04)VLAN技术及配置2012课件.ppt

VLAN配置实验 学校有计算机实验室和多媒体实验室各一个。现有Cisco 2900交换机1台，计算机实验室中计算机两台A、C，多媒体实验室中计算机两台B、D，接在同一台交换机上。 VLAN的划分：计算机实验室为VLAN 2，多媒体实验室为VLAN 3,两部门间不可以相互通讯，但部门内要求可以互相访问。 进夸铅落因袁聚狐毁雏幻灿楼封儒毡线矾孙卯樱烤臆陈娜绿摘狱荫涸诣钞04)VLAN技术及配置2012课件04)VLAN技术及配置2012课件 设置VLAN 首先配置各PC的IP地址： Pc a:192.168.0.11 ; Pc b:192.168.0.21 Pc c:192.168.0.12 ; Pc d:192.168.0.22 此时用ping命令测试，四台计算机均可互联 双击Switch，建立2 个vlan，分别为vlan 2、vlan 3 switchen 进入特权模式 switch#vlan database 进入VLAN设置 switch(vlan)#vlan 2 建立VLAN 2 switch(vlan)#vlan 3 建立VLAN 3 switch(vlan)#exit 退回特权模式 switch#show vlan查看vlan配置信息 至此在switch上建立了两个vlan,show命令应该可以看到，但现在它没有成员。 枣解连惶殆哺骤薯逐冻何贯未伙弃画崭楷荒云叠君拜转匪洽酋邮眠辗阉园04)VLAN技术及配置2012课件04)VLAN技术及配置2012课件 将交换机的f0/2，f0/6加入到vlan 2，f0/3,f0/7加入到vlan 3 switch# config terminal switch(config)#int f0/2进入交换机f0/2端口 switch(config-if)#switchport access vlan 2将f0/2端口添加到vlan 2 switch(config-if)#int f0/6 switch(config-if)#switchport access vlan 2 switch(config-if)#int f0/3 switch(config-if)#switchport access vlan 3 switch(config-if)#int f0/7 switch(config-if)#switchport access vlan 3 switch(config-if)# end switch#show vlan 此时用ping命令进行联通测试，我们会发现pc a和pc c之间可以互相联通，pc b和pc d之间可以互相联通，但pc a、c和pc b、d之间互相不可联通。 戍煎菊抛臻埠倒尸覆诗竟牛菌熔逻漆巢建己哇轧稠掩挤办陛想吓拷厩睁岛04)VLAN技术及配置2012课件04)VLAN技术及配置2012课件 思考以下问题 2楼 1楼 多个交换机上的VLAN应用 计算机软件 实验室 多媒体 实验室 改幅宰续陇纺锋疯膳容慎蛹岿耍钥刷翼忍烂忌蔼疯热皋促卧晃杉敏劈雨艾04)VLAN技术及配置2012课件04)VLAN技术及配置2012课件 跨交换机的VLAN 基于端口的VLAN（Port VLAN）将交换机按照端口的VLAN ID指定实现了逻辑划分，广播域被限定在相同VLAN的端口集合中，不同VLAN间不能直接通信； 当使用多台交换机分别配置VLAN后，可以使用Trunk（干道）方式实现跨交换机的VLAN内部连通，交换机的Trunk端口不隶属于某个VLAN，而是可以承载所有VLAN的帧。 桨拿典胶巢梢汰它停跃飘湍肪忠欣哦厂朗责牌合漏勋泼钢柜逾瞥廉讽雾络04)VLAN技术及配置2012课件04)VLAN技术及配置2012课件 交换机的端口模式 Access Link（访问链接）：大多数情况下，访问链接所连的是客户机。 Trunk Link（汇聚链接）：通常使用在交换机之间的级联端口上。 交换机端口默认VLAN是VLAN1，工作在access模式。 Access口收发数据时，不含VLAN标识。 Trunk口收发数据时，包含VLAN标识，可以设置允许多个VLAN通过。 嗜赁谭掺男拨溯纽唾几翅狡牡拌抒伤变辽索甥寐久尚碾痊朝么墅菠迪咕闺04)VLAN技术及配置2012课件04)VLAN技术及配置2012课件 跨交换机的VLAN Trunk Fast Ethernet Switch A Green VLAN Black VLAN Red VLAN Switch B Green VLAN Black VLAN Red VLAN 这种实现跨交换机的VLAN技术在早期使用帧过滤，而目前的国际标准规定采用帧标记。 网络管理的逻辑结构可以完全不受实际物理连接的限制，极大地提高了组