任務(wù)3企業(yè)網(wǎng)絡(luò)劃分虛擬局域網(wǎng)-預(yù)覽頁
【正文】 意，不是從物理上劃分）成多個網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。 ? VLAN流量可以跨域交換機(jī)，多個 VLAN通過一條物理線路時，需要給數(shù)據(jù)幀打標(biāo)簽，以區(qū)分不同的 VLAN 流量。 VLAN是邏輯劃分的，不受物理位置的限制，給網(wǎng)絡(luò)管理帶來了方便。 沒有劃分 VLAN的傳統(tǒng)局域網(wǎng)，處于同一個網(wǎng)段，是一個大的廣播域，廣播幀占用了大量的帶寬，當(dāng)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)量增加時，廣播流量也隨之增大，廣播流量大到一定程度時，網(wǎng)路效率急劇下降。通常用以下幾種定義方法：? VLAN目前主要是在交換機(jī)上劃分，可以分為靜態(tài) VLAN和動態(tài) VLAN。?默認(rèn)情況下交換機(jī)所有的端口都屬于 VLAN 1。但是， Cisco不推薦在 VLAN數(shù)據(jù)庫模式下創(chuàng)建 VLAN。?在大型企業(yè)網(wǎng)絡(luò)中，交換機(jī)的數(shù)量非常多，而各個交換機(jī)的 VLAN配置基本相同，因此，在企業(yè)交換網(wǎng)絡(luò)的配置和管理過程中存在非常多的重復(fù)勞動，而且，也會由此產(chǎn)生一些配置錯誤，使網(wǎng)絡(luò)出現(xiàn)故障。任務(wù) 3：企業(yè)網(wǎng)絡(luò)劃分虛擬局域網(wǎng)——基于 VTP協(xié)議在交換機(jī)之間交換 VLAN信息 （ 2）?交換機(jī)在劃分了 VLAN后，兩臺交換機(jī)上的相同 VLAN之間的通信怎么來解決？ 配置 Trunk端口?如果每對 VLAN之間使用一條物理連接，只傳輸本 VLAN的信息，那么有多少個 VLAN，每臺交換機(jī)就需要多少個端口用于交換機(jī)之間的連接，這樣非常浪費(fèi)交換機(jī)的端口。?Trunk鏈路承載了多個 VLAN的通信流量，為了區(qū)分各個流量屬于哪個 VLAN，就需要對 Trunk鏈路上來自不同 VLAN的數(shù)據(jù)幀做不同的標(biāo)記（ tag），這樣，交換機(jī)就可以根據(jù)這個不同的標(biāo)記，將來自 Trunk的數(shù)據(jù)幀送給不同的 VLAN。如果這個 TPID值為 16進(jìn)制數(shù) 0x8100，說明是使用的 。? ISL都是為了不同的 VLAN數(shù)據(jù)打標(biāo)記，但 以太網(wǎng)的數(shù)據(jù)幀，而 ISL封裝不破壞以太網(wǎng)數(shù)據(jù)幀。?它們的區(qū)別在于針對 Native VLAN是否打標(biāo)記。如果設(shè)置允許所有的 VLAN通過， vlanlist就是 all。增加允許 VLAN 30 和 VLAN 40 通過。? VTP是 VLAN中繼協(xié)議，是第 2 層信息傳送協(xié)議，主要控制網(wǎng)絡(luò)內(nèi)具有相同VTP域名的交換機(jī)上 VLAN 的添加、刪除和重命名。?服務(wù)器模式： 控制它所在域中所有 VLAN的修改、添加與刪除。?透明模式： 此模式不參與 VTP，它的 VLAN數(shù)據(jù)不會傳播到其它交換機(jī)上，它只在本地有效。其中 VTPv2 與 VTPv1 區(qū)別不大，主要區(qū)別在于：VTPv2 支持令牌環(huán) VLAN，而 VTPv1 不支持。 在 Catalyst 3560上創(chuàng)建 VLAN VLAN VLAN 30和 VLAN 50，給 VLAN 10分配 1 VLAN 20分配 111 VLAN30分配 16 VLAN50分配 2123號 端口。?修剪功能只需要在 VTP服務(wù)器上打開，就可以實(shí)現(xiàn)整個域內(nèi)的多余 VLAN流量的修剪。地址分配一般使用連續(xù)地址，方便匯聚。?當(dāng)接入層的每臺交換機(jī)劃分多個VLAN時，接入層交換機(jī)的上聯(lián)端口必須是 Trunk端口，分布層上交換機(jī)的下聯(lián)接口也必須是 Trunk端口。 有幢樓有 20層，只有研發(fā)部和生產(chǎn)部，但大多數(shù)樓層都有這兩個部門的人員工作。由于有些樓層只有一個部門用戶，沒有必要接收其他 VLAN的內(nèi)容，所以在分布層上設(shè)置 VLAN修剪。四、實(shí)訓(xùn)環(huán)境 一臺 Catalyst 2960交換機(jī)， 1臺計(jì)算機(jī)。查看 FLASH的內(nèi)容，看看有沒有 ，如果有這個文件，說明被配置過 VLAN，需要清除所有的 VLAN，所以執(zhí)行第三步。任務(wù) 3：企業(yè)網(wǎng)絡(luò)劃分虛擬局域網(wǎng)——虛擬終端遠(yuǎn)程配置交換機(jī)實(shí)訓(xùn) (3)配置交換機(jī)的管理地址和 VTY密碼。 我們只設(shè)置了管理 IP地址供同一網(wǎng)段的用戶遠(yuǎn)程管理，如果處于和VLAN1不同網(wǎng)段的計(jì)算機(jī)想?yún)⑴c交換機(jī)的管理的話，還需要給交換機(jī)設(shè)置默認(rèn)網(wǎng)關(guān)。現(xiàn)在可以通過 Tel方式遠(yuǎn)程配置了 ,因?yàn)楝F(xiàn)在有了 enable密碼了。并將配置文件保存到啟動配置文件。掌握 VLAN成員的添加和刪除方法。我們的主要任務(wù)就是將交換機(jī)劃分兩個虛擬局域網(wǎng)，給每個 VLAN添加成員，驗(yàn)證 VLAN之間的連通性。驗(yàn)證計(jì)算機(jī)之間的通信 準(zhǔn)備四臺計(jì)算機(jī)，分別連接到交換機(jī)的 6端口上，組成一個局域網(wǎng)。其他的端口還屬于 VLAN 1。任務(wù) 3：企業(yè)網(wǎng)絡(luò)劃分虛擬局域網(wǎng)——跨交換機(jī) VLAN配置實(shí)訓(xùn) (1)一、實(shí)訓(xùn)名稱 基于 VTP協(xié)議的跨交換機(jī)虛擬局域網(wǎng)組建二、實(shí)訓(xùn)目的掌握 VTP協(xié)議的配置方法和 VTP的三種模式之間的區(qū)別。利用VTP協(xié)議，可以只在一臺交換機(jī)上配置，然后通告給其他交換機(jī)，這樣可以減少網(wǎng)絡(luò)管理員的工作量。在 SwitchA上做如下配置：任務(wù) 3：企業(yè)網(wǎng)絡(luò)劃分虛擬局域網(wǎng)——跨交換機(jī) VLAN配置實(shí)訓(xùn) (3)在 SwitchB上做如下配置：驗(yàn)證在 SwitchB上所獲得的 VLAN信息：在 SwitchA上創(chuàng)建的 VLAN，在SwitchB上應(yīng)該全部學(xué)習(xí)到了。任務(wù) 3：企業(yè)網(wǎng)絡(luò)劃分虛擬局域網(wǎng)——跨交換機(jī) VLAN配置實(shí)訓(xùn) (5)如果此時將交換機(jī) SwitchB的 VTP模式改為 transparent,在 SwitchB的f0/1口上再連接另一臺 2950交換機(jī)（ SwitchC）的 f0/1端口，并將 SwitchC的 f0/1端口設(shè)置為 TRUNK，并將 SwitchC的 VTP設(shè)置為 client。SwitchA (config)vtp pruning謝謝！演講完畢，謝謝觀看
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1