各位同学大家好，我们今天来学习交换机当中的围栏的划分。好，我们先来根据目录看一下我们这一节课的课程安排。首先我们要看一下山东省的考试大纲，并做大纲进行分析。以及这样会让我们知道我们这个VLAN当中都要学习一些什么内容，以及大纲对于我们的要求是什么。第二是交换机围栏的划分。围栏的划分是山东省考纲的一个非常重要的考点。第三个考点就是交换机之间相同围栏的通信，以及围栏之间的通信，我们使用三层交换机来实现。我们今天这一节课先来学习交换机归栏的划分。好，我们来看一下山东省考刚的要求是能够完成交换机的，会进行围栏的配置。也就是说山东省的考纲对于围栏要求使用什么交换机进行围栏的配置。好，首先我们来看一下交换机v lan的划分是如何划分的。那么在划分之前，我们为什么要引入van老师给大家通过一个小知识点来给大家讲解一下。现在为了能够避免冲突域，我们先不用去理解什么叫冲冲突域。同时扩展传统局域网，也有更多的计算机，可以在局域网中使用二层交换机。好，我先不解释说这句话有什么作用，我来先解释一下这句话描述的场景是什么。现在公司一共有10台电脑需要连接网线，十台电脑需要连接网线。好，这个时候你作为网络管理员，想要把这十台电脑全部都插上网线的时候，你一发现路由器一共有四个端口，你的路由器是一共有四个端口，你没有办法把这个十根网线拉出去，对不对？那这个时候怎么办呢？你就要使用交换机，使用一个二层交换机。一个交换机上是有很多网口的，对不对？少的12个，多的48个。那么我们使用一台交换机，那么它就可以怎么样直接全部都连连着我们的这个电脑了，这样就解决了这个问题。所以说同时扩展这个传统局域网，引入更多计算机。我们就使用了交换机，就是干这个用的，交换机能有效的隔离冲突域，什么叫冲突域呢？就是我们在一个计算一个交换机上，我们是相当于什么？相当于一个网络，一个小的局域网之间，大家可以这么去理解。但是我们后面学习路由器就知道，这不是一个意思。也就是说我们现在全部都插在一个交换机上，一个好处就是会隔离一些冲突的问题。好，那么我现在这十台电脑是不是卡在一台二手交换机上了？所以说它仍然处于同一个广播域。也就是说能插在这台二层交换机，这一台交换机设备上的所有电脑，只要发一个广播，所有电脑都能够收到报文。好，现在问题就来了，一个公司可以有很多部门，比如说我们现在有财务部和技术部两个部门，这两个部门的数据是有一些不希望看见的。比如说财务部不希望员工的工资条去公开，对不对？现在财务部可能发一个报文，发一个数据报表，很有可能就会被技术部的同事收到。一看原来每个员工的工资中间差了多少钱，大家都很不爽，对不对？所以说财务部为了解决这个问题，也就是说我依然可以使用这些问题去上网。但是有一些数据的广播，数据报文，我不希望技术部能看见，先把它隔离广播域对不对？所以说这种情况的话，它就降低了安全性，安全问题依然存在对不对？那怎么办呢？为了减少这个广播，提高局域网的安全性，我们通常把v an技术把一个物理的烂口来进行划分。什么叫烂口呢？你这里就可以理解为网口。这是一台交换机的背板，对不对？它有很多网口。我这里就不画太多了。比如说它一共有八个网口，那么这八个网口，同学们我现在一发送它属于一台设备，是不是？所以说我能不能使用一个办法，使用一个办法，什么办法呢？就是说我要上边这四个处于一个广播域，下面这四个属于一个广播域，可不可以呢？当然可以。那这个东西叫什么呢？叫做为为了叫做为了围栏，你听起来像什么东西？围栏同学们对不对？所以说你看起来它也像个围栏，对不对？你通过VLAN技术把它围起来以后，相同的围栏之间，就是相同的一个围栏之间是可以相互通信的。那么两个不同的VLAN之间，它就不能够通信了，这样的广播报文就会被限制在一个VLAN内，同时提高了网络安全性。不同VLAN之间，那你说这两个围栏通过什么来划分呢？你不能说这个是竹子的这是铁的，对不对？它通过一个围栏ID也叫围栏号来划分，比如说一个十一个是二十。好，那么问题就来了，我这个伟大ID能随便写吗？不能。它的范围是0到4095，其中零和4095是不能用的，它是保留值，而1到4094是可以使用的，是可以使用的这就是van的概念，以及我们为什么要使用van。Access是交换机上用来连接用户的一个主机接口。我们之前也学了access是一个普通接口模式。当x size从这个接口从主机收到一个不带围栏标签的数据帧的时候，就会给它加上一个PVID的一个标签。PUID可以手动设置，默认是一，也就是说所有的接口它默认都是一对不对。好，那么当access发送一个带有reline标签的时候，就会检查这个围栏ID与PUEID相同什么意思？比如说这台电脑，往这台电脑发送，看它的PPID如果和原来ID是相同的那就属于同一个广播域，我就能发送。那么我把这台电脑发送到这台电脑，它的PVID是十，而它是20。这样一看不相同就不能发送了，对不对？直接丢弃。这个就是van背后的一个实现原理。好，我们学了这么多，说了这么多，首先我们要怎么去创建一个围栏呢？非常简单，使用围栏加上它的VLAN ID就可以了。比如说v line加上它的VLAN ID比如说van 10，对不对？那么你想到删除它也很简单，使用undo命令，然后reline加上它的van ID那么如果一次性要创建多个，可以使用围栏H命令，然后用空格间隔各个围栏ID就可以了。好，那么我们刚刚说这个围栏，你创建好了以后，这个围栏创建好了没有用，为什么没有用？你这里面的空的，是不是？比如说我们要把一个一个一个的烂口，也就是网口，我要给它划分进来才有用，对不对？我得划分进来。那么这个划分的过程也很简单。首先你要进入到这个接口里边，给它设置接口的模式为access模式，就是普通模式。最后再把这个rely给它划进去，对吧？这样的话这个接口0001就属于reline 10了。那么同样的办法，你想一下rely这一我怎么划分的？二我还得执行这三条命令，三我还得执行这三条命令是我还得执行这三条命令，是不是非常麻烦？华为的交换机给我们提供了一个叫接口主的功能。我们可以使用port group 1，用这个去创建一个组。比如说我要这四个接口属于一个主，那么在这个时候，1到4的接口就属于一个主了。那么你一执行，它会自动把这四个接口同时执行这个命令。一会儿老师给大家演示一下就能够理解了。好，那么带着问题我们来看现在的这个任务详情。为了保证财务部和技术部相互独立，我们需要构建以下的网络拓扑结构图。好，我们跟着这个拓扑结构图画一下，打开我们的ESB软件，PC1、PC2、P3、P4，我们添加四个终端，1234，一台3700的交换机，灬我们没有添加上，我们添加4，然后使用网线去连接。这边连的是1001端口，连到这边的1001端口，这边是1001端口，连接到这边的1005端口，这个是1001端口连接到这边1002端口，然后这个是1001连接到这边的1006端口。好，那么通过一个划分，你可以看到一个什么东西？也就是说PC一和PC2同属于一个围栏时，PC3和PC4同属于一个围栏时好，我们现在设置一下它的IP地址，我们双击那么未来一的IP地址是19216 80.1字板，掩码是255255255255。好，我们设置PCR，同样的方法。192168。10 10.2。好，掩码也是24，就是255。好，来PC3。10.30.3不是103.3，然后还是255255255。PG4。好，那这个我就给他网络图结构图就画好了。那么最后一个什么实现一个什么效果呢？PC一和PC2同属于财务部，他们之间是可以相互通信的。P3P4同属于技术部，他们可以直接通信。那么PC一和PC3，PC2和PC4，PC一和PC4，PC2和PC3之间都是不能通信的。我们要实现这么一个效果对不对？好，我们来看任务的一个具体的要求，添加4台交换机，这个型号为3700的交换机以及结果划分，我们都使用好了。好，那么我们就对比着这个网络拓扑结构图来实现一下。现在我们开启网络设备。好，那么设备开启完毕以后，我们双击进入到交换机的配置模式当中，想想我们第一步要干嘛呢？第一步是不是应该进入设计视图，把这个交换机改一个名叫SWA，是不是？好，我们设计视图，系统视图，SWA好，现在改完了以后，我们是不是要创建一个bean？因为这上面一个VLAN10，下面一个VLAN20，对不对？好，我们来创建，先创建reline 10，我们给这个rely一个中文描述，要不然的话我也不知道十是干什么的，对不对？好，那这个中文描述我改成财务。好，那么退出VLAN10就创建好了，还可以创建一个VLAN20，对不对？还是给它一个端口描述，叫市场，叫技术，叫技术。好，那么我们创建好了，创建好了以后，我们怎么去查看有没有创建成功呢？老师教给大家怎么去查看，那么查看的命令还是display。然后查看van，我们就可以看到创建了一个van 11个van 20。当然了你看现在它的这个默认00001，这是什么呢？这是它默认的v line描述。如果你不给这个v line的名称的话，它就会使用v line一个空格30加上它的VLAN ID。但是我们现在指定名称了，所以说它就不用的，使用的是缺少名称，对不对？好，那么现在你看所有的这个24个接口，都属于什么？都属于VLAN1，而维拉十和维拉十都没有为什么？因为陌生人却属于维莱一，我们还没有进行端口的划分，对不对？所以接下来应该干什么了？应该划分端口了是不是？好，那么第一步我们要将这个PC一的，你看PC跟谁连接的？是不是跟E0接连接的，PC二是别跟10连接的，也就是说我们需要将PC一画到这个韦拉什，PC2也画到这个韦拉什里，是不是？好，我们来试一试，首先来进入接口模式，那么我们要进入。一接口对吧？然后去设置设置它的什么接口模式，VACC access模式。好，然后接在干什么呢？再就是去给这个接口划分为量了，是不是为了划分什么十？好退出。好，那么同样的我们是不是还可以划分什么v an 28日，我们还是进入到0-2接口，还是对不对？给它设置成access模式，普通模式就可以了。然后我们还是使用这个命令划分到原来20里，然后退出。那么三四是不是一样的？我们这里不描述三式了，但是你会发现有一个非常麻烦的地方。我们刚才说麻烦怎么办？可以创建一个组，对不对？好，那么我们这里使用主创建组的命令。比如说我们以主一为例。好，我们将5678这四个接口划分到主页里面，让它去一块儿属于围栏20配置VLAN20。好，那么这个时候我们要使用命令去指定，比如说0-5 two，0-0-8对不对？好，这个时候我们统一去执行划分接口的命令，你看是不是自动5678就执行了，那么我们给它全都画到。我们全部都给它画到。依赖二十当中，你看是不是又全都执行了？好，我们这个时候退出，然后再使用display命令去查看一下。你看现在未来十一是不是属于围栏十里的？5678是不是也属于围栏时？你看现在二接口，我们刚刚也不小心给它划到围栏20里面去了。所以说我们还得去重新划分一下，我们不要让它划分到围栏20里面，0-2，我们使用pot命令给它划分到围栏十里边。这个时候我们退出再次查看，你看一二是属于未来十里面，一二是不是5678我们四个都给它画到20里面，那现在我说就画完了。理论上现在PC一和这个PC2是可以通信的，对不对？而PC3和PC4是不可以通信的。好，我们来验证一下，我们现在使用PCE去pp c2对吧？来看一下数据包通不通。使用P命令，然后BCR是192.168点，十点多少二是不是10.2？好，能看的懂不懂？是不是没有问题？能打通。因为同属一个围栏肯定能平通。那么我们现在使用聘用，聘谁呢？牝PC3，你会发现它拼不通了，丢失率是不是全丢失了？丢失了百分之百，全部都拼不通了。这样我们就实现了一个非常简单的围栏的一个划分。同学们，那么这一节课我们就给大家讲解到这里，我们一块儿来看一下我们这节课的任务小结。在一台交换机中划分回来以后，所有交换机即使使用什么同一网段，你看我们使用的网段都是192.168.10点几几，对不对？还是只有相同的VLAN之间是可以通信的，不同围栏之间是不能通信的。通过对VLAN的划分，我们实现了广播域的控制。这样财务部的数据技术部就看不见了。那么技术部的数据，财务部是不是也看不见了？好，同学们课后还要需要勤加练习，老师这一节课就讲解到这里，我们下节课再见，拜拜。