网络设备配置与调试项目实训项目3.2构建单交换机小型办公区域网络课件.ppt

1、项目三 构建小型局域网模块3.2 构建单交换机办公区域网络模块3.2 构建单交换机办公区域网络内容简介内容简介o 以构建以构建单交换机单交换机小型办公小型办公区域区域网络为载网络为载体，介绍体，介绍Vlan工作原理；工作原理；o 介绍创建介绍创建Vlan、修改、修改Vlan名称、分配名称、分配Vlan端口、显示端口、显示Vlan信息等命令。信息等命令。23知识目标、技能点知识目标、技能点o 能够描述交换机能够描述交换机VLAN概念及特性；概念及特性；o 能够创建能够创建VLAN并分配并分配相应相应端口。端口。模块3.2 构建单交换机办公区域网络43.2.1 问题提出问题提出 前面组建的小型办公

2、室对等网络能够前面组建的小型办公室对等网络能够实现办公室内资源共享的目的。但是由实现办公室内资源共享的目的。但是由于公司多个办公室形成的办公区域计算于公司多个办公室形成的办公区域计算机数量比较多，如此多的计算机连接到机数量比较多，如此多的计算机连接到一个对等网络内，会带来一些不良影响一个对等网络内，会带来一些不良影响。因此，领导要求按办公室划分区域，。因此，领导要求按办公室划分区域，并将多个区域连接起来，构成一个办公并将多个区域连接起来，构成一个办公区域局域网。区域局域网。模块3.2 构建单交换机办公区域网络3.2.2 相关知识相关知识1 VLAN概述概述 Vlan是虚拟局域网（是虚拟局域网（

3、Virtual Local Area Network）的简称，它是）的简称，它是利用交换机在一个物理网络上划分多个利用交换机在一个物理网络上划分多个逻辑网络的技术逻辑网络的技术。5模块3.2 构建单交换机办公区域网络6Vlan示意图示意图模块3.2 构建单交换机办公区域网络7Vlan特性：特性：一个一个Vlan是一个广播域，数据帧只能在相是一个广播域，数据帧只能在相同同Vlan内转发；内转发；不同不同VLAN内的主机之内的主机之间相互通信，则必须通过路由器或者三间相互通信，则必须通过路由器或者三层交换机实现。层交换机实现。Vlan的划分方法：基于端口、协议、的划分方法：基于端口、协议、MAC地

4、址等划分。普遍采用基于端口划分。地址等划分。普遍采用基于端口划分。模块3.2 构建单交换机办公区域网络8Vlan优点：优点：（1）控制广播流量）控制广播流量；（2）简化网络管理）简化网络管理；（3）提高网络安全性）提高网络安全性；（4）提高设备利用率）提高设备利用率。模块3.2 构建单交换机办公区域网络92VLAN工作原理工作原理 在在MAC地址表中，每条记录内容除地址表中，每条记录内容除了有交换机端口号和主机的了有交换机端口号和主机的MAC地址外，地址外，还有一项内容是还有一项内容是VID，即，即Vlan编号编号（Vlan编号范围为编号范围为14 094）。）。交换机依据交换机依据MAC地址

5、表中的地址表中的VID，对于不同来源的数据帧进行不同的处理。对于不同来源的数据帧进行不同的处理。模块3.2 构建单交换机办公区域网络（1）单播帧）单播帧 单播帧：从源单播帧：从源MAC地址发出，去一个目地址发出，去一个目的的MAC地址的数据帧。地址的数据帧。当交换机收到一个单播数据帧时，比当交换机收到一个单播数据帧时，比较数据帧中的源较数据帧中的源MAC与目的与目的MAC地址对地址对应的应的VID是否相同，如果是否相同，如果VID相同，则相同，则查询查询MAC地址表，正常转发数据帧；如地址表，正常转发数据帧；如果果VID不同，拒绝转发该数据帧，不同，拒绝转发该数据帧，10模块3.2 构建单交换

6、机办公区域网络11模块3.2 构建单交换机办公区域网络12（2）广播帧）广播帧 广播帧：将从源地址发出，去往一个广广播帧：将从源地址发出，去往一个广播地址（全播地址（全1地址）的数据帧称为广播帧地址）的数据帧称为广播帧 当交换机收到一个广播帧时，在接收当交换机收到一个广播帧时，在接收端口的端口的Vlan内做广播处理。内做广播处理。（3）未知单播帧）未知单播帧 未知单播帧：将在交换机的未知单播帧：将在交换机的MAC地址表地址表中查找不到目的中查找不到目的MAC地址的数据帧。地址的数据帧。模块3.2 构建单交换机办公区域网络13 当交换机收到一个未知单播帧时，在当交换机收到一个未知单播帧时，在接收

7、端口的接收端口的Vlan内也做广播处理。内也做广播处理。结论：结论：交换机划分交换机划分Vlan后，既可以控制后，既可以控制“广广播帧播帧”的广播范围，又可以防止的广播范围，又可以防止“单播帧单播帧”跨跨Vlan转发。既提高了交换机工作效率转发。既提高了交换机工作效率又提升了交换机的安全性能。又提升了交换机的安全性能。模块3.2 构建单交换机办公区域网络3VLAN配置命令配置命令（1）创建）创建Vlan命令命令14模块3.2 构建单交换机办公区域网络为了删除一个已建立的Vlan，使用ruijie(config)#no vlan Vlan-id命令即可。如删除Vlan 10，使用ruijie(c

8、onfig)#no vlan 10命令。例例1：创建：创建Vlan10ruijie(config)#vlan 10ruijie(config-vlan)#例例2：删除：删除Vlan10ruijie(config)#no vlan 10ruijie(config)#15模块3.2 构建单交换机办公区域网络（2）修改）修改VLAN名称命令名称命令 默认情况下，创建一个默认情况下，创建一个Vlan后，交换机以后，交换机以“Vlan+VID”作为作为Vlan名称，如名称，如Vlan0010作为作为Vlan10的默认名称。的默认名称。16模块3.2 构建单交换机办公区域网络例例1：修改：修改Vlan10

9、的名称为的名称为Jiaoshi。ruijie(config)#vlan 10ruijie(config-vlan)#name jiaoshiruijie(config-vlan)#17模块3.2 构建单交换机办公区域网络（3）查看）查看VLAN配置命令配置命令18例例1：显示交换机所有：显示交换机所有vlan的相关信息：的相关信息：ruijie#show vlan 模块3.2 构建单交换机办公区域网络（4）进入）进入1个个端口配置模式命令端口配置模式命令19例例1：进入：进入Fa 0/1端口的命令如下：端口的命令如下：ruijie(config)#interface fa 0/1ruijie(

10、config-if)#模块3.2 构建单交换机办公区域网络（5）进入一组端口配置模式命令进入一组端口配置模式命令20模块3.2 构建单交换机办公区域网络其中，port-range为 Fastethernet slot/第一个port-最后一个 port；gigabitethernet slot/第一个port-最后一个 port等。提示：这种操作方式，可同时对这些端口进行设置，提高设置端口效率及准确度。例例1：同时进入：同时进入Fa 0/1至至Fa 0/5及及Fa 0/7至至 Fa 0/8端口配置模式：端口配置模式：ruijie(config)#interface range fastethe

11、rnet 0/1-5,0/7-8ruijie(config-if-range)#21模块3.2 构建单交换机办公区域网络（5）分配）分配Vlan端口命令端口命令22模块3.2 构建单交换机办公区域网络其中，vlan-id是将端口分配到Vlan中的VLAN编号。执行此命令将当前端口分配到指定VLAN中。例例1：将：将Fa 0/1分配到分配到Vlan10中。中。ruijie(config)#interface fastethernet 0/1ruijie(config-if)#switchport mode accessruijie(config-if)#switchport access vla

12、n 10ruijie(config-if)#23模块3.2 构建单交换机办公区域网络例例2：同时将：同时将Fa 0/2至至Fa 0/5及及Fa 0/7至至 Fa 0/8端口分配给端口分配给Vlan10中。中。ruijie(config)#interface range fastethernet 0/2-5,0/7-8ruijie(config-if-range)#switchport access vlan 10ruijie(config-if-range)#24模块3.2 构建单交换机办公区域网络3.2.3 扩展知识扩展知识1交换机虚拟接口（交换机虚拟接口（SVI）概述）概述 三层交换机虚拟

13、接口（三层交换机虚拟接口（Switch Virtual Interfaces，SVI）是交换机）是交换机为每个为每个Vlan分配的逻辑端口，利用分配的逻辑端口，利用SVI可以实现可以实现Vlan之间通信。之间通信。25模块3.2 构建单交换机办公区域网络26模块3.2 构建单交换机办公区域网络27模块3.2 构建单交换机办公区域网络2配置配置SVI命令命令（1）创建交换机虚拟接口）创建交换机虚拟接口28模块3.2 构建单交换机办公区域网络例例1：创建：创建Vlan10的交换机虚拟端口。的交换机虚拟端口。ruijie(config)#interface vlan 10ruijie(config-

14、if)#29模块3.2 构建单交换机办公区域网络30模块3.2 构建单交换机办公区域网络（2）设置端口）设置端口IP 地址地址 三层交换机虚拟端口主要作为相应三层交换机虚拟端口主要作为相应Vlan内计算机的默认网关使用，用于数据内计算机的默认网关使用，用于数据包路由功能。包路由功能。例例1：设置：设置Vlan10对应的交换机虚拟端口对应的交换机虚拟端口IP地址为地址为192.168.10.1，子网掩码为，子网掩码为255.255.255.0。ruijie(config)#interface vlan 10ruijie(config-if)#ip address 192.168.10.1 255

15、.255.255.0ruijie(config-if)#no shutdownruijie(config-if)#31模块3.2 构建单交换机办公区域网络（3）启用）启用IP路由功能路由功能 默认情况下，网络设备的默认情况下，网络设备的IP 路由功路由功能是处于启用状态的。但有时由于某种能是处于启用状态的。但有时由于某种原因，原因，IP路由功能被关闭了，此时就需路由功能被关闭了，此时就需要重新启用该设备的路由功能。要重新启用该设备的路由功能。32模块3.2 构建单交换机办公区域网络（4）显示路由表）显示路由表33模块3.2 构建单交换机办公区域网络只有vlan中包含的端口处于链路UP状态时，在路由表中才能显示该网络路由，否则看不到该网络路由信息。34结束模块3.1构建小型办公室对等网络