規(guī)劃Vlan撐起企業(yè)數(shù)據(jù)安全的保護(hù)傘任務(wù)引入相關(guān)知識(shí)問(wèn)題1.什么是VLAN？問(wèn)題2.在交換機(jī)上如何配置VLAN？

什么是VLAN？01問(wèn)題1.什么是VLAN--為什么引入VLANAB不是我的消息也給我不是我的消息也給我不是我的消息也給我不是我的消息也給我不是我的消息也給我不是我的消息也給我問(wèn)題1.什么是VLAN--定義什么是VLAN通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組，一個(gè)VLAN構(gòu)成一個(gè)邏輯廣播域，并且有一個(gè)VLAN標(biāo)識(shí)。VirtualLocalAreaNetwork虛擬局域網(wǎng)未設(shè)置VLAN的二層交換機(jī)劃分VLAN的二層交換機(jī)

問(wèn)題1.什么是VLAN--如何理解VLAN問(wèn)題1.什么是VLAN--VLAN的本質(zhì)釋疑ABCD

如何配置VLAN？02問(wèn)題2.VLAN的實(shí)現(xiàn)--如何劃分VLAN基于端口根據(jù)以太網(wǎng)交換機(jī)的端口來(lái)劃分----靜態(tài).常見的劃分方法基于IP組播基于協(xié)議基于MAC一個(gè)組播組就是一個(gè)VLAN根據(jù)主機(jī)網(wǎng)絡(luò)層地址或協(xié)議類型（如支持多協(xié)議）劃分根據(jù)每個(gè)主機(jī)網(wǎng)卡的MAC地址來(lái)劃分-----動(dòng)態(tài)問(wèn)題2.VLAN的實(shí)現(xiàn)--基于端口劃分VLAN交換機(jī)1234端口VLAN11213242將交換機(jī)的每個(gè)端口靜態(tài)指派給VLAN優(yōu)點(diǎn)：VLAN成員定義簡(jiǎn)單缺點(diǎn)：變更端口時(shí)需重新配置問(wèn)題2.VLAN的實(shí)現(xiàn)--基于端口劃分VLAN創(chuàng)建步驟101創(chuàng)建Vlan02端口加入Vlan03刪除04驗(yàn)證問(wèn)題2.VLAN的實(shí)現(xiàn)--基于端口劃分VLAN方法一在全局配置模式下創(chuàng)建

方法二進(jìn)入VLAN數(shù)據(jù)庫(kù)中創(chuàng)建創(chuàng)建步驟1問(wèn)題2.VLAN的實(shí)現(xiàn)--基于端口劃分VLANSwitch(config)#vlanvlan-id添加一個(gè)VLAN在全局配置模式下創(chuàng)建VLAN方法一給VLAN命名Switch(config-vlan)#namevlan-name問(wèn)題2.VLAN的實(shí)現(xiàn)--基于端口劃分VLANSwitch#vlandatabaseSwitch(vlan)#vlan2VLAN2added:Name:VLAN0002Switch(vlan)#exitAPPLYcompleted.Exiting....進(jìn)入VLANdatabase添加VLAN2如果不給VLAN指定名稱，交換機(jī)自動(dòng)添加VLAN2的名稱為默認(rèn)的VLAN0002保存退出方法二進(jìn)入VLAN數(shù)據(jù)庫(kù)創(chuàng)建VLAN問(wèn)題2.VLAN的實(shí)現(xiàn)--基于端口劃分VLANSwitch(config)#interfaceinterface-idSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-idSwitch(config-if)#noswitchportaccessvlanvlan-id也可以同時(shí)將多個(gè)端口添加到某個(gè)VLAN中：Switch(config)#interfacerangef0/1–10Switch(config-if-range)#switchportaccessvlanvlan-id進(jìn)入要配置的端口定義二層端口模式將端口添加到VLAN中將端口從某個(gè)VLAN中刪除將端口加入VLAN步驟2問(wèn)題2.VLAN的實(shí)現(xiàn)--基于端口劃分VLAN使用novlanvlan-id命令刪除VLANSwitch#vlandatabaseSwitch（vlan）#novlan20DeletingVLAN20...Switch(vlan)#exitAPPLYcompleted.Exiting....Switch#configureterminalSwitch（config）#novlan20全局模式下刪除VLAN刪除VLAN步驟3VLAN數(shù)據(jù)庫(kù)中刪除VLAN問(wèn)題2.VLAN的實(shí)現(xiàn)--基于端口劃分VLAN