VLAN技术原理与应用

VLAN技术原理与应用外语系语音室外语系语音室物理系计算机房材料系计算机房为什么要划分VLAN基于网络性能考虑基于安全性的考虑基于组织结构考虑基于端口的VLAN基于MAC的VLANVLAN的划分方法创建VLAN将端口添加到对应的VLAN中VLAN在交换机中的实现．．．．．．．．．302202102101201301VLAN在交换机中的实现在一楼的交换机中需要设置101和102两个VLAN，分别对应101房间和102房间的公司网络；在二楼的交换机中设置201和202两个VLAN，分别对应201和202房间的公司网络；在三楼的交换机中设置301和302两个VLAN，分别对应301和302房间的公司网络VLAN在交换机中的实现数据1交换机内部数据1数据2数据2101102交换机VLAN配置和结果验证实训设备及材料一台交换机，两台PC机，两根网线，一根CONSOLE线实训内容规划端口与所属VLAN的关联表进入交换机配置模式创建VLAN将相应端口添加到VLAN将设备连接到交换机，使用PING命令验证配置结果实训规划VLAN端口1001-82009-1630017-24PCIP地址子网掩码PC1192．168．1．100255．255．255．0PC2192．168．1．2255．255．255．0配置任务列表创建VLANConsole(Config)#vlan100Console(Config)#vlan200Console(Config)#vlan300将端口添加进VLANConsole(Config-Vlan100)#switchportinterfaceethernet0/0/1-8Console(Config-Vlan200)#switchportinterfaceethernet0/0/9-16Console(Config-Vlan200)#switchportinterfaceethernet0/0/7-24验证：接在同一VLAN内的计算机可以互相通讯；不在同一VLAN中的计算机不能互相通讯。使用ping命令验证。结果测试交换机PC2COM口CONSOLE线网线网线PC1将两个PC机分别连接到VLAN100和VLAN200的端口，结果如何？如果PC1和PC2都连接到VLAN100或VLAN200的端口中，结果又如何？任务二构建园区网使用三层交换机，设置网关，使不同的VLAN能够通讯。需求分析将任务一中，二层交换机上建立的三个VLAN，通过三层交换机连接起来，构成一个园区网。（见下图）Vlan100Vlan200Vlan300三层交换机DCRS5526s二层交换机DCS3926操作设置二层交换机：在任务一的基础上，1.再将端口1设为Trunk模式。Switch(config)#interfaceethernet0/0/1Switch(config-ethernet0/0/1)#switchportmodetrunkSwitch(config-ethernet0/0/1)#exit三层交换机上操作1.划分VLAN（参见第12页）2.将端口1设为Truck模式（参见第17页）3.设置网关地址。VLAN100192.168.1x1.1mask255.255.255.0VLAN200192.168.1x2.1mask255.255.255.0VLAN300192.168.1x3.1mask255.255.255.0注：上表中的x为网络实验室中的组号(1~6)设置Vlan100的网关Switch(config)#interfacevlan100Switch(config-if-vlan100)#ipaddress192.168.131.1255.255.255.0Switch(config-if-vlan100)#exit再参照上面命令，设置Vlan200和Vlan300的网关。验证1.首先将本组的计算机分别插入不同的Vlan中；2.再根据各Vlan的网关地址，将各台计算机内网网卡上的IP地址和网关重新设置；3.将计算机外网网卡上的网关删除。4.使用ping命令检查各vlan间能否通讯。