交换机的VLAN配置VIP免费

第3章项目二——交换机的VLAN配置【职业能力目标】1）根据实际需要，实现单交换机PortVLAN配置。2）根据实际需要，实现两交换机TAGVLAN配置，达到不同交换机与同一VLAN内主机相通信的目的。3）网络管理员能根据实际应用需求，通过对交换机VLAN配置，全面管理企业内部不同管理单元之间的数据通信，简化网络管理、提高网络的安全性。3.1任务1——交换机VLAN的建立3.1.1任务情境你是某公司的网络管理员，公司有财务部、计划部、销售部等部门，为了公司的管理更加安全与便捷，公司领导要求你组建公司局域网，使各个部门内部主机之间的业务往来可以通信，但部门之间为了安全禁止互访。3.1.2任务分析为了完成公司领导提出的任务，实现部门之间安全有效的互访，我们将交换机划分成几个VLAN，使每个部门的主机在一个相同VLAN内。具体划分为：财务部（PC101、102）在VLAN100中，VLAN100包括Fa0/1～Fa0/8端口；计划部（pc201、202）在VLAN200中，VLAN200包括Fa0/9～Fa0/16端口；销售部（pc301）在VLAN300中，VLAN300包括Fa0/17～Fa0/24端口。这样，在同一VLAN内的主机可以相互访问，不同VLAN内的主机不能相互访问，达到公司要求。拓扑图如图3-1所示。3.1.3任务实施1．配置各个PC机的IP地址图3-1单交换机VLAN划分在PacketTracer中单击PC101，在弹出的窗口中单击“桌面”选项卡下的“IP地址配置”选项，得到图3-2，在该窗口下配置PC101的IP地址。按照同样方法，分别配置好图3-1所示的其他PC机的IP地址。由于所有计算机在同一网络地址内，因此这里没有配置网关地址。2．创建VLAN并分配端口switchA>enableswitchA#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switchA(config)#vlan100switchA(config-vlan)#vlan200switchA(config-vlan)#vlan300switchA(config-vlan)#exitswitchA(config)#intrangefastEthernet0/1-8switchA(config-if-range)#switchportmodeaccessswitchA(config-if-range)#switchportaccessvlan100switchA(config-if-range)#exitswitchA(config)#interfacerangefastEthernet0/9-16switchA(config-if-range)#switchportmodeaccessswitchA(config-if-range)#switchportaccessvlan200switchA(config-if-range)#exitswitchA(config)#interfacerangefastEthernet0/17-24switchA(config-if-range)#switchportmodeaccessswitchA(config-if-range)#switchportaccessvlan300switchA(config-if-range)#exitswitchA(config)#exit查看VLAN配置情况：switchA#showvlan图3-2配置PC101IP地址VLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveGig1/1,Gig1/2100VLAN0100activeFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8200VLAN0200activeFa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16300VLAN0300activeFa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/241002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsup3．测试在PacketTracer中单击PC101，在弹出的窗口中单击“桌面”选项卡下“命令提示符”、3-4所示：其中PC101与PC102在同一VLAN内，能够PING通；PC102与PC202不在同一VLAN内，不能PING通。图3-3测试结果图3-4测试结果3.1.4相关知识1．什么是VLANVLAN是虚拟局域网（VirtualLocalAreaNetwork）的简称，它是在一个物理网络上划分出来的逻辑网络，按照功能、部门及应用等因素划分成工作组，形成一个个虚拟网络，不需要考虑设备所处的物理位置，就可直接为虚拟网络上的设备或用户提供服务。VLAN的划分不受网络端口的实际物理位置限制，和普通物理网络有着同样的属性。一个VLAN是一个广播域，第二层的单播、多播和广播帧在同一VLAN内转发、扩散，而不会直接进入其他VLAN之中。所以，如果一个端口所连接的主机想要和它不在同一VLAN内的主机通信，则必须通过路由器或三层交换机才能实现。在交换机组成的网络中，由于交换机速度快，可以提高数据交换速度，但是由于所有主机都在一个广播域，也就是说，一台主机向外发...