任務(wù)4控制交換網(wǎng)中的廣播流量-文庫吧資料
2025-03-08 10:36本頁面
【正文】 hport access vlan 100 VLAN的驗(yàn)證 ?利用 PT模擬器驗(yàn)證 VLAN ? 構(gòu)建拓?fù)鋱D ? 配置主機(jī)的 IP地址 （ — ） ? 驗(yàn)證連通性 （ PC PC PC PC4之間互 Ping） ? 創(chuàng)建 VLAN 100和 Vlan200， 并將 PC1和 PC2所連的交換機(jī)端口劃分到VLAN100， PC3和 PC4所連的交換機(jī)端口劃分到 VLAN200 ? 驗(yàn)證連通性 （ PC PC PC PC4之間互 Ping） 跨交換機(jī)相同業(yè)務(wù)網(wǎng)絡(luò)的連通 需求分析 要讓 301房間 A公司的網(wǎng)絡(luò)可以訪問到 201房間 A公司 ， 但不能讓其他公司的職員訪問 201房間 301房間 A公司 302房間 B公司 303房間 C公司 201房間 A公司 ? 業(yè)務(wù)需求： ? 同一樓層的每個(gè)房間內(nèi)可以互訪 ， 不同房間內(nèi)不可以互訪 ? 不同樓層的同一公司內(nèi)可以互訪 ? 如何實(shí)現(xiàn) ？？ 需求分析（ PT演示） 3樓交換機(jī) 2樓交換機(jī) 110 1120 110 1120 301房 VLA100 302房 VLAN200 201房 VLAN100 202房 VLAN200 ? 分析以下幾種連接情況 VLAN的連通性： ? 通過 24口將 3樓和 2樓交換機(jī)連接 ? 通過 5口將 3樓和 2樓交換機(jī)連接 ? 通過 15口將 3樓和 2樓交換機(jī)連接 ? 根據(jù)以上分析得到結(jié)論 ？？？ ? 如何使得跨交換機(jī)的所有相同 VLAN內(nèi)互通 ？？？ 跨交換機(jī)的相同 VLAN內(nèi)互通 3樓交換機(jī) 2樓交換機(jī) 110 1120 110 1120 301房 VLA100 302房 VLAN200 201房 VLAN100 202房 VLAN200 ? 解決方法 : ? 上圖中交換機(jī)的互連端口 a和 b必須能通過多個(gè) VLAN幀 ， 如何實(shí)現(xiàn) ？ ? VID必須有多個(gè)值 ， 即屬于多個(gè) VLAN ? 讓交換機(jī)之間傳送 VLAN數(shù)據(jù)時(shí) ， 可以明確為每個(gè) VLAN數(shù)據(jù)加標(biāo)記 ? 如： 301房數(shù)據(jù)要傳到 201房時(shí) ， 3樓交換機(jī)的 a端口為數(shù)據(jù)加 VLAN 100標(biāo)記 ， 2樓交換機(jī)在識(shí)別這個(gè)標(biāo)記后 ， 根據(jù)標(biāo)記會(huì)在 VLAN 100的 201房的端口中查找目的地址 ， 而不會(huì)在其它 vLAN的端口中查找 ， 從而避免發(fā)送給202房間 。5。 VLAN 1 為初始默認(rèn) VLAN ， 交換機(jī)所有端口都屬于 VLAN 1。 任務(wù)實(shí)施 ?在交換機(jī)上實(shí)施 VLAN可分為兩個(gè)步驟： ?創(chuàng)建 VLAN； ?配置 VLAN成員 。 ? 導(dǎo)致了交換機(jī)執(zhí)行效率的降低 ， 因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè) VLAN組的成員 ， 保存了許多用戶的 MAC地址 ， 查詢起來相當(dāng)不容易 ， 也無法限制廣播幀 。 適宜移動(dòng)設(shè)備 。 基于 MAC地址的 VLAN ?根據(jù)設(shè)備的 MAC地址來劃分 VLAN。 ? 查看： Show interface e0/0/n switchport VLAN的種類 ? VLAN在交換機(jī)上的實(shí)現(xiàn)方法 ： ?基于端口的 VLAN ?基于 MAC地址的 VLAN ?基于網(wǎng)絡(luò)層協(xié)議的 VLAN ?按策略劃分的 VLAN 基于端口的 VLAN ?根據(jù)以太網(wǎng)交換機(jī)的交換端口來劃分的 ， 它是將 VLAN交換機(jī)上的物理端口和 VLAN交換機(jī)內(nèi)部的 PVC（ 永久虛電路 ）端口分成若干個(gè)組 ， 每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng) ， 相當(dāng)于一個(gè)獨(dú)立的 VLAN交換機(jī) 。 ? 當(dāng)終端主機(jī)發(fā)出的以太網(wǎng)幀到達(dá)交換機(jī)端口時(shí) ， 將其 PVID值封裝到進(jìn)入端口的幀中 ， 即成為數(shù)據(jù)幀的 VID值 ， 這就是所謂的 “ 打標(biāo)記 ” ? 交換機(jī)可以將數(shù)據(jù)轉(zhuǎn)發(fā)到那些端口的 VID與數(shù)據(jù)幀中 VID相同的端口 ? 當(dāng)帶標(biāo)簽的幀出交換機(jī)端口時(shí) ， 端口檢查自己的 PVID是否與數(shù)據(jù)幀中的VID相同 。 ? PVID(Port VLAN ID)：表示端口能夠?qū)耐獠拷邮盏臄?shù)據(jù)發(fā)向哪個(gè)VLAN， 是端口屬性 。 ? 如果一個(gè)端口屬于多個(gè) Vlan時(shí) ， 端口就有幾個(gè) VID， 但只能有一個(gè) PVID，并且 PVID號(hào)應(yīng)該是這些 VID號(hào)中的一個(gè) ， 默認(rèn)為 1， 除非用命令修改 。 ? 劃分 VLAN后 ， 每個(gè) VLAN都有一個(gè) VLAN ID ， 該值就是 VLAN號(hào) (14096)。 ?PVID(Port VLAN ID)：表示端口能夠?qū)耐獠拷邮盏臄?shù)據(jù)發(fā)向哪個(gè) VLAN， 也可以說表示當(dāng)端口收到一個(gè)未標(biāo)記的幀時(shí) ， 則把該幀轉(zhuǎn)發(fā)到 VID和本端口 PVID相等的 VLAN中去 ， 是端口屬性 。 數(shù)據(jù) 1 帶有
外語相關(guān)推薦
鄂ICP備17016276號(hào)-1