组建思科多层交换网络BCMSNv0.pptVIP

创建或配置一个VLAN。验证VLAN配置。把交换机的端口分配进VLAN。验证交换机端口配置。 测试VLAN连接。实现VLAN和交换的安全。 * * 组建思科多层交换网络 (BCMSN) v3.0 定义 VLAN 实施最佳实践VLAN拓扑 在一个设计不合理的网络中会出现的问题： 过大的广播域 未知单播帧的泛洪 未知的多播流量泛洪 管理和技术支持的挑战 可能的安全弱点 分配网络地址： 分配 IP地址分配在一相连续的网段。 为每一个VLAN分配一个子网. IT, Human Resources Sales, Marketing Finance, Accounting 互连技术： Technology Use Fast Ethernet Connects end-user devices to the access layer switch Gigabit Ethernet Access to distribution switch, high-use servers 10-Gigabit Ethernet High-speed switch to switch links, backbones EtherChannel High-speed switch to switch links, backbones with redundancy 判定设备和网络线缆需求： Each link provides adequate bandwidth for traffic aggregating over that link. VLAN和逻辑网络： 什么是 End-to-End VLAN? Users are grouped into VLANs independent of physical location. If users are moved within the campus, their VLAN membership remains the same. 什么是 Local VLAN? Local VLANs 通常用于限制一个封闭的区域 在ECNM中使用本地VLAN的好处： 决定网络流量的路径 积极的冗余路径 高可用性 限制未知帧的泛洪 可扩展的设计 VLAN 配置模板： Global Mode Switch# configure terminal Switch(config)# vlan 3 Switch(config-vlan)# name Vlan3 Switch(config-vlan)# exit Switch(config)# end VLAN 配置模板： Database Mode Switch# vlan database Switch(vlan)# vlan 3 VLAN 3 added: Name: VLAN0003 Switch(vlan)# exit APPLY completed. Exiting.... VLAN Access Ports： The access switch port associated with a single data VLAN VLAN 实现的命令： Configuring VLANs vlan 101 switchport mode access switchport access vlan 101 Verifying VLANs show interfaces show vlan 怎样使VLAN生效： Create or configure a VLAN. Verify VLAN configuration. Associate switch ports with the VLAN. Verify switch port configuration. Test VLAN connectivity. Implement VLAN and switch security. 检验 Access VLAN 配置： Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- --------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/7, Fa0/9 11 asw11_data