構建安全辦公網(wǎng)絡-全文預覽
【正文】 N的類型 :Port VLAN F0/1 F0/2 F0/3 Portvlan原理 交換機端口 MAC地址 VLAN ID F0/1 A 10 F0/2 B 20 F0/3 C 10 F0/1 F0/2 F0/3 A B C Vlan 10 Vlan 20 Vlan 10 A B A C X VLAN在單交換機中的實現(xiàn) 數(shù)據(jù) 1 交換機內(nèi)部 數(shù)據(jù) 1 數(shù)據(jù) 2 數(shù)據(jù) 2 101 102 創(chuàng)建 VLAN100，將它命名為 test的例子 Switch configure terminal Switch(config) vlan 10 Switch(configvlan) end 把 fastether 0/10作為 access口加入了 VLAN100 Switch configure terminal Switch(config) interface fastether0/10 Switch(configif) switchport access vlan 10 Switch(configif) end 配置 Port VLANAccess(1) 將一組接口加入某一個 VLAN Switch(config)interface range fastether 0/110， 0/15， 0/20 Switch(configifrange)switchport access vlan 20 Switch(configifrange)no shutdown 注：連續(xù)接口 0/110，中間使用空格分離 。 ? 構建安全辦公網(wǎng)知識準備 為組建安全中型辦公網(wǎng)絡項目，需要的知識準備有： 子網(wǎng)規(guī)劃知識；交換機虛擬局域網(wǎng)絡知識； 劃分虛擬局域網(wǎng)絡技術；理解 VLAN交換機中端口區(qū)別；理解干道技術；區(qū)分 port vlan和 tag vlan。構建安全中型辦公網(wǎng) 項目五 為了保證辦公網(wǎng)安全，保證辦公網(wǎng)不被其它部門網(wǎng)直接訪問，實現(xiàn)辦公網(wǎng)和教學網(wǎng)以及其它網(wǎng)絡之間的技術隔離。同時保證辦公樓和教學樓同一部門之間的網(wǎng)絡互相連通，共享網(wǎng)絡信息資源。 ? 第二層數(shù)據(jù)單播、廣播只在一個 VLAN內(nèi)轉(zhuǎn)發(fā)，不會進入其他 VLAN中。 ? 如果交換機上劃了 10個 VLAN，就需要分別連 10條線作級聯(lián)，端口效率就太低了。 A 交換機 1 交換機 2 B 數(shù)據(jù)幀 Tag標簽 配置 VLANTrunk技術 把 Fa 0/1配成 Trunk口 Switch configure terminal Switch(config) interface fastether0/1 Switch(configif) switchport mode trunk Switch(configif)no shutdown VLAN相關配置 f0/1 f0/1 switch1 switch2 Switch1config Switch1(config) interface fastether 0/1 Switch(configif)switchport mode trunk (將二層接口的屬性設置為 trunk) Switch2config Switch2(config) interface fastether 0/1 Switch(configif)switchport mode trunk 當交換機與交換機相聯(lián)系時，常將交換機之間連接的鏈路設置為TRUNK鏈路，用來確保連接不同交換機之間的鏈路可以傳遞多個 VLAN的信息。 三層交換 SVI技術配置方法 第一步：分別在三層上創(chuàng)建每個 VLAN對應的 SVI端口， Switch(config)vlan 10 Switch(config)vlan 20 第二步 :為三層上創(chuàng)建的 VLAN分配路由 IP地址： Switch(config) interface vlan vlan Switch(configif) ip address address mask Switch(configif)no shutdown 第三步：將二層 VLAN內(nèi)連接主機的網(wǎng)關，指定為本 VLAN對應的三層接口地址 三層接口（ SVI） VLAN10 VLAN20 三層交換機 Vlan 10 Interface f0/1 Switchport access vlan 10 Vlan 20 Interface f0/2 Switchport access vlan 20 Int
教學課件相關推薦
鄂ICP備17016276號-1