高二上高教版网络设备安装与调试技术课件任务8 配置三层交换机，实现不同VLAN安全通讯

任务8 配置三层交换机，实现不同VLAN安全通讯 《网络设备安装与调试技术》 LOGO 目录 一、任务描述 二、任务分析 三、知识准备 8.1 二层交换技术 8.2 三层交换技术 8.3 三层交换工作原理 8.4 认识三层交换机 8.5 配置三层交换机 四、任务实施 8.6 综合实训：配置三层交换机，实现不同VLAN安全通讯 知识拓展 认证测试 任务描述 浙江科技工程学校网络实训室中所有计算机设备之前连接在一台交换机上。由于很多台计算机在做实验、实训过程中，很多设备争用设备的情况，因此网络中心通过虚拟局域网技术，把机房中所有计算机划分小组，各组使用自己组的设备做实验，不抢其他组设备。 但虚拟局域网技术造成了各个小组之间的隔离，不能正常共享资料，因此需要通过三层技术，实现不同的虚拟局域网之间安全通讯。 。 任务分析 虚拟局域网VLAN技术是二层交换网络中的安全防范和隔离技术，实施VLAN技术之间的网络会隔离广播，但这也造成了之前互联互通的网络之间隔离。 通过安装三层交换机设备，在该设备上实施三层交换的SVI技术，可以有效实现不同的虚拟局域网之间互联互通。。 知识准备 8.1 二层交换技术。 普通交换机也叫第2层交换机，或称为LAN交换机，替代集线器优化网络传输效率。二层交换机也是数据链路层设备，能把多个物理上LAN分段，互连成更大的网络。交换机也基于MAC地址对通信帧进行转发。由于交换机通过硬件芯片转发，所以交换速度。 知识准备 8.2 三层交换技术。 三层交换技术发生在OSI模型第三层交换技术。传统交换技术是由电路交换技术发展而来，发生在OSI模型第二层。二层交换机收到一个数据帧后，查看MAC地址映射表，直接转发到对应端口。第三层交换发生在网络层，依据路由表转发信息。 知识准备 8.3 三层交换工作原理。 一台三层交换设备，是一台带有第三层路由功能交换机。为了实现三层交换技术，交换机将维护一张“MAC地址表”、一张“IP路由表”以及一张包括“目的 IP 地址，下 一跳 MAC 地址”在内的硬件转发表。 知识准备 8.4 认识三层交换机 。 在一台三层交换机内，安装有交换模块和路由模块，由于内置路由模块与交换模块也使用ASIC硬件处理路由，与传统路由器相比，三层交换机可以实现高速路由。并且，路由与交换模块在交换机内部汇聚链接，由于是内部连接，确保相当大带宽。 知识准备 8.5 配置三层交换机 。 知识准备 8.5 配置三层交换机 Switch#configure terminal Switch(config)# interface vlan vlan-id ！进入SVI 接口配置模式。 Switch(config-if)# ip address ip-address mask ！给SVI接口配置IP地址，作为VLAN内主机网关。 Switch#show running-config Switch#show ip route ！检查配置SVI接口所在网段是否已经出现在路由表中 。 任务实施 【网络场景】 如图8所示网络场景，是网络实训室网络连接的场景，为了减少各个小组计算机之间的网络干扰，需要实施小组之间网络隔离，减少设备争用情况。但虚拟局域网技术造成了各个小组之间的隔离，不能正常共享资料，因此需要通过三层技术，实现不同虚拟局域网安全通讯。 任务实施 【设备清单】：二层交换机（1台）三层交换机（1台）、 计算机（>=2台）。 【实施过程】 步骤一：安装网络工作环境 步骤二：IP地址规划 步骤三：配置二层交换机 步骤四：配置三层交换机 步骤五：设置PC机IP地址和网关 步骤六：网络连通测试 知识拓展 本单元模块主要介绍三层交换机的SVI路由技术，在网络上查找资料，了解如何通过配置路由器的单臂路由技术，也可以实现不同的VLAN之间的互联互通。 认证测试 省略，见教材。。 谢 谢 LOGO pc1 二层交换机 pc2 200.1.1.1/24 200.1.1.2/24 IP路由表 MAC地址表 线速交换映射表 Pc1:192.168.1.10/24 Pc1:192.168.2.10/24 Vlan-10-svi: 192.168.1.1/24 Vlan-20-svi: 192.168.2.1/24 vlan10 vlan20 F0/6 F0/11 � � � $