交换机配置系列Vlan配置和管理专题培训ppt课件.ppt

上传人:小飞机 文档编号:2170238 上传时间:2023-01-24 格式:PPT 页数:32 大小:188KB
返回 下载 相关 举报
交换机配置系列Vlan配置和管理专题培训ppt课件.ppt_第1页
第1页 / 共32页
交换机配置系列Vlan配置和管理专题培训ppt课件.ppt_第2页
第2页 / 共32页
交换机配置系列Vlan配置和管理专题培训ppt课件.ppt_第3页
第3页 / 共32页
交换机配置系列Vlan配置和管理专题培训ppt课件.ppt_第4页
第4页 / 共32页
交换机配置系列Vlan配置和管理专题培训ppt课件.ppt_第5页
第5页 / 共32页
点击查看更多>>
资源描述

《交换机配置系列Vlan配置和管理专题培训ppt课件.ppt》由会员分享,可在线阅读,更多相关《交换机配置系列Vlan配置和管理专题培训ppt课件.ppt(32页珍藏版)》请在三一办公上搜索。

1、交换机配置系列Vlan配置和管理,Vlan的作用和意义(Vlan,Virtual Local Area Network),强化网络管理强化网络安全解决广播风暴,Vlan 的分类,基于的原则:1、基于端口的Vlan(应用最广)2、基于Mac地址的Vlan3、基于路由的Vlan4、基于策略的Vlan变化的情况:1、静态(主要的应用)2、动态3、基于协议的*目前最常用的方式为静态的基于端口的Vlan,基本的Vlan划分 在单个的交换机上的设置,1、根据需要创建Vlan2、将具体的端口归入对应的Vlan3、激活端口,实例说明,某一24口交换机,根据管理的需要将其需要划分为三个区域(主管,销售,办公),

2、其中1-5属于主管,6-10属于销售,11-24属于办公,基本命令,1、创建Vlan Vlan Vlan号 name vlan名 例如:创建Vlan,Vlan号为10、20、30 Vlan 10 name manger Vlan 20 name sale Vlan 30 name office*Vlan的编号要从2开始*Vlan号之间最好有一定的间隔(建议)*可以没有命名字段部分,只创建Vlan,2、端口归入对应的Vlan命令:interface 端口类型 端口编号 switchport mode access switchport access vlan vlan号实例:对于端口fastet

3、hernet 0/1,进行如下操作,其他端口类似switch(config)#interface fa 0/1Switch(config-if)#Switchport mode access Switch(config-if)#Switchport access vlan 10Switch(config-if)#no shutdown,验证过程,通过模拟器来验证1、设立一个二层交换机29502、建立6台电脑,ip地址设置在同一网段内,分别为(192.168.1.1116)3、在未划分vlan之前,六台主机可以通过ping命令互相ping 通,表示之间通信没有问题4、将11、14归入划分后的Vl

4、an10;12、15归入vlan 20;13、16归入vlan 305、再次通过Ping命令测试发现,只有在一个vlan之内的,同一网段的ip地址的主机才可以相互通信,补充:*interface range 端口类型 端口范围*思科交换机端口一般默认模式为access(访问类型),所以设置可以省略interface range fa 0/1-5 Switchport access Vlan 10No shutdownInterface range fa 0/6 10Switchport access vlan 20No shutdownInterface range fa 0/11-24Swi

5、tchport access vlan 20No shutdown,Vlan的统一创建、删除和命名,Switch#vlan databaseSwitch(vlan)#vlan 10 name mangerSwitch(vlan)#vlan 20 name saleSwitch(vlan)#vlan 30 name officeSwitch(vlan)#no vlan 30Switch(vlan)#exit,Vlan管理进阶 跨越交换机的vlan配置,实例:假设某单位的两个区域内的两台二层交换机2950根据需要各自将区域内的计算机划分为vlan 10 和vlan20 中,如何实现相同vlan中的

6、计算机相互访问,传统的设置过程,1、在单个交换机上设置好vlan,并把对应的端口归入vlan(1-12属于vlan10,13-24属于vlan20)2、将两台交换机通过(交叉线)线路连接3、通常有几个vlan就需要增加几根连接线来连接交换机,*问题:随着网络和交换机数目的增加,以及vlan的复杂程度,将增加大量的连接线路,浪费资源,也不便于管理,干道技术,通过公共端口,设置为干道类型的端口,将不同的vlan数据通过封装,加入标记,实现在不同的交换机间的传输和识别命令:Switchport mode trunkSwitchport encapsulation dot1q/isl*isl封装类型为

7、思科设备专用的封装协议,dot1q兼容思科和其他设备,所以一般都以dot1q为封装方式,我们将两台交换机的fa0/1 作为独立的端口(归入默认的vlan1),通过交叉线连接,并进行trunk口设置Switch(config)#Interface fa 0/1Switch(config-if)#Switchport encapsulation dot1qSwitch(config-if)#Switchport mode trunkSwitch(config-if)#No shutdown,配置,在两台交换机做如下设置:Vlan database Vlan 10 name aaaVlan 20 n

8、ame bbbExitConfig termianlSwitchport range fa 0/2 12 Switchport access vlan 10No shutdownSwitchport range fa 0/13 24Switchport access vlan 20No shutdownInterface fa 0/1Switchport trunk encapsulation(2950默认封装模式,不需设置,但要求必须掌握)Switchport mode trunk No shutdown,验证过程,通过模拟器测试,通过三层交换机实现vlan间的通信,在设置了vlan后,只有

9、同属一个vlan的计算机之间才可以通信(同时要满足在一个ip地址段内),如果希望不同的vlan间的计算机互相访问则必须通过路由器或三层交换机来实现?问题?:思考:为什么设置vlan,还要通过三层交换机来互相访问,是不是多此一举,实际应用中有没有必要?,配置,1、对2台交换机进行vlan10、vlan20的划分设置2、把对应端口2-12归入vlan10,13-24归入vlan20;注:1号端口独立,属于vlan1(不需设置)3、设置1号口为trunk模式,并使用交叉线连接到三层交换机4、对三层交换机进行设置,分别对两台2950做如下设置:Vlan 10Vlan 20Interface range

10、 fa 0/2 12Switchport access vlan 10No shutdownInterface range fa 0/13 24Switchport access vlan 20No shutdownInterface fa 0/1Switchport trunk encapsulation(可以省略)Switchport mode trunk,三层交换机设置,Interface fa 0/1Switchport mode trunkNo shutdownInterface fa 0/2Switchport mode trunkNo shutdownVlan 10Interfa

11、ce vlan 10Ip address 192.168.1.1 255.255.255.0No shutdownVlan 20Interface vlan 20Ip address 192.168.2.1 255.255.255.0No shutdown*主要工作是对vlan设置了IP地址,这两个ip地址其实就是两个vlan中计算机的网关地址,vlan的数据交换到三层交换机后,通过网关来实现跨越vlan的数据访问,测试,通过模拟器来进行测试:,VTP域(Vlan Trunking Prootocol),当我们的交换网络规模很大,且设备分散式,很难在每一台的交换机上进行vlan的创建、修改等操

12、作,我们希望可以在某一台交换机设备上进行的操作,其他的设备可以通过某种机制自动的学习到vlan的信息,这种交换机自动学习vlan的配置方法叫做Vlan干道协议,即VTP,Vtp作用域中交换机的三种模式,1、服务器模式 server mode即可在此模式的交换机上进行对vlan的操作(创建、删除、重命名等操作)2、客户模式 client mode在此模式的交换机上不可进行对vlan的操作,只能通过学习获得服务器模式的设备上的vlan信息3、透明模式 transparent mode可以在本地进行vlan的创建、删除、重命名操作,但是相关的vlan信息不会被传到vtp上,自己也不学习vtp上的vl

13、an信息,但是可以转发从别的交换机上发来的vtp信息,相关命令,1、设置vtp模式:vtp server/client/transparent例如:vtp mode server2、创建vtp域:Vtp domain vtp域名例如:vtp domain school3、设置vtp密码:vtp password 密码*服务器模式和客户模式的域密码必须一致4、设置vtp版本:vtp version 1/2 一般采用版本2或者(进入vlan databse模式,修改vtp版本):Vlan database vtp v2-mode,试验,1、设置各交换机端口的trunk模式,两台二层交换机2950的

14、设置:Interface fa 0/1Switchport mode trunkNo shutdown三层交换机3560上的设置:Interface fa 0/1 2Switchport mode trunkNo shutdown,2、设置三层交换机为服务器模式Vlan database Vtp serverVtp domain testVlan 10 Vlan 20Vlan 30Vlan 40Vlan 50Exit,3、设置两台二层交换机为客户模式,Vlan database Vtp clientVtp domain test,测试,在作为客户模式的交换机上:1、可自动从服务器模式的交换机上学习vlan信息2、无法进行vlan的创建、修改、删除等操作,

展开阅读全文
相关资源
猜你喜欢
相关搜索
资源标签

当前位置:首页 > 生活休闲 > 在线阅读


备案号:宁ICP备20000045号-2

经营许可证:宁B2-20210002

宁公网安备 64010402000987号