基于端口的VLAN划分仿真
在Packet Tracer中构建如下图所示的网络拓扑结构，给两台计算机设置的IP地址分别为192.168.0.1和192.168.0.2，PC0和PC1分别连接到交换机的Fa0/1和Fa0/2号端口。
图1 单个交换机上的VLAN配置
（1）当为每个客户端配置好IP地址，通过图1对应的端口连接到交换机后，采用PC0去测试PC1，发现两台计算机可以相互通信，如图2所示。
图2 连通性测试
（2）在交换机的特权模式下通过输入show vlan命令，查看系统默认的VLAN表。从图3可以看到连接两台计算机的交换机接口处于VLAN 1中，因此可以实现通信。
图3 查看系统默认的VLAN表
（3）输入vlan database命令进入VLAN数据库模式，并按图4所示的命令分别创建VLAN 10和VLAN 20。
图4 VLAN数据库模式
（4）查看VLAN是否定义成功。在特权模式下输入show vlan命令，显示如图5的界面，增加了一个名为v10的10号VLAN和一个名为v20的20号VLAN。
图5 查看VLAN定义
（5）进入交换机的端口配置模式，分别将Fa0/1和Fa0/2端口添加到指定的VLAN 10和VLAN 20之中。操作过程如图6。
图6 添加端口
（6）在交换机上输入show vlan命令查看VLAN数据库信息，如图7所示：Fa0/1和Fa0/2两个端口已经分别移入VLAN 10和VLAN 20之中。
图7 查看端口
（7）此时连接两台计算机的交换机接口不再处于同一个VLAN之中，所以再采用ping 命令去测试会发现网络不通。如图8所示。
图8 测试网络不通
跨交换机的VLAN仿真
当VLAN成员分布在多台交换机的端口上时，为了实现彼此间的通信，最简单的解决方案是要求每个隶属于这个VLAN的交换机各拿出一个端口，实现级联通信。
子网划分与VLAN技术详解 子网划分 子网划分定义：Internet组织机构定义了五种IP地址，有A、B、C三类地址。A类网络有126个，每个A类网络可能有16777214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。可以把基于类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。 子网掩码 RFC 950定义了子网掩码的使用，子网掩码是一个32位的2进制数，其对应网络地址的所有位置都为1，对应于主机地址的所有位都置为0。由此可知，A类网络的默认子网掩码是255.0.0.0，B类网络的默认子网掩码是255.255.0.0，C类网络的默认子网掩码是255.255.255.0。将子网掩码和IP地址按位进行逻辑“与”运算，得到IP地址的网络地址，剩下的部分就是主机地址，从而区分出任意IP地址中的网络地址和主机地址。子网掩码常用点分十进制表示，我们还可以用网络前缀法表示子网掩码，即“/<网络地址位数>”。如138.96.0.0/16表示B类网络138.96.0.0的子网掩码为255.255.0.0。 路由器判断IP 子网掩码告知路由器，地址的哪一部分是网络地址，哪一部分是主机地址，使路由器正确判断任意IP地址是否是本网段的，从而正确地进行路由。例如，有两台主机，主机一的IP 地址为222.21.160.6，子网掩码为255.255.255.192，主机二的IP地址为222.21.160.73，子网掩码为255.255.255.192。现在主机一要给主机二发送数据，先要判断两个主机是否在同一网段。 主机一 222.21.160.6即：11011110.00010101.10100000.00000110 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.00000000 主机二 222.21.160.73 即：11011110.00010101.10100000.01001001 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.01000000 两个结果不同，也就是说，两台主机不在同一网络，数据需先发送给默认网关，然后再发送给主机二所在网络。那么，假如主机二的子网掩码误设为255.255.255.128，会发生什么情况呢？ 让我们将主机二的IP地址与错误的子网掩码相“与”： 222.21.160.73 即：11011110.00010101.10100000.01001001 255.255.255.128即：11111111.11111111.11111111.10000000 结果为11011110.00010101.10100000.00000000 这个结果与主机一的网络地址相同，主机一与主机二将被认为处于同一网络中，数据不
1 2 3 4 1 2 3 4 9 10 11 12 9 10 11 12 5 6 7 8 5 6 7 8 宿舍楼：VLAN 2 IP：10.182.128.129-189 网关：10.182.128.190 掩码：255.255.255.192 教学楼：VLAN 3 IP：10.182.1291-253 网关：10.182.129.254 掩码：255.255.255.0 外网：VLAN 101 IP：10.183.50.41/42 网关： 掩码：255.255.255.252 电脑室：VLAN 6 IP：10.182.130.1 网关：10.182.131.254 掩码：255.255.254.0 服务器组：VLAN 5 IP：10.182.128.225-253 网关：10.182.128.254 掩码：255.255.255.224 行政楼：VLAN 4 IP：10.182.128.1-125 网关：10.182.128.126 掩码：255.255.255.128 锐捷S3760 三层交换机VLAN及IP规划
2 10 12 1 17 19 21 23 3 5 7 9 11 8 6 4 14 13 16 15 18 17 20 19 22 21 24 23 18 20 22 24 电脑室：VLAN 6 IP ：10.182.130.1 网关：10.182.131.254 掩码：255.255.254.0 行政楼：VLAN 4 IP ：10.182.128.1-125 网关：10.182.128.126 掩码：255.255.255.128 宿舍楼：VLAN 2 IP ：10.182.128.129-189 网关：10.182.128.190 掩码：255.255.255.192 教学楼：VLAN 3 IP ：10.182.1291-253 网关：10.182.129.254 掩码：255.255.255.0 服务器组：VLAN 5 IP ：10.182.128.225-253 网关：10.182.128.254 掩码：255.255.255.224 外网：VLAN 101 IP ：10.183.250.41/42 网关： 掩码：255.255.255.252 锐捷S5750 三层交换机VLAN 及IP 规划
浅谈ＶＬＡＮ技术(一) 摘要:随着网络的不断扩展，接入设备逐渐增多，迫切需要一种技术解决在局域网内部出现的访问冲突与广播风暴一类的问题，VLAN的产生就解决这个问题。本文介绍了VLAN技术的概念、优点，详细描述了VLAN的划分方法，给出了一个简单的公司内部进行VLAN的划分实例。 关键词:VLAN;网络管理 一、VLAN技术概述 VLAN(VirtualLocalAreaNetwork)也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。VLAN的作用是使得同一VLAN中的成员间能够互相通信，而不同VLAN之间则是相互隔离的，不同的VLAN间的如果要通信就要通过必要的路由设备。 二、VLAN的优点 （一）可以控制网络广播 在没有应用VLAN技术的局域网内的整个网络都是广播域，这样就使得网内的一台设备发出网络广播时，在局域网内的任何一台设备的接口都能接收到广播，因此当网络内的设备越来越多时，网络上的广播也就越来越多，占用的时间和资源也就越来越多，当广播多到一定的数量时，就会影响到正常的信息的传送。这样就能导致信息延迟，严重的可以造成网络的瘫痪、堵塞，严重的影响了正常的网络应用，这就是所谓的网络风暴。 在应用了VLAN技术的局域网中，缩小了广播的广播域，在一个VLAN中的广播风暴也不会影响到其他的VLAN，从而有效地减少了广播风暴对局域网网络的影响。 （二）增强了网络的安全性 在局域网中应用VLAN技术可以把互相通信比较频繁的用户划分到同一个VLAN中，这样在同一个工作组中的信息传输只在同一个组内广播，从而也减轻了因广播包被截获而引起的信息泄露，增强了网络的安全性。 （三）简化网络管理员的管理工作 在应用VLAN技术后网络管理员就可以轻松的管理网络，灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。 三、VLAN的划分方法 （一）根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。 第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。不足之处是不够灵活，当一台机器设备需要从一个端口移动到另一个新的端口，但是新端口与旧端口不在同一个VLAN之中时，要修改端口的VLAN设置，或在用户计算机上重新配置网络地址，这样才能使这台设备加入到新的VLAN。 （二）根据MAC地址划分VLAN 这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，就无需对它进行重新配置，自动把它添加到相应的VLAN中。所以，可以认为这种
实验五 VLAN的规划与划分 学校名称：北京开放大学 学院名称：北京开放大学直属学院 年纪专业：2014秋计算机（本科） 姓名：胡江 完成日期：2015.06.27
一、实验目的 了解vlan 的作用，掌握在一台交换机上划分VLan 的方法和跨交换机的VLan 的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan 接口的配置。 二、实验内容 首先，在一台交换机上划分VLan ，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。然后，在交换机上配置Trunk 端口，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan 间的路由，再次用ping 命令测试其连通性。 三、实验过程与主要步骤 实验组网架构 Ip:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24 Ip:192.168.3.11/24 Vlan2 Vlan2 Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11; S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11; 注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到图一 VLan 的配置组网图 Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24 S1 PA PB PC PD
图二 Trunk 端口的配置组网图 图三 VLan 间通信的配置组网图 实施步骤 1．Vlan 的基本配置 步骤1 按照组网图一连接好设备，为交换机划分Vlan 。参考配置命令如下：
Vlan技术原理 在数据通信和宽带接入设备里，只要涉及到二层技术的，就会遇到VLAN。而且，通常情况下，VLAN在这些设备中是基本功能。所以不管是刚迈进这个行业的新生，还是已经在这个行业打拼了很多年的前辈，都要熟悉这个技术。在论坛上经常看到讨论各种各样的关于VLAN的问题，在工作中也经常被问起关于VLAN的这样或那样的问题，所以，有了想写一点东西的冲动。 大部分童鞋接触交换这门技术都是从思科技术开始的，讨论的时候也脱离不了思科的影子。值得说明的是，VLAN是一种标准技术，思科在实现VLAN的时候加入了自己的专有名词，这些名词可能不是通用的，尽管它们已经深深印在各位童鞋们的脑海里。本文的描述是从基本原理开始的，有些说法会和思科技术有些出入，当然，也会讲到思科交换中的VLAN。 1. 以太网交换原理 VLAN的概念是基于以太网交换的，所以，为了保持连贯性，还是先从交换原理讲起。不过，这里没有长篇累牍的举例和配置，都是一些最基本的原理。 本节所说的以太网交换原理，是针对‘传统’的以太网交换机来说的。所谓‘传统’，是指不支持VLAN。 简单的讲，以太网交换原理可以概括为‘源地址学习，目的地址转发’。考虑到IP层也涉及到地址问题，为了避免混淆，可以修改为‘源MAC学习，目的MAC转发’。从语文的语法角度来讲，可能还有些问题，就再修改一下‘根据源MAC进行学习，根据目的MAC进行转发’。总之，根据个人习惯了。本人比较喜欢‘源MAC学习，目的MAC转发’的口诀。 稍微解释一下。 所谓的‘源MAC学习’，是指交换机根据收到的以太网帧的帧头中的源MAC地址
来建立自己的MAC地址表，‘学习’是业内的习惯说法，就如同在淘宝上买东西都叫‘宝贝’一样。 所谓的‘目的MAC转发’，是指交换机根据收到的以太网帧的帧头中的目的MAC 地址和本地的MAC地址表来决定如何转发，确定的说，是如何交换。 这个过程大家应该是耳熟能详了。但为了与后面的VLAN描述对比方便，这里还是简单的举个例子。 Figure 1-1: |-------------------------------| | SW1 (Ethernet Switch) | |-------------------------------| | | |port1 |port 2 | | |-------| |-------| | PC1| | PC2| |-------| |-------| 简单描述一下PC1 ping PC2的过程：（这里假设，PC1和PC2位于同一个IP网段，IP地址分别为IP_PC1和IP_PC2，MAC地址分别为MAC_PC1和MAC_PC2） 1). PC1首先发送ARP请求，请求PC2的MAC。目的MAC=FF:FF:FF:FF:FF:FF(广播)；源MAC=MAC_PC1。 SW1收到该广播数据帧后，根据帧头中的源MAC地址，首先学习到了PC1的MAC，建立MAC地址表如下： MAC地址端口 MAC_PC1 PORT 1 2). 由于ARP请求为广播帧，所以，SW1向除了PORT1之外的所有UP的端
分析VLAN技术概念及划分方法 一、VLAN技能概述 A, VLAN skills summary VLAN(Virtual Local Area Network)也就是虚拟局域网，是一种建立在交流技能根底之上的，经过将局域网内的机器设备逻辑地而不是物理地区分红一个个不一样的网段，以软件办法完成逻辑作业组的区分与办理的技能。VLAN的作用是使得同一VLAN中的成员间能够彼此通讯，而不一样VLAN之间则是彼此阻隔的，不一样的VLAN间的若是要通讯就要经过必要的路由设备。 VLAN ( Virtual Local Area Network ) is a virtual local area network, is a kind of built on the foundation of communication skills, after the equipment will be LAN logical rather than physical area into a different network segment, complete the distinction between logical operations group in software way and management skills. The role of VLAN is to make the members in the same VLAN can communicate with each other, and not the same between VLAN is another barrier, not the same between VLAN
题目基于VLAN的企业内部网络的规划和设计 摘要 在全球信息电子化、网络化快速生长的大环境下，无论是从大趋势上看，照旧从本身商业利益角度思索，树立企业内部维护信息系统是企业当务之急的职务。企业内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。 在企业中，一般会有多个部门，像财务部、技术部、工程部等等。像财务部这种重要的部门有些资料是不允许被其他员工知道的。怎样能清楚的区分不同的部门，以便于管理呢？使用VLAN技术！在网络中进行合理VLAN划分，可通过解决端口隔离充分防止冲突的产生，并且可以简化企业网络的管理及提高网络的安全性。 关键词：VLAN技术广播域逻辑划分安全 目录 摘要I 第一章绪论1 1.1 企业内部局域网可行性划分1 1.2 公司对信息的需求1 1.3 工程给公司带来的效益1 1.4 公司对网络需求状况2 1.5 组建企业网注意事项2 1.6 选定方案准绳2 第二章VLAN的技术简介5 2.1 三层交换技术概述5 2.2 VLAN的概述6 2.3 VLAN的优点7 2.3.1 提高网络的性能7 2.3.2 组建虚拟组织7 2.3.3 简化网络管理7 2.3.4 提高网络安全8 2.3.5 降低成本8 2.4 PVLAN原理和配置8 2.5 QINQ原理和配置8 2.6 SUPERVLAN原理和配置9 第三章VLAN的划分方式11 3.1 基于端口划分的VLAN 11 3.2 基于MAC地址划分的VLAN 11 3.3 基网络层协议划分的VLAN 12 3.4 基于网络层子网划分的VLAN 12 3.5 基于网络层组播划分的VLAN 12 3.6 基于网络以上协议乃至应用程序的类型划分的VLAN 13 第四章VLAN之间的通信15 4.1 背景15 4.2 通过路由器实现VLAN之间的通信15 4.2.1 通过路由器的不同物理接口与交换机上每个VLAN分别连接15
精心整理 第二周：局域网及vlan技术 一、组建局域网的条件 1.从硬件的角度来说，需要“直连线”网线把本身独立的个人电脑，连接到“交换机”上。 三、端口安全 练习3：为交换机SW2的端口f0/5,设置端口安全，绑定PC5,的mac地址，安全模式设置为“shutdown” SW2(config)#intf0/5//进入到端口F0/5 SW2(config-if)#switchportmodeaccess
//设置端口为数据接入模式 SW2(config-if)#switchportport-security //启动端口安全 SW2(config-if)#switchportport-securitymac-address //为本端口绑定MAC地址 练习5：为交换机SW1连接交换机SW2的端口F0/10设置端口安全，允许最大连接数为“3”，安全模式设置为“protect” SW1(config)#intf0/10 SW1(config-if)#switchportmodetrunk SW1(config-if)#switchportport-security
SW1(config-if)#switchportport-securitymaximum3 //允许端口F0/10最多对应3个MAC地址 SW1(config-if)#switchportport-securityviolationprotect 四、组建虚拟局域网 1.首先，这些处于局域网中的个人电脑能够通信。 2. 3. 4. 5. 6. 7.和f0/2收 8.如何让交换机为端口进行分组： 练习6：把交换机SW1端口f0/1和f0/2分到编号是“10”的虚拟局域网，f0/3和f0/4分到编号是“20”的虚拟局域网。 把交换机“SW2”的f0/5和f0/6分到编号是“20”的虚拟局域网。为交换机相连的端口开启“trunk”
关于路由器VLAN的划分应用 VLAN的划分应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配臵方法。 这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 一、对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。 二、从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN 组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。 三、基于MAC地址划分VLAN，根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配臵他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN 交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网
络用户从一个物理位臵移动到另一个物理位臵时，自动保留其所属VLAN的成员身份。 四、由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位臵移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配臵，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配臵，如果有几百个甚至上千个用户的话，配臵是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低。 五、因为在每一个交换机的端口都可能存在很多个VLAN 组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配臵，VLAN按网络层协议来划分，这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。 而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。 六、这种方法的优点是用户的物理位臵改变了，不需要重新配臵所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加
99 综合实验2 网络规划配置 一．实验目的 1.配置虚拟局域网、跨交换机实现同一虚拟局域网； 2.学会使用IEEE 802.1w技术实现交换机之间双链路的冗余备份； 3.通过配置三层交换机实现VLAN间路由，使不同VLAN间可以相互通信； 4.掌握在路由器上配置动态路由RIPv2协议； 5.利用IP扩展引用访问列表实现对应用服务的访问限制。 二．实验内容 如图，为模拟A公司的网络拓扑图。在A公司各个接入级的二层交换机按部门划分了VLAN，各接入级交换机连接到汇聚层交换机S2上，最后连接到出口路由器R1，R1通过DDN专线连接到ISP的路由器R2上，最终实现连接到Internet。请对该公司的交换机和路由器进行相应的配置实现以下功能。 1)公司内网IP地址规划为192.168.2.0/27，由于划分了三个VLAN，故划分了 子网，子网地址已定，每台设备的IP地址自定。 2)为了提高网络的可靠性，使用IEEE 802.1w技术，通过两级交换机之间的双 链路实现冗余备份，且使S2作为根交换机。 3)VLAN 99为监控管理VLAN，接入层交换机的1~10端口在VLAN 10（工程 部：Eng）内，11~20端口在VLAN 20（销售部：Sales）内，接入层和汇聚层都交换机的21端口在VLAN 99内。 4)对汇聚成交换机S2进行相应的配置，使不同的部门之间实现互访。 5)在S2、R1和R2上配置动态路由协议RIP，使公司内部网络可以访问Internet。 6)假设公司内部的一台PC机为服务器，要求外网不可ping通该服务器，而内 网可以ping通。
三．实验过程及记录 设置四台PC机的IP地址、网关及子网掩码，如下表： 所在子网IP 子网掩码网关 PC1 VLAN 99 192.168.2.100 255.255.255.224 192.168.2.97 PC2 VLAN 10 192.168.2.34 255.255.255.224 192.168.2.33 PC3 VLAN 20 192.168.2.66 255.255.255.224 192.168.2.65 PC4 VLAN 99 192.168.2.99 255.255.255.224 192.168.2.98 （一）创建VLAN，分配交换机端口 先将四台PC机与交换机的相应端口连线 对交换机S1： 18-S3760-1#configure terminal 18-S3760-1(config)#vlan 10 ；创建vlan10 18-S3760-1(config-vlan)#name Eng ；命名为Eng 18-S3760-1(config-vlan)#exit 18-S3760-1(config)#vlan 20 18-S3760-1(config-vlan)#name Sales 18-S3760-1(config-vlan)#exit 18-S3760-1(config)#vlan 99 18-S3760-1(config-vlan)#exit 18-S3760-1(config)#interface range f0/1-10 ；进入端口配置模式 18-S3760-1(config-if-range)#switchport access vlan 10；将1~10端口放入vlan10 18-S3760-1(config-if-range)#exit 18-S3760-1(config)#interface f0/11-20 18-S3760-1(config-if-range)#switchport access vlan 20 18-S3760-1(config-if-range)#exit 18-S3760-1(config)#interface f0/21 18-S3760-1(config-if-FastEthernet0/21)#switchport access vlan 99 18-S3760-1(config-if-FastEthernet0/21)#exit 18-S3760-1(config)#show vlan 结果如下：
第二周：局域网及vlan技术 一、组建局域网的条件 1.从硬件的角度来说，需要“直连线”网线把本身独立的个人电脑，连接到“交换机”上。 2.从软件的角度来说，需要连接到局域网的个人电脑，拥有IP地址。 （1）IP地址的分配，首先要求处于同一个局域网的个人电脑拥有相同的网络位。 （2）其次在拥有相同的网络位的前提先，必须拥有不同的主机位。 （3）处于同一个局域网的电脑拥有相同的“子网掩码”。练习1：组建局域网，局域网中拥有四台电脑，局域网处于192.168.1.0网络中，子网掩码是255.255.255.0 四台电脑的IP地址的主机位分别是“1”、“2”、“3”、“4”。 二、组建多台交换机组成的局域网 1.要求首先每个交换机都能够通过连接，实现自己建立的局域网。 2.交换机之间需要通过“反线”的网线进行连接。 3.多台交换机连接的个人电脑必须处于同一个网段。拥有相同的网络位，不同的主机位，相同的子网掩码。 练习2：组建由两台交换机组成的局域网，网络地址如练习1。
三、端口安全 练习3：为交换机SW2的端口f0/5,设置端口安全，绑定PC5,的mac地址，安全模式设置为“shutdown” SW2(config)#int f0/5 //进入到端口F0/5 SW2(config-if)#switchport mode access //设置端口为数据接入模式 SW2(config-if)#switchport port-security //启动端口安全 SW2(config-if)#switchport port-security mac-address 0010.1158.ECEA //为本端口绑定MAC地址 SW2(config-if)#switchport port-security violation shutdown //设置控制规则为遇到非绑定的MAC地址的数据包的时候，关闭端口。 练习4：为交换机SW2的端口f0/6设置端口安全，绑定PC6的mac地址，安全模式设置为“protect” SW2(config)#int f0/6 //进入端口 SW2(config-if)#switchport mode access //设置端口为数据接入模式 SW2(config-if)#switchport port-security //启动端口安全
一文读懂VLAN和VXLAN技术 VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能。802.1Q的标准的出现打破了虚拟网依赖于单一厂商的僵局，从一个侧面推动了VLAN的迅速发展。 1、交换机端口工作模式简介 交换机端口有三种工作模式，分别是Access，Hybrid，Trunk。 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口; Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口; Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 2、基本概念（tag，untag，802.1Q） untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯; tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头;一般来说这样的报文普通PC机的网卡是不能识别的 下图说明了802.1Q封装tag报文帧结构 带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含： 2个字节的协议标识符（TPID），当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
TD-LTE eNodeB传输组网与规划
课程目标 ?本课程主要针对初次学习TD-LTE的现场设备侧工程师，且对现场组网及规划缺乏一定了解和认知的同事。 ?本课程介绍了TD_LTE组网常用技术、LTE对传输网络的需求、典型的eNodeB组网以及数据规划原则。 ?通过对本课程的学习，可初步掌握TD-LTE eNodeB在外场组网时的设计和规划原则。基本具备独立进行组网设计及规划的能力。
教学提纲 ?TD_LTE网络常用组网技术 ?TD_LTE网络对传输网络的需求?TD-LTE 传输网络主流解决方案?外场实例
TD-LTE的网络架构 T D-LTE 采用了与2G/3G 不同的空中接口技术， 即基于 OFDM 技术的空中接口技术；并对传统 3G 的网络架构进行了优化，采用扁平化的网络架构， 亦即接入网E-UTRAN 不再包含BSC/RNC，仅包 含节点eNodeB，提供E-UTRAN 用户面 PDCP/RLC/MAC/物理层协议的功能和控制面 RRC 协议的功能。 TD-LTE 各网元节点的功能划分 eNodeB eNode B 之间由 X2 接口互连，每个eNode B 又和演进型分组核心网 EPC 通过S1 接口相连。S1 接口的用户面终止在服务网关 S-GW 上，S1 接口的控制面终止在移动性管理实体 MME 上。控制面和用户面的另一端终止在eNode B上。 MME MME 是 SAE 的控制核心，主要负责用户接入控制、业务承载控制、寻呼、切换控制等控制信令的处理。MME 功能与网关功能分离，这种控制平面/用户平面分离的架构，有助于网络部署、单个技术的演进以及全面灵活的扩容。 S-GW S-GW 作为本地基站切换时的锚定点，主要负责以下功能：在基站和公共数据网关之间传输数据信息；为下行数据包提供缓存；基于用户的计费等。
VLAN技术详解 1.VLAN的概念 1.1什么是VLAN VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。 本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。具体原因，请参看附图加深理解。 A B 图中，是一个由5台二层交换机（交换机1～5）连接了大量客户机构成的网络。假设这时，计算机A需要与计算机B通信。在基于以太网的通信中，必须在数据帧中指定目标MAC
地址才能正常通信，因此计算机A必须先广播“ARP请求（ARP Request）信息”，来尝试获取计算机B的MAC地址。交换机1收到广播帧（ARP请求）后，会将它转发给除接收端口外的其他所有端口，也就是Flooding了。接着，交换机2收到广播帧后也会Flooding。交换机3、4、5也还会Flooding。最终ARP请求会被转发到同一网络中的所有客户机上。 请大家注意一下，这个ARP请求原本是为了获得计算机B的MAC地址而发出的。也就是说：只要计算机B能收到就万事大吉了。可是事实上，数据帧却传遍整个网络，导致所有的计算机都收到了它。如此一来，一方面广播信息消耗了网络整体的带宽，另一方面，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理。造成了网络带宽和CPU运算能力的大量无谓消耗。 广播信息是那么经常发出的吗？ 读到这里，您也许会问：广播信息真是那么频繁出现的吗？ 答案是：是的！实际上广播帧会非常频繁地出现。利用TCP/IP协议栈通信时，除了前面出现的ARP外，还有可能需要发出DHCP、RIP等很多其他类型的广播信息。 ARP广播，是在需要与其他主机通信时发出的。当客户机请求DHCP服务器分配IP地址时 ，就必须发出DHCP的广播。而使用RIP作为路由协议时，每隔30秒路由器都会对邻近的其他路由器广播一次路由信息。RIP以外的其他路由协议使用多播传输路由信息，这也会被交换机转发（Flooding）。除了TCP/IP以外，NetBEUI、IPX和Apple Talk等协议也经常需要用到广播。例如在Windows下双击打开“网络计算机”时就会发出广播（多播）信息。（Windows XP除外……） 总之，广播就在我们身边。下面是一些常见的广播通信： ● ARP请求：建立IP地址和MAC地址的映射关系。 ● RIP：选路信息协议(Routing Infromation Protocol)。 ● DHCP：用于自动设定IP地址的协议。 ● NetBEUI：Windows下使用的网络协议。 ● IPX：Novell Netware使用的网络协议。 ● Apple Talk：苹果公司的Macintosh计算机使用的网络协议。 1.2 VLAN的实现机制 在理解了“为什么需要VLAN”之后，接下来让我们来了解一下交换机是如何使用VLAN分割广播域的。首先，在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口（Flooding）。例如，计算机A发送广播信息后，会被转发给端口2、3、4。
什么是VLAN、如何划分VLAN 2014/1/9 什么是VLAN VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件 VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN 技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备――要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 划分VLAN的基本策略 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 1、基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 2、基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 3、基于路由的VLAN划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。使用VLAN优点 使用VLAN具有以下优点： 1、控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 3、网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN 技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 三层交换技术 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以
宿州某中学网络的IP地址规划与配置 一、网络设计方案 1.1 网络设计需求 学校有三个年级分别为高一、高二、高三。三个年级各在一座教学楼里，另外学校行政管理在一座办公楼里。示意图见《网络结构示意图》） 各年级都有自己的语文组，数学组，英语组，物理组，化学组，生物组，地理组，生物组，政治组，文艺组（体育，美术，音乐），信息组。 行政办公楼里包括学校办公室，政教处，教务处，财务处，后勤处，教科处等。 二、要求 2.1因特网接入和企业网分离。 将因特网接入部分和学校网主体部分分离，每部分完成其自身的功能，可以减少两者之间的相互影响。因特网接入的变化，只影响接入的变化，对学校网络没有影响；而学校网络的变化对因特网接入部分影响较小。这样可以增强网络的扩展能力。保持网络层次结构清晰，便于管理和维护。 2.2统一标准，统一网络 统一的IP应用标准（IP地址，路由协议），安全标准，接入标准和网络管理平台，才能实现真正的统一管理，便于集团的管理和网络策略的实施。
三、使用设备 3.1 核心层设备 3560以上的核心交换机 3.2 汇聚层设备 3560交换机 3.3 接入层交换机 2950t交换机 四、路由交换部分设计 4.1．VLAN设计规范 企业的局域网进行VLAN划分,可以减少网络内的广播数据包,提高网络运行效率;可以区分不同的应用和用户,方便学校的管理与维护。VLAN用途如表1 教学区V L A N划分用途表 办公区v l a n划分
⑵．IP地址分配方案 IP地址分配表，具体的地址分配表如下图：
行政三层交换 vlan 配置：Switch(config)#ip routing Switch(config)#int vlan 1 Switch(config-if)#no shut Switch(config-if)#ip add Switch(config-if)#e Switch(config)#int vlan 2 Switch(config-if)#no shut Switch(config-if)#ip add