【正文】 絡(luò)環(huán)境。三個(gè)系部的 VLAN及分配端口為： 計(jì)算機(jī)系在 VLAN10中， VLAN10包括交換機(jī)的 f0/1f0/8端口； 機(jī)電工程系在 VLAN20中， VLAN20包括交換機(jī)的 f0/9f0/18端口； 汽車工程系在 VLAN30中， VLAN30包括交換機(jī)的 f0/18f0/24端口。 實(shí)訓(xùn)任務(wù) 圖 單交換機(jī)劃分 VLAN Switch1 汽車工程系 : VLAN30 F0/19f0/24 機(jī)電工程系： VLAN20 F0/9f0/18 計(jì)算機(jī)系： VLAN10 F0/1f0/8 PC1 PC2 PC3 PC4 PC5 PC6 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 為了搭建如圖 ，需要以下的設(shè)備清單。 （ 1） Cisco2950交換機(jī)（ 1臺(tái)）； （ 2） PC機(jī) 6臺(tái)； （ 3）雙絞線（若干根）； （ 4）反轉(zhuǎn)電纜一根。 設(shè)備清單 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 步驟 1：硬件連接 在交換機(jī)和計(jì)算機(jī)斷電的狀態(tài)下，按照?qǐng)D 。通過反轉(zhuǎn)線將交換機(jī)的 Console口和計(jì)算機(jī) PC1的 COM連接起來，采用直通線將PC PC2連接到交換機(jī)的 f0/ f0/3，將 PC PC4連接到交換機(jī)的 f0/ f0/10，將 PC PC6連接到交換機(jī)的 f0/1 f0/20。 實(shí)施過程 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 步驟 2：分別打開設(shè)備，給設(shè)備加電，設(shè)備都處于自檢狀態(tài)，直到連接交換機(jī)的指示燈處于綠燈，表示網(wǎng)絡(luò)處于穩(wěn)定連接狀態(tài)。 步驟 3：配置 PC PC PC PC PC PC6的 IP地址如表 72所示。 設(shè)備 IP地址 子網(wǎng)掩碼 PC1 PC2 PC3 PC4 PC5 PC6 表 72 計(jì)算機(jī) IP地址配置表 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 步驟 4：分別測試 PC PC PC PC PC PC6這六臺(tái)計(jì)算機(jī)之間的連通性。 步驟 5：配置交換機(jī) VLAN 1. 登錄到交換機(jī)并創(chuàng)建 VLAN Switchenable Switch Switchconf t Enter configuration mands, one per line. End with CNTL/Z. Switch (config) Switch (config)vlan 10 //創(chuàng)建 VLAN 10 Switch (configvlan) name jisj10 Switch (configvlan)exit Switch (config)vlan 20 //創(chuàng)建 VLAN 20 Switch (configvlan) name qicx20 Switch (configvlan)exit Switch (config)vlan 30 //創(chuàng)建 VLAN 30 Switch (configvlan) name jidx30 Switch (configvlan)exit 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 Switchshow vlan Switchshow vlan VLAN Name Status Ports 1 default active //默認(rèn)情況下，所有端口都屬于 VLAN1 Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24 10 jisj0010 active //創(chuàng)建 VLAN10，沒有連接端口 20 qicx0020 active //創(chuàng)建 VLAN20，沒有連接端口 30 jidx0030 active //創(chuàng)建 VLAN30，沒有連接端口 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 ，將端口分配到 VLAN Switch Switchconfig terminal Enter configuration mands, one per line. End with CNTL/Z. Switch (config) int range f0/2 – 8 //將交換機(jī)的 f0/2f0/8端口加入 VLAN10 Switch (configifrange) switchport access vlan 10 Switch (config) int range f0/9 – 18 //將交換機(jī)的 f0/9f0/18端口加入 VLAN20 Switch (configifrange) switchport access vlan 20 Switch (config) int range f0/19 – 24 //將交換機(jī)的 f0/18f0/24端口加入 VLAN30 Switch (configifrange) switchport access vlan 30 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 4. 再次驗(yàn)證配置結(jié)果 Switchshow vlan VLAN Name Status Ports 1 default active //默認(rèn)情況下，所有端口都屬于 VLAN1 Fa0/1 10 jisj0010 active Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7 Fa0/8 20 qicx0020 active Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18 30 jidx0030 active Fa0/19 Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 步驟 5：項(xiàng)目測試 PC PC PC PC PC PC6這六臺(tái)計(jì)算機(jī)之間的連通性。并填入表 73。 2. 重新打開交換機(jī)，進(jìn)行驗(yàn)證測試 Switchshow vlan Switchshow runningconfig 查看結(jié)果 計(jì)算機(jī) PC1 PC2 PC3 PC4 PC5 PC6 PC1 ／ PC2 ／ PC3 ／ PC4 ／ PC5 ／ PC6 ／ 表 73 計(jì)算機(jī)之間連通性 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 任務(wù)描述 某學(xué)院計(jì)算機(jī)系、機(jī)電工程系、汽車工程系為了網(wǎng)絡(luò)安全，分別位于不同的子網(wǎng)。這時(shí)計(jì)算機(jī)系在汽車工程系辦公樓分別分配了兩間辦公室，并安裝了計(jì)算機(jī)，這些計(jì)算機(jī)只能配置了各自系部范圍內(nèi)的 IP地址，結(jié)果網(wǎng)絡(luò)測試不通，只能更改為汽車工程系的 IP地址后，網(wǎng)絡(luò)才能連通。 為實(shí)現(xiàn)系內(nèi)資源共享，需要解決汽車工程系辦公樓的計(jì)算機(jī)系用戶能夠和計(jì)算機(jī)系共享資源，機(jī)電工程系用戶能夠和機(jī)電工程系共享資源。 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 相關(guān)知識(shí) 在規(guī)劃企業(yè)級(jí)網(wǎng)絡(luò)時(shí)，很有可能會(huì)遇到隸屬于同一部門的用戶分散在同一座建筑物中的不同樓層中，這時(shí)可能就需要跨越多臺(tái)交換機(jī)的多個(gè)端口劃分 VLAN，不同于在同一交換機(jī)上劃分 VLAN的方法。如圖 匯聚鏈路的概念 VLAN2 VLAN3 A C B D 交換機(jī) 1 交換機(jī) 2 圖 跨多臺(tái)交換機(jī)的 VLAN 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 當(dāng) VLAN成員分布在多臺(tái)交換機(jī)的端口上時(shí)，VLAN內(nèi)的主機(jī)彼此間應(yīng)如何自由通信呢？最簡單的解決方法是在交換機(jī) 1和交換機(jī) 2上各拿出一個(gè)端口，用于將兩臺(tái)交換機(jī)級(jí)聯(lián)起來，專門用于提供該 VLAN內(nèi)的主機(jī)跨交換機(jī)相互通信。如圖 。 VLAN2 VLAN3 A C B D 交換機(jī) 1 交換機(jī) 2 圖 VLAN內(nèi)的主機(jī)跨交換機(jī)的通信 VLAN2 VLAN3 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 這種方法雖然解決了 VLAN內(nèi)主機(jī)間的跨交換機(jī)通信，但每增加一個(gè) VLAN，就需要在交換機(jī)間添加一條互聯(lián)鏈路，并且還要額外占用交換機(jī)端口，擴(kuò)展性和管理效率都很差。 想辦法讓交換機(jī)間的互聯(lián)鏈路匯聚到一條鏈路上讓該鏈路允許各個(gè) VLAN的通信流經(jīng)過，這樣就可解決對(duì)交換機(jī)端口的額外占用，這條用于實(shí)現(xiàn)各 VLAN在交換機(jī)間通信的鏈路，稱為交換機(jī)的匯聚鏈接（ Trunk Link）或主干鏈路 (干線 )，如圖 。用于提供匯聚鏈路的端口稱為匯聚端口。 VLAN2 VLAN3 A C B D 交換機(jī) 1 交換機(jī) 2 圖 VLAN內(nèi)的主機(jī)跨交換機(jī)的通信 Trunk Link 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 根據(jù)交換機(jī)處理數(shù)據(jù)幀的不同，可以將交換機(jī)的端口分為兩類： Access端口：只能傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，一般是指那些連接不支持 VLAN技術(shù)的端設(shè)備的接口，這些端口接收到的數(shù)據(jù)幀都不包含VLAN標(biāo)簽，而向外發(fā)送數(shù)據(jù)幀時(shí)，必須保證數(shù)據(jù)幀中不包含 VLAN標(biāo)簽。 Trunk端口：既可以傳送有 VLAN標(biāo)簽的數(shù)據(jù)幀也可以傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，一般是指那些連接支持 VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備（如交換機(jī)）的端口，這些端口接收到的數(shù)據(jù)幀一般都包含 VLAN標(biāo)簽（數(shù)據(jù)幀VLAN ID和端口缺省 VLAN ID相同除外），而向外發(fā)送數(shù)據(jù)幀時(shí)，必須保證接收端能夠區(qū)分不同 VLAN的數(shù)據(jù)幀，故常常需要添加 VLAN標(biāo)簽（數(shù)據(jù)幀 VLAN ID和端口缺省 VLAN ID相同除外）。 圖 VLAN干線可以使多路的 VLAN數(shù)據(jù)被承載在一條單獨(dú)的鏈路上 ? VLAN1 ? VLAN2 ? VLAN3 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 把交換機(jī)的一個(gè)端口配置為干線端口的步驟為： 步驟 1：為了配置 trunk需要進(jìn)入端口配置模式： switch(config)interface type mod/port 步驟 2：配置這個(gè)端口作為 VLAN干線： Switch(configif)switchport mode trunk 東莞職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)工程系 2. 干線上的 VLAN數(shù)據(jù)幀 和普通數(shù)據(jù)幀的區(qū)別 IEEE VLAN的以太網(wǎng)幀格式，在傳統(tǒng)的以太網(wǎng)的幀格式中插入一個(gè) 4字節(jié)的標(biāo)識(shí)符，稱為 VLAN標(biāo)記，也稱為 tag域，用來指明發(fā)送該幀的工作站屬于哪一個(gè) VLAN