專題4VLAN配置1PPT課件VLAN的產生原因－廣播風暴……廣播2PPT課件通過路由器將網絡分段……廣播路由器3PPT課件通過VLAN劃分廣播域廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場部工程部財務部4PPT課件分段靈活性

安全性第三層第二層第一層銷售部人力資源部工程部一個VLAN=一個廣播域=邏輯網段(子網)VLAN綜述5PPT課件

VLAN(Virtual

Lan)是虛擬邏輯網絡，交換機通過VLAN設置，可以劃分為多個邏輯網絡，從而隔離廣播域。具有三層模塊的交換機可以實現VLAN間的路由。

(1)端口模式交換機端口有兩種模式，access和trunk。access口用于與計算機相連，而交換機之間的連接，應該是trunk。交換機端口默認VLAN是VLAN1，工作在access模式。Access口收發數據時，不含VLAN標識。具有相同VLAN號的端口在同一個廣播域中。

Trunk口收發數據時，包含VLAN標識。Trunk又稱為干線，可以設置允許多個VLAN通過。

VLAN6PPT課件場景你是你們公司的網絡管理員。當前網絡中需要部署VLAN。購置了兩臺交換機。你需要部署VLAN和其他特性。VLAN3VLAN4VLAN57PPT課件一.要做Eth-trunk鏈路聚合1.鏈路聚合首先要做的是設置好端口速率和雙工模式，按照上節學習的內容，首先做S1<Huawei>undoter

mon<Huawei>system[Huawei]sysnameS1[S1]intg0/0/9 [S1-GigabitEthernet0/0/9]undonegotiationauto[S1-GigabitEthernet0/0/9]speed100[S1-GigabitEthernet0/0/9]duplexfull[S1-GigabitEthernet0/0/9]quit[S1]intg0/0/10 [S1-GigabitEthernet0/0/10]undonegotiationauto[S1-GigabitEthernet0/0/10]speed100[S1-GigabitEthernet0/0/10]duplexfull[S1-GigabitEthernet0/0/10]quit8PPT課件另一臺交換機命名為S2，配置方式一樣<Huawei>undoter

mon<Huawei>system[Huawei]sysnameS2[S2]intg0/0/9 [S2-GigabitEthernet0/0/9]undonegotiationauto[S2-GigabitEthernet0/0/9]speed100[S2-GigabitEthernet0/0/9]duplexfull[S2-GigabitEthernet0/0/9]quit[S2]intg0/0/10 [S2-GigabitEthernet0/0/10]undonegotiationauto[S2-GigabitEthernet0/0/10]speed100[S2-GigabitEthernet0/0/10]duplexfull[S2-GigabitEthernet0/0/10]quit9PPT課件2.鏈路聚合第二步是把端口加入匯聚組，有兩種方式，S1的g0/0/9和g0/0/10采用上節講述的方式[S1]intEth-Trunk1 [S1-Eth-Trunk1]quit[S1]interfaceg0/0/9進入端口0/0/9視圖[S1-GigabitEthernet0/0/9]eth-trunk1把端口0/0/9加入匯聚組[S1-GigabitEthernet0/0/9]intg/0/10[S1-GigabitEthernet0/0/10]eth-trunk110PPT課件S2采取另一種方式，把g0/0/9和g0/0/10加入匯聚組[S2]intEth-Trunk1[S2-Eth-Trunk1]trunkportg0/0/9[S2-Eth-Trunk1]trunkportg0/0/10[S2-Eth-Trunk1]quit11PPT課件二、修改匯聚端口的工作模式交換機接口默認的鏈路類型為Hybird類型，若要通過VLAN數據，需要修改鏈路類型為Trunk類型。另外需要注意的時，默認情況下，接口的Trunk功能禁止所有VLAN的數據傳輸過去，也需要改變。S1配置如下[S1]interfaceEth-Trunk1進入匯聚組1視圖[S1-Eth-Trunk1]portlink-typetrunk設置工作模式為trunk[S1-Eth-Trunk1]porttrunkallow-passvlanall設置允許所有vlan的數據通過該接口12PPT課件S2的配置[S2]interfaceEth-Trunk1[S2-Eth-Trunk1]portlink-typetrunk[S2-Eth-Trunk1]porttrunkallow-passvlanall13PPT課件三、配置VLAN建立號碼連續的多個VLAN的方式有兩種。定義VLAN與接口的對應關系也有兩種方式。S1演示一種，如下[S1]intg0/0/1[S1-GigabitEthernet0/0/1]portlink-typeaccess先更改接口工作模式為access[S1-GigabitEthernet0/0/1]intg0/0/2[S1-GigabitEthernet0/0/2]portlink-typeaccess[S1-GigabitEthernet0/0/2]vlan3創建vlan3,同時進入vlan3視圖[S1-vlan3]portg0/0/1把g0/0/1劃入vlan3[S1-vlan3]vlan4創建vlan4[S1-vlan4]portg0/0/2[S1-vlan4]vlan5創建vlan5,14PPT課件S2演示另一種[S2]vlanbatch3to5創建編號3.4.5的三個vlan

[S2]intg0/0/1[S2-GigabitEthernet0/0/1]portlink-typeaccess[S2-GigabitEthernet0/0/1]portdefaultvlan4設置當前端口屬于vlan4[S2-GigabitEthernet0/0/1]intg0/0/2[S2-GigabitEthernet0/0/2]portlink-typeaccess[S2-GigabitEthernet0/0/2]portdefaultvlan5設置當前端口屬于vlan5[S2-GigabitEthernet0/0/2]quit15PPT課件四.規劃地址不同VLAN的網絡號應設為不同，根據本實驗拓撲電腦CLIENT0單獨屬于一個vlan3,設置IP地址為

10.0.0.1255.255.255.0電腦CLIENT1、CLIENT2屬于vlan4,設置IP地址分別為

10.0.1.1255.255.255.0

10.0.1.2255.255.255.0電腦CLIENT3單獨屬于一個