单元2 任务3 组建虚拟局域网（课件）-《计算机网络应用基础》（高教版）【上好课】

计算机网络应用基础 高等教育出版社2021版 任务3 | 2课时 单元2 组建局域网 任务3 组建虚拟局域网 说出 VLAN 的概念、优点、三种划分方法及带内/带外管理与 Access/Trunk/SVI 能比较三种划分方法，能写出锐捷 VLAN 配置命令并完成配置与 ping 验证 培养按需划分、逻辑隔离的安全意识与规范配置的职业习惯 知识目标 能力目标 素养目标 01 01 01 学习目标 教学导入 情境：交换机上同时接有教师的计算机和机房的计算机，为什么两者之间并不能相互访问？ 虚拟局域网(VLAN)技术 第一部分 认识虚拟局域网 知识讲授 知识讲授：什么是 VLAN 虚拟局域网（VLAN）是指网络结点不受物理位置的限制，可根据需要灵活地加入不同的工作组，从而构成的一种逻辑子网（或网段）。 它是按需划分的逻辑网络，与结点所在的物理位置无关。 知识讲授：VLAN 的优点 虚拟局域网除了可以减少广播带来的不良影响，还可以方便网络管理，增加网络的安全性。 ▍控制广播 每个 VLAN 都是独立的广播域，划分后可大大减少广播对带宽的占用，提高传输效率，有效避免广播风暴蔓延。 ▍增强网络安全性 除非配置了跨 VLAN 通信的技术参数，不同 VLAN 之间不能直接访问。 ▍简化网络管理 把不同地理位置上的用户划分到一个逻辑网络中，不用改变物理网络，减轻管理负担。 虚拟局域网划分方法——基于端口的 VLAN 早期的虚拟局域网（VLAN） 大多根据交换机端口来定义，可把同一交换机不同端口或跨交换机的端口划为不同 VLAN。 ▍原理 把交换机物理端口和内部永久虚电路端口划分为若干组，每组构成一个虚拟网。 ▍缺点 端口只能属于某一个 VLAN，不能跨 VLAN 存在； 无法自动解决结点移动、增加和变更的问题，结点换端口必须重新配置 VLAN。 虚拟局域网划分方法——基于MAC地址的VLAN 基于MAC地址的虚拟局域网主要使用结点的 MAC 地址来划分。 ▍优点 用户物理位置移动时，既从一个交换机换到其它交换机时， VLAN 不用重新配置，是基于用户的 VLAN。 ▍缺点 初始化时所有用户都必须配置，成百上千用户时，划分工作繁琐，降低交换机执行效率。 虚拟局域网划分方法——基于网络层协议的VLAN 这种划分方法是根据网络层协议来进行的。 ▍优点 有利于组成基于服务或应用的 VLAN，用户可随意移动结点而不需重新配置网络地址。 ▍缺点 要使用三层交换机。 ▍其他划分方法 还可基于 IP 组播、基于策略划分 VLAN。 知识讲授：VLAN 基础配置命令 以锐捷交换机为例，VLAN 的基础配置命令如下。 ▍创建/删除 创建 Switch(config)#vlan [vlan-id]； 删除 Switch(config)#no vlan [vlan-id]； 命名 Switch(config-vlan)#name [vlan-name]。 知识讲授：VLAN 基础配置命令 ▍划分端口 单个端口加入VLAN： Switch(config)#interface <interface-id>； Switch(config-if)#switchport access VLAN<vlan-id>； 多个端口加入VLAN： Switch(config)#interface range fastEthernet <端口组>、 Switch(config-if-range)#switchport access VLAN<vlan-id>。 ▍查看 Switch#show vlan brief 知识讲授：带内管理与带外管理 新购置或刚复位的可网管交换机，必须进入内置系统手动配置 VLAN，有带内管理和带外管理两种方法。 ▍带内管理 通过 Telnet 程序登录交换机、HTTP 协议访问交换机，或厂商网管软件配置。 ▍带外管理 用户通过 Console 端口对交换机进行配置管理。 ▍适用 已设管理 IP 时两者都可用；带内无效（新投入或复位）时只能带外管理；带外需 Console 电缆连 RS-232（可转 USB）。 课堂问答 1. VLAN 是什么？ 2. 每个 VLAN 是什么域？ 3. 哪种划分方法用户移动时不用重新配置？ 4. 通过 Console 端口配置属于什么管理？ 解析：1. 结点不受物理位置限制构成的逻辑子网。 2. 广播域。 3. 基于 MAC 地址的 VLAN。 4. 带外管理。 点击显示答案 例题分析 比较基于端口与基于 MAC 地址两种 VLAN 划分方法，并说明移动用户时各自的处理。 解析：基于端口：端口固定，换端口须重新配置；基于 MAC：基于用户，移动时 VLAN 不用重配，但初始化繁琐。 点击显示答案 课堂练习 1.（单选）默认交换机接口模式是（　　） A．Access　　B．Trunk　　C．Hybrid　　D．路由 2.（单选）查看虚拟局域网端口配置的命令是（　　） A．show run　　B．show vlan brief　　C．show interface　　D．show version 3.（判断）不同 VLAN 之间默认可以直接访问。（　　） 4.（判断）创建 VLAN 使用命令 no vlan [vlan-id]。（　　） 解析：1. Access 2. show vlan brief 3. × 4. × 点击显示答案 第二部分 组建虚拟局域网 知识讲授 分析基于端口的 VLAN 小明和同学们规划好的基于端口的 VLAN 规划表见表，图为宿舍内主机与各自交换机端口连接拓扑。 先看清端口归属，再动手配置。 主机与交换机连接拓扑图 VLAN 名称 SW1 SW2 SW3 ROOM 1 F0/1~F0/10 F0/1~F0/10 F0/1~F0/10 ROOM 2 F0/11~F0/24 F0/11~F0/24 F0/11~F0/24 VLAN 1 G1/1~G1/2 G1/1~G1/2 G1/1~G1/2 知识讲授：实战配置 VLAN 在锐捷 S2328 交换机上创建两个 VLAN：ROOM1和 ROOM2。 ▍配置 PC0~PC3这4台计算机上分别配置IP地址、子网掩码 ▍连接 计算机与交换机端口按图连接；用配置线连接 Console 口与 PC0的RS-232端口（可转 USB）。 知识讲授：实战配置 VLAN ▍超级终端 打开“超级终端”程序，通信参数 9600、8、无校验，进入交换机 CLI 模式（提示符 Ruijie>）。 ▍配置过程 输入简化命令“enable”进入特权模式，输入简化命令“conft”进入全局配置模式； 配置完毕后，在特权模式下输入“show VLAN brief”查看； 在计算机 PCO上用Ping命令分别测试与PC1、PC2的连接 知识讲授：Access / Trunk / SVI ▍Access 默认接口模式，只能属于一个 VLAN。 ▍Trunk 接口承载多个 VLAN 帧或修剪指定 VLAN 帧时必须配置。 ▍SVI 与 VLAN 关联的虚拟 IP 接口；二层交换机 SVI 仅关联 VLAN1 作管理接口；带内管理先要配 VLAN1 的 IP。 课堂问答 1. 创建 VLAN 用什么命令？ 2. 把端口划入 VLAN 用什么命令？ 3. Access 与 Trunk 有何区别？ 4. 新交换机带内无效时用什么管理？ 解析： 1. vlan [id]。 2. switchport access vlan [id]。 3. Access 只能属于一个 VLAN，Trunk 承载多 VLAN。 4. 带外管理（Console）。 点击显示答案 课堂练习 1.（填空）查看虚拟局域网端口配置的命令是____。 2.（判断）Trunk 接口可以承载多个 VLAN 帧。（　　） 3.（单选）通过 Telnet 程序登录交换机属于（　　） A．带外管理　　B．带内管理　　C．串行管理　　D．本机管理 4.（判断）创建 VLAN 使用命令 no vlan [vlan-id]。（　　） 解析：1. show vlan brief 2. √ 3. B. 带内管理 4. × 点击显示答案 课堂小结：知识地图 VLAN → 划分 → 配置 → 验证 课后任务：规划并配置 VLAN 基础 完成练习原卷 实践 模拟器创建 VLAN100（sale）并把端口 1~10 划入 提升 写出 f0/1-10 划入 VLAN10 的完整命令序列 依据 提交：show vlan brief 截图 + 配置命令 谢谢观看 THANKS $