能通 可以共享广播数据，单播数据可直达 两个基本概念 冲突域 集线器（Hub）的所有端口处于同一个冲突域中，而交换机的每一个端口都是一个独立的冲突域 广播域 理论上，交换机的所有端口都处于一个广播域中，而路由器的每一个端口都是一个独立的广播域 VLAN技术可以将同一台交换机的端口分割成多个广播域，也可以将不同交换机的端口划分成同一个广播域 VLAN的产生原因－广播风暴 通过路由器将网络分段 通过VLAN划分广播域 VLAN的应用场合 基于端口的VLAN 基于MAC地址的VLAN VLAN实现方法 通过设置端口实现VLAN划分 通过终端的MAC地址实现VLAN划分 基于协议的VLAN 基于子网的VLAN VLAN功能 提升网络性能 广播被限制在一个VLAN内部，其他VLAN用户可保证传输效率 提升安全性 只有相同VLAN成员数据包可以随意联系 符合组织结构逻辑分布 将交换机的物理连通转变为网络的逻辑连通性 满足设置灵活的网管需要 配置在交换机中完成，网络环境的变化由网管通过配置改变 实验四 单台交换机划分VLAN 实验目的 1、了解VLAN原理。 2、熟练掌握交换机VLAN的划分方法。 3、了解如何验证VLAN的划分。 实验四拓扑图 实验步骤及关键指令 实验步骤（在全局配置模式（即config模式下）执行） 1、设置交换机IP （关键指令）： Interface vlan 1 Ip address 192.168.2.11 255.255.255.0 no shutdown 2、创建vlan100和vlan200 （关键指令）： vlan 100 Vlan 200 show vlan 3、给vlan100和vlan 200添加端口（关键指令）： vlan 100 switchport interface ethenet 0/0/1-8 exit vlan 200 switchport interface ethenet 0/0/9-16 exit show vlan Show vlan输出理解 VLAN Name Type Media Ports ---- ------------ ---------- --------- ---------------------------------------- 1 default Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20