【正文】 。 ⑶ 對連接好的 PC機進行測試。 ① 采用如圖 239所示的拓撲結構，用 PC1電腦中的 Ping命令尋找 PC2電腦，如果成功，說明網(wǎng)絡連接成功；否則，返回檢查 IP地址設置以及網(wǎng)絡拓撲結構的連接是否正確。 ② 采用如圖 239所示的拓撲結構，用 PC2電腦中的 Ping命令尋找 PC1電腦，如果成功，說明網(wǎng)絡連接成功；否則，返回檢查 IP地址設置以及網(wǎng)絡拓撲結構連接是否正確。 圖 239 星型網(wǎng)絡拓撲結構 接入層交換機與核心層交換機連接 交換機堆疊與配置 按如圖 240所示的拓撲組建網(wǎng)絡，采用實達 S2024M和 S2024交換機來進行組網(wǎng)。 S2024M堆疊交換機包括主機 S2024M和從機 S2024，一臺 S2024M主機在后背板上有三個堆疊插槽，因此可以堆疊三臺 S2024從機。 堆疊與級連比較，有以下幾個好處： ① 因 S2024M交換機是一臺可網(wǎng)管交換機，因此通過堆疊方式，可以將網(wǎng)管功能傳遞到 S2024從機上，從而實現(xiàn)多臺交換機采用一個 IP地址即可管理到； ② 因堆疊是采用專用的模塊和電纜，比起級連來，其不會占用交換機的端口； ③ 因堆疊是采用專用的模塊和電纜 .主機和從機的速率比級連來得高(在 S2024M堆疊交換機上，主機和從機的通訊速率在 ，若采用百兆級連，則通訊速率只有 100M，若采用 1000兆級連，也只有 1G)。 圖 240 堆疊交換機網(wǎng)絡連接圖 交換機堆疊與配置 ⑴ 按照如圖 240所示的拓撲結構 ， 將 PC1直接和堆疊模塊1連接起來 。 設置 PC1的 IP為 。 ⑵ 按照如圖 240所示的拓撲結構 ， 將 PC2連接到另一個堆疊模塊 2上 。 設置 PC2的 P為 。 ⑶ 利用堆疊電纜將堆疊模塊 1與堆疊模塊 2連接 。 交換機堆疊與配置 ⑷ 完成相關設置，并作測試。 利用 Windows應用程序 ipconfig查看本機 IP地址，查看是否有錯誤，在確認沒有錯誤后利用 Ping命令進行網(wǎng)絡訪問，如果 PC1能訪問到PC2那么證明 PC1到 PC2的網(wǎng)絡通路已經(jīng)完成，若不能正常訪問，還得重新進行檢查，直到無誤為止， PC2使用 Ping命令的方法與 PC1相同。 測試步驟如下： ① 在 PC PC2中各打開一個 DOS窗口。 ② 分別在兩臺機器的 DOS窗口中打入 ipconfig查看各自的 IP是否正確。 ③ 在 PC1上使用 Ping命令訪問 PC2，如果能訪問到，證明網(wǎng)絡連接成功；否則，檢查 IP是否出錯。 ④ 在 PC2上使用 Ping命令訪問 PC1，如果能訪問到，證明網(wǎng)絡連接成功；否則，檢查 IP是否出錯。 虛擬局域網(wǎng) 1. 虛擬局域網(wǎng) (VLAN)的概念 所謂虛擬局域網(wǎng) VLAN(Virtual Local Area Network)， 是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術 。 所謂虛擬局域網(wǎng) VLAN(Virtual Local Area Network)， 是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術 。 VLAN技術允許網(wǎng)絡管理者將一個物理的 LAN邏輯地劃分成不同的廣播域 (或稱虛擬 LAN， 即 VLAN)， 每一個 VLAN都包含一組有著相同需求的計算機 ， 由于 VLAN是邏輯地而不是物理地劃分 ，所以同一個 VLAN內(nèi)的各個計算機無須被放置在同一個物理空間里 ， 即這些計算機不一定屬于同一個物理 LAN網(wǎng)段 ， 如圖 241所示給出了VLAN的物理連接結構 ， 如圖 242所示給出了 VLAN的邏輯結構 。 圖 241 VLAN的物理連接結構 圖 242 VLAN的邏輯結構 虛擬局域網(wǎng) V L A N A V L A N B V L A N C端 口1 2 3 41 2 3 4 5 61 2 3 4 55交 換 機 一交 換 機 二集 線 器端 口端 口圖 243 基于交換機端口的虛擬局域網(wǎng) 2. VLAN的劃分方法 ⑴ 基于交換機端口的虛擬局域網(wǎng) 基于交換機端口的虛擬局域網(wǎng)無法自動解決節(jié)點的移動 、 增加和變更問題 。 如果一個節(jié)點從一個端口移動到另一個端口時 ， 網(wǎng)絡管理者必須對虛擬局域網(wǎng)成員進行重新配置 。 如圖 243所示給出了基于交換機端口的虛擬局域網(wǎng) 。 虛擬局域網(wǎng) 通常 ， 根據(jù)應用的需要 ， 使用軟件劃分出若干個 VLAN。每個 VLAN上的所有計算機不論其所在的物理位置如何 ， 都處在一個邏輯網(wǎng)中 。 VLAN網(wǎng)絡管理軟件是構成 VLAN的基礎 ， 通過運行在交換式局域網(wǎng)上的網(wǎng)絡管理程序 ， 來建立 、配置 、 修改或刪除整個 VLAN。 VLAN管理軟件一般具備地址過濾能力 、 虛擬連網(wǎng)能力 、 廣播功能 、 封裝功能 。 當交換機端口連接的是一個集線器時 ， 由于集線器所支持的是一個共享介質的多用戶網(wǎng)絡 ， 因此 ， 按交換機端口號的劃分方案只能將連接到集線器的所有用戶劃分到同一個VLAN中 。 虛擬局域網(wǎng) 端 口1 2 3 41 2 3 4 5 61 2 3 4 55交 換 機 一交 換 機 二集 線 器端 口端 口一 個 V L A NM A C 地 址 : 0 0 A 0 C 9 9 C A A 5 8 0 0 0 7 2 C A B 1 6 2 1 0 4 A 8 9 7 C 6 B 1 0 A 1 2 2 D B 8 2 C 0 1圖 244 基于 MAC地址的虛擬局域網(wǎng) ⑵ 基于 MAC地址的虛擬局域網(wǎng) 基于 MAC地址的 VLAN允許節(jié)點移動到網(wǎng)絡其他物理網(wǎng)段 ， 可以解決基于端口的 VLAN所不能解決的問題 ， 將一個集線器連接區(qū)域內(nèi)的節(jié)點劃分到不同的 VLAN中 。 但是 ， 需要對大量的毫無規(guī)律的 MAC地址進行操作 。 如圖 244所示給出了基于 MAC地址的虛擬局域網(wǎng) 。 虛擬局域網(wǎng) ⑶ 基于網(wǎng)絡層地址的虛擬局域網(wǎng) 基于網(wǎng)絡層地址的 VLAN是使用節(jié)點的網(wǎng)絡層地址來配置虛擬局域網(wǎng) ， 要求交換機能夠處理網(wǎng)絡層的數(shù)據(jù) ， 這樣 ， 有利于組成基于服務或應用的虛擬局域網(wǎng) ， 用戶可以隨意移動節(jié)點而無需重新配置網(wǎng)絡地址 ， 一個虛擬局域網(wǎng)可以擴展到多個交換機的端口上 ， 甚至一個端口能對應于多個虛擬局域網(wǎng) 。 由于檢查網(wǎng)絡層地址比檢查 MAC地址的延遲要大 ， 因此 ， 這種方法影響了交換機的交換時間以及整個網(wǎng)絡的性能 。 ⑷ VLAN的其他劃分方法 ① 基于 IP組播的虛擬局域網(wǎng) 基于 IP組播的 VLAN是使用 IP廣播組動態(tài)的建立 VLAN。 ② 基于策略的虛擬局域網(wǎng) 基于策略的 VLAN可以同時使用不同劃分 VLAN的方法來建立一個虛擬局域網(wǎng) 。 虛擬局域網(wǎng) 基于端口的 VLAN實訓 VLAN可以將幾個端口設置在一個虛擬網(wǎng)絡中 ， 只有處于同一個VLAN之間的端口才能相互轉發(fā)報文 ， 從而可以有效的防止網(wǎng)絡廣播風暴 。 這個實訓將配置基于交換機端口的 VLAN。 在 Port VLAN中 ， 只有處于同一 VLAN端口之間才能相互通信 ， 才能有效地屏蔽廣播風暴 。 這種方式劃分出來的 VLAN只能在本交換機中實現(xiàn) ， 不能跨交換機劃分 。 圖 245 Port VLAN拓撲圖 ⑴ 利用交換機隨機所配的配置線 (DB9針 ， 一頭為公頭 、另一頭為母頭 )， 將計算機和交換機連接起來 。 其中母頭一端接入計算機的 COM1或COM2口 ， 公頭一端接入交換機的配置口 (在前面板的右邊 )； ========================== 系統(tǒng) ============================ ====================================== (I) 系統(tǒng)信息 (D) 設備信息 (W) 工作模式 (E) 事件處理 (L) 事件記錄 (S) 系統(tǒng)設置 (C) DHCP (F) 文件傳輸 ======================================= =========================================================== 輸入菜單前面快捷鍵進入相應菜單， 39。Esc39。返回上一級菜單。 ============================================================ 輸入菜單選項： W 圖 246 系統(tǒng)設置菜單 ⑵ 啟用計算機的超級終端軟件 (在 “ 附件 ” “通訊 ” 里 )， 超級終端的參數(shù)設置為：每秒位數(shù)為 9600， 數(shù)據(jù)位為 8， 奇偶校驗為無 ， 停止位為 1， 數(shù)據(jù)流控制為無 。 ⑶ 確定交換機的工作模式 在主菜單中 (見圖 216)， 選擇 “ S”即 “ (S)System”進入系統(tǒng)設置菜單 。 基于端口的 VLAN實訓 系統(tǒng)當前工作模式： Port VLAN 設置新的工作模式： =========================================== (1) Port VLAN (2) Tag VLAN =========================================== 輸入菜單選項： 圖 247 工作模式菜單 ==================== Port VLAN 配 置 ============== ======================================= (S) 顯示當前 VLAN設置 (N) 設置 VLAN (D) 刪除 VLAN ======================================= ================================================= 輸入菜單前面快捷鍵進入相應菜單， 39。Esc39。返回上一級菜單。 ================================================= 輸入菜單選項： N ⑷ 按兩次 “ Esc”退回到主菜單 ， 在主菜單下按 “ V”鍵 ， 進入 Port VLAN模式配置菜單 。 圖 248 Port VLAN模式配置菜單 在系統(tǒng)設置菜單中 ，選擇 “ W”即 “ (W) 工作模式 ” 進入工作模式菜單 。 基于端口的 VLAN實訓 ⑸ 在 Port VLAN配置菜單下按 “ N”鍵 ， 進入設置 VLAN界面 。 系統(tǒng)首先提示輸入要設置的 VLAN號 ， 在輸入正確的 VLAN號后 ， 再輸入要加入 VLAN號的端口 ， 例如 ， 欲加入 VLAN 1的端口端口 1和端口 2。 在設置 VLAN界面下 ， 按 “ M”鍵修改 VLAN的成員端口；按 “ S”鍵提交 VLAN設置 。 設置 VLAN的成員端口是按設備的方式來進行的 ， 首先輸入設備號 ， 然后添加這個設備中所要成為該 VLAN成員的端口 ， 如果沒有輸入任何端口 ， 則刪除該設備中的所有成員；按 “ T”添加或刪除該VLAN中的 Trunk成員 。 ⑹ 按照以上同樣的步驟 ， 設置 VLAN2(該 VLAN包括端口 1和端口 3)； ⑺ 設置計算機的 IP地址如下： PC1對應 Port 1 IP為 PC2對應 Port 2 IP為 PC3對應 Port 3 IP為 若以上設置都正確 ， 則 PC1能 PING通 PC PC3；而 PC2 PING不通PC3。 基于端口的 VLAN實訓 Tag VLAN 1. Tag VLAN介紹 基于 Tag VLAN用 VID來劃分不同的 VLAN， 當數(shù)據(jù)幀通過交換機的時候 ， 交換機根據(jù)幀中 Tag頭 (Tag header)的 VID信息來識別它們所在的 VLAN(但是若幀中無Tag頭 ， 則應用幀所通過端口的缺省 VID信息來識別它們所在的 VLAN)， 這使得所有屬于該 VLAN的數(shù)據(jù)幀 ， 不管是單址幀 、 多址幀還是廣播幀 ， 都將限制在該邏輯 VLAN中傳播 。這將使組中主機之間能夠相互彼此通信 ， 而不受其他主機的影響 ， 就像它們存在于單獨的 VLAN當中一樣 。 虛擬局域網(wǎng) 圖