網絡設備配置與管理----通過VLAN劃分隔離各公司的網絡

理論學習

問題1:簡述以太網發展史?

1. 使用同軸電纜組建以太網

2. 使用HUB組建以太網

3. 使用交換機組建的以太網

4. 使用路由器交換機配合組建局域網

5. 使用單臂路由技術組建局域網

6. 使用路由器交換機組建局域網

 

 

問題2:VLAN的概念及意義?

VLAN 概念:虛擬局域網是通過劃分邏輯信道減小廣播域,隔離物理網絡的一種交換機技術

VLAN 意義:減小網絡廣播域提升網絡通信效率;邏輯隔離增加網絡訪問的安全性;增加組網的靈活性

 

 

 

問題3:VLAN的類型有哪些?

靜態VLAN 和動態VLAN

靜態VLAN 是基於接口的VLAN

動態VLAN分四種:基於接口VLAN;基於MAC地址的VLAN;基於協議的VLAN;基於IP子網的VLAN;VLAN 幀的傳輸過程

問題4:訪問鏈路和中繼鏈路的區別是什麼?

訪問鏈路:用於各VLAN成員接入,相應的接口稱之爲訪問鏈路接口,接入的成員僅可以和同一VLAN內的其他成員通信,訪問鏈路常用於直接連接計算機

中繼鏈路:用於擴展VLAN的通信,相應的接口稱之爲中繼鏈路接口,中繼鏈路常用於交換機之間的中繼鏈路接口連接,在建立中繼鏈路接口之後,兩端的交換機之間同一VLAN的成員可以互相通信,所以中繼鏈路常用於擴展VLAN的實現,中繼鏈路採用的協議有ISL和802.1Q。

 

 

 

問題5:本地VLAN和擴展VLAN的區別?

1. 如不跨交換機實現VLAN中繼,所有的VLAN配置僅在本地交換機起作用,這種VLAN配置方式稱爲本地VLAN

VLAN 間邏輯間隔,除非採用VLAN間路由技術,否則各VLAN 不可通信;本地同一VLAN內主機可通信,在接口接收到以太網幀時打上VLAN標籤,傳輸到目的接口後將去除VLAN標籤;接入的連路僅適用訪問鏈路access,而無需中繼鏈路trunkVLAN信息僅在本地起作用;

2. 通過VLAN中繼技術跨交換機實現同一VLAN內主機通信的技術稱之爲擴展VLAN

可實現不同交換機的同一VALN內主機通信,但VLAN間邏輯間隔;兩端交換機都是cisco設備可使用ISL協議實現VALN中繼,否則使用802.1Q實現VALN中繼;各交換機上的VLAN劃分可以再各交換機上手工配置完成,也可以通過VTP協議自動實現

工作任務描述

位於同一樓層的AB兩公司分別有若干臺計算機,這些計算機都直接連接在該樓層的同一臺交換機上,由於這兩個公司是獨立的公司,處於信息安全保護的考慮,不希望雙方的計算機之間進行通信,考慮該如何實現設備的配置。

工作任務實施

按基本任務要求進行網絡拓撲結構設計(粘貼PT的拓撲圖)

wKiom1WH6KuTkpeyAACSmcrKZhQ022.jpg

交換機的基本配置(本地VLAN配置)

(1) 配置交換機的VLAN信息

Switch>en

Switch#config

Configuring from terminal, memory, or network [terminal]? 

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#vlan 2

Switch(config-vlan)#name Acompany

Switch(config-vlan)#exi

Switch(config)#vlan 3

Switch(config-vlan)#name Bcompany

Switch(config-vlan)#exi

Switch(config)#in

Switch(config)#interface f0/1

Switch(config-if)#sw

Switch(config-if)#switchport a

Switch(config-if)#switchport access vlan 2

Switch(config-if)#in f0/2

Switch(config-if)#sw

Switch(config-if)#switchport a

Switch(config-if)#switchport m

Switch(config-if)#switchport mode a

Switch(config-if)#switchport mode access 

Switch(config-if)#sw

Switch(config-if)#switchport a

Switch(config-if)#switchport access vlan 3

Switch(config-if)#in

Switch(config-if)#in f0/3

Switch(config-if)#sw

Switch(config-if)#switchport m

Switch(config-if)#switchport mode a

Switch(config-if)#switchport mode access 

Switch(config-if)#sw

Switch(config-if)#switchport a

Switch(config-if)#switchport access vlan 2

Switch(config-if)#in f0/4

Switch(config-if)#sw

Switch(config-if)#switchport m

Switch(config-if)#switchport mode a

Switch(config-if)#switchport mode access 

Switch(config-if)#sw

Switch(config-if)#switchport a

Switch(config-if)#switchport access vlan 3

Switch(config-if)#

 

(2) Ping測試及查看VLAN信息

測試:

Pc1可以ping通pc3,不可以ping通pc2

wKioL1WH6pWz3ssfAAHzjwCJ2DQ807.jpg

Pc2可以pingpc4不可以pingpc3

wKiom1WH6PrBalXNAAIdTZevQoc778.jpg

查看VLAN信息:

Switch#show vlan

 

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Fa0/5, Fa0/6, Fa0/7, Fa0/8

                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12

                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16

                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20

                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24

                                                Gig1/1, Gig1/2

2    Acompany                         active    Fa0/1, Fa0/3

3    Bcompany                         active    Fa0/2, Fa0/4

1002 fddi-default                     act/unsup 

1003 token-ring-default               act/unsup 

1004 fddinet-default                  act/unsup 

1005 trnet-default                    act/unsup 

 

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2

---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------

1    enet  100001     1500  -      -      -        -    -        0      0

2    enet  100002     1500  -      -      -        -    -        0      0

3    enet  100003     1500  -      -      -        -    -        0      0

1002 fddi  101002     1500  -      -      -        -    -        0      0   

1003 tr    101003     1500  -      -      -        -    -        0      0   

1004 fdnet 101004     1500  -      -      -        ieee -        0      0   

1005 trnet 101005     1500  -      -      -        ibm  -        0      0   

 

Remote SPAN VLANs

------------------------------------------------------------------------------

 

 

Primary Secondary Type              Ports

------- --------- ----------------- ------------------------------------------

Switch#

工作擴展

上述任務隨着兩個公司的場地變遷而發生了變化,現在A公司的PC1B公司的PC2連接在同一臺交換機上,而A公司的PC3B公司的PC4連接在另一臺交換機上,如果仍然需要實現公司內部計算機可以通信,兩公司之間不能通信,該如何進行設置?(擴展VLAN配置)

wKioL1WH6uaTzRwWAADPgHXB5_M979.jpg

配置PC1PC3在同一VLANPC2PC4在同一VLAN

SW1:

Switch>

Switch>EN

Switch#config

Configuring from terminal, memory, or network [terminal]? 

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hos

Switch(config)#hostname swich1

swich1(config)#vlan 2

swich1(config-vlan)#exi

swich1(config)#vlan 3

swich1(config-vlan)#exi

swich1(config)#in

swich1(config)#interface f0/1

swich1(config-if)#sw

swich1(config-if)#switchport t

swich1(config-if)#switchport trunk en

swich1(config-if)#switchport trunk encapsulation doq

swich1(config-if)#switchport trunk encapsulation dot

swich1(config-if)#switchport trunk encapsulation dot1q 

swich1(config-if)#sw

swich1(config-if)#switchport m

swich1(config-if)#switchport mode t

swich1(config-if)#switchport mode trunk 

 

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down

 

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

 

swich1(config-if)#in

swich1(config-if)#in f0/2

swich1(config-if)#sw

swich1(config-if)#switchport m

swich1(config-if)#switchport mode a

swich1(config-if)#switchport mode access 

swich1(config-if)#sw

swich1(config-if)#switchport a

swich1(config-if)#switchport access vlan 2

swich1(config-if)#in

swich1(config-if)#in f0/3

swich1(config-if)#sw

swich1(config-if)#switchport m

swich1(config-if)#switchport mode a

swich1(config-if)#switchport mode access 

swich1(config-if)#s

swich1(config-if)#sw

swich1(config-if)#switchport a

swich1(config-if)#switchport access vlan 3

swich1(config-if)#exi

swich1(config)#

 

 

 

SW2

Switch>EN

Switch#config

Configuring from terminal, memory, or network [terminal]? 

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#h

Switch(config)#hostname sw

Switch(config)#hostname switch2

switch2(config)#vlan 2

switch2(config-vlan)#exi

switch2(config)#vlan 3

switch2(config-vlan)#exi

switch2(config)#in

switch2(config)#interface f0/1

switch2(config-if)#sw

switch2(config-if)#switchport m

switch2(config-if)#switchport 

switch2(config-if)#switchport 

switch2(config-if)#switchport trunk en

switch2(config-if)#switchport trunk encapsulation do

switch2(config-if)#switchport trunk encapsulation dot1q 

switch2(config-if)#sw

switch2(config-if)#switchport m

switch2(config-if)#switchport mode t

switch2(config-if)#switchport mode trunk 

switch2(config-if)#in

switch2(config-if)#in f0/2

switch2(config-if)#sw

switch2(config-if)#switchport M

switch2(config-if)#switchport Mode a

switch2(config-if)#switchport Mode access 

switch2(config-if)#sw

switch2(config-if)#switchport a

switch2(config-if)#switchport access vlan 2

switch2(config-if)#exi

switch2(config)#in

switch2(config)#interface f0/3

switch2(config-if)#sw

switch2(config-if)#switchport m

switch2(config-if)#switchport mode a

switch2(config-if)#switchport mode access 

switch2(config-if)#sw

switch2(config-if)#switchport a

switch2(config-if)#switchport access vlan 3

switch2(config-if)#

檢查交換機1trunk接口:

swich1#show interfaces trunk 

Port        Mode         Encapsulation  Status        Native vlan

Fa0/1       on           802.1q         trunking      1

 

Port        Vlans allowed on trunk

Fa0/1       1-1005

 

Port        Vlans allowed and active in management domain

Fa0/1       1,2,3

 

Port        Vlans in spanning tree forwarding state and not pruned

Fa0/1       1,2,3

swich1#

 

兩兩測試,pc1PC3可以PING通,PC2PC4可以PING 

wKiom1WH6WfAAga9AAIZpTAM5JU612.jpg

wKioL1WH6x_g7vIuAAIBK3OGlmI404.jpg

思考問題:

問題1本徵VLAN有什麼作用?

 本徵vlan通過trunk鏈路傳輸各種vlan數據,僅對於trunk接口有效

 



發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章