構(gòu)建安全辦公網(wǎng)絡(luò)(編輯修改稿)
2025-03-28 16:57 本頁面
【文章內(nèi)容簡介】 備處于同一個廣播域 ?一個 VLAN是一個邏輯的子網(wǎng)或由定義的成員所組成的一個網(wǎng)絡(luò)段 ,VLAN之間通信必須要進行路由 ?VLAN的成員通常是基于交換機的端口號 ,但也可基于設(shè)備的 MAC地址而動態(tài)設(shè)置 . 將 VLAN信息保存到 flash中 Switchwrite memory 從 flash中清除 VLAN信息 Switchdelete flash: 保存 /清除 VLAN信息 VLAN10 VLAN20 VLAN30 VLAN間通信的方法 VLAN間通信通過三層路由來通訊 VLANs Engineering VLAN Marketing VLAN Sales VLAN Floor 1 Floor 2 Floor 3 Physical Layer LAN Switch Human Layer Network Layer Routing Function Interconnects VLANs DataLink Layer Broadcast Domains VLAN10 VLAN30 VLAN20 ?多條鏈路連接多個 VLAN,浪費路由接口 三層路由器 VLAN間通訊 VLAN10 VLAN30 VLAN20 ? 使用 一條鏈路連接多個 VLAN,在一個鏈路接口上劃分子接口技術(shù)來解決。 單臂路由解決思想 FA 1 Interface FA 1 Subinterface Subinterface Subinterface VLAN 1 VLAN 2 ISL interface fastether 0/0 no ip address ! interface fastether 0/ ip address interface fastether 0/ ip address Fast E0/0 單臂路由解決思想 ? 在 三層交換機上使用 SVI虛擬接口技術(shù)，在功能上實現(xiàn)了 VLAN間路由通訊功能。 VLAN20 Network VLAN30 Network VLAN10 Network 三層交換機進行 VLAN間路由 ? 使用 三層 交換接口 實現(xiàn) VLAN間路由的通訊，交換接口成本降低。 三層交換 SVI技術(shù)配置方法 第一步：分別在三層上創(chuàng)建每個 VLAN對應的 SVI端口， Switch(config)vlan 10 Switch(config)vlan 20 第二步 :為三層上創(chuàng)建的 VLAN分配路由 IP地址： Switch(config) interface vlan vlan Switch(configif) ip address address mask Switch(configif)no shutdown 第三步：將二層 VLAN內(nèi)連接主機的網(wǎng)關(guān)，指定為本 VLAN對應的三層接口地址 三層接口（ SVI） VLAN10 VLAN20 三層交換機 Vlan 10 Interface f0/1 Switchport access vlan 10 Vlan 20 Interface f0/2 Switchport access vlan 20 Interface vlan 10 Ip address No shutdown Interface vlan 20 Ip address No shutdown F0/1 F0/1 F0/2 F0/2 三層接口（ routed port） VLAN10 VLAN20 三層交換機 Interface fastether 0/1 No switchport (將交換機二層接口轉(zhuǎn)換為三層接口 ) Ip address No shutdown Interface fastether 0/2 No switchport Ip address No shutdown F0/1 F0/1 F0/2 F0/2 ? 安全辦公網(wǎng)絡(luò)項目實施 案例拓撲結(jié)構(gòu) 1000M 100M VLAN2 VLAN3 100M 100M VLAN10 VLAN11 總經(jīng)理 VLAN99 SWL3 S2126G1 S2126G2 S2126G3 S2126G4 堆疊 技術(shù)實驗報告 地址表 設(shè)備名稱 設(shè)備地址 接口連接 SWL3 VLAN2:VLAN3:VLAN10: F0/23連接 S2126G2 F0/23 F0/24連接 S2126G2 F0/24 VLAN11:(VLAN11)連接 S2126G3 F0/1 VLAN99:(VLA
教學課件相關(guān)推薦
鄂ICP備17016276號-1