1.3 跨交换机实现VLAN（课件）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

跨交换机实现VLAN 教学目标 能够跨交换机构建逻辑子网； 能够配置跨交换机实现VLAN； 能正确应用和配置TAG VLAN； 理解TAG VLAN的基本原理和工作过程； 掌握交换机中ACCESS端口和TRUNK端口的不同作用； 培养学生在网络信息安全方面的基本技能。 工作任务 某公司因业务发展，财务处需要新增办公地点，新办公地点有两台计算机需要接入局域网，由于新办公地点与原来财务处相距较远，两个办公地点的计算机分别连接不同的接入交换机。作为公司的网络管理员，请进行适当配置，使新增办公地点的两台计算机与原财务处的计算机在同一网段，可以进行工作组互访，其他部门的计算机与财务处计算机不可以进行二层互访。 网络拓扑 跨交换机实现VLAN网络拓扑图 操作步骤（演示） 步骤1 配置两台交换机的主机名。 步骤2 在交换机SwitchA上划分VLAN，并将不同端口加入对应VLAN。 步骤3 在交换机SwitchB上划分VLAN，并将不同端口加入对应VLAN。 步骤4 将连接两台交换机的端口分别设置为trunk模式。 步骤5 查看两台交换机的vlan和trunk设置。 步骤6 测试两部门计算机的连通性。 操作要领 当实现跨交换机Vlan时，两台交换机之间相连的端口应该设置为Trunk模式（Tag Vlan）； Trunk模式端口在默认情况下支持所有Vlan传输； 对Trunk模式端口，可以用命令Switchport trunk allowed vlan vlan-ID，设置该端口允许通过的Vlan； Vlan 可以在整个交换网络中、跨交换机实现，通过Vlan号识别不同的Vlan； 整个交换网络中Vlan ID号是唯一的，用于区别不同Vlan，取值为1~4094。 相关知识—Port VLAN 基于交换机的端口(一个端口只属于一个VLAN， Port VLAN设置在连接主机的端口) F0/1 F0/2 F0/3 相关知识—Port VLAN原理 通过查找CAM表，交换机对发往不同VLAN的数据帧不转发 F0/1 F0/2 F0/3 A B C Vlan 10 Vlan 20 Vlan 10 A B A C X 交换机端口 MAC地址 VLAN ID F0/1 A 10 F0/2 B 20 F0/3 C 10 相关知识—Port VLAN配置 创建VLAN10，将它命名为test Switch# conf t Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 把接口 0/10加入VLAN10 Switch# conf t Switch(config)# int f0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# end 相关知识—Port VLAN配置 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：连续接口 0/1-8，不连续接口用逗号隔开，但一定要写明模块编号 相关知识—VLAN端口类型 ACCESS端口（Untagged Aware） 发送出去的数据帧不带IEEE 802.1Q标签 属于一个VLAN 用于连接主机 TRUNK端口（Tagged Aware） 发送出去的数据帧带IEEE802.1Q标签 允许多个VLAN通过 用于连接交换机 相关知识—TRUNK端口 Switch A VLAN30 VLAN20 VLAN10 Switch B VLAN30 VLAN20 VLAN10 Trunk 端口 Trunk端口特点 传输多个VLAN的数据帧 实现同一VLAN跨越不同的交换机 要求Ttunk至少要100M带宽 Access端口 相关知识—Trunk端口配置 把Fa0/1配成Trunk口 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode trunk 把端口Fa0/20 配置为Trunk端口，但是不包含VLAN 2： Switch(config)# interface fastethernet 0/2