VLAN划分及配置教学设计

《vlan划分》说课稿尊敬的各位评委、专家、老师们大家好！我说课的内容是《vlan划分》，下面我从教材分析、学情分析、教学目标、教学方法、教学过程这五个方面来谈一谈我对这节课的教学设计。

第一、教材分析：本节选自H3C网络学院教材的第九章第五节从网络专业的课程体系来看：H3C网络学院课程是实践性比较强的一门课程。

本课程课标要求是，学生通过学习网络技术原理，能够掌握并且基于这些原理进行管理和维护中小企业网络。

Vlan技术在中小企业网络中应用最为广泛，是影响网络性能的重要环节，同时也是学习交换技术的基础。

从本书的角度来看：本节是本章的重点，是理论结合实际的重要章节。

只有了解了什么是vlan（虚拟局域网），vlan和lan（局域网）的区别和联系，vlan的应用场景有哪些，才能通过后续学习，优化现实网络的性能。

鉴于vlan技术在整体课程体系和本章的重要性，我把本节的教学重点设置为两个：第一、Vlan概念，第二、Vlan划分。

教学难点是：vlan概念。

为什么要定义vlan概念是难点。

出于2方面考虑。

1、本知识点涉及的关联知识比较多。

2、本知识点逻辑性强，不容易理解。

教材分析结束之后我们进行学情分析第二、学情分析授课年级：为网络专业三年级学生。

这一阶段的学生所具备的优点：具有较扎实的网络基础知识，对网络专业有系统的认识，理解能力及动手能力较强。

不足：缺乏在实际工作中分析问题和解决问题的方法。

根据对教材和学情分析我制定了以下的教学目标：第三、教学目标知识与能力目标：理解什么是虚拟局域网，掌握虚拟局域网的分类。

过程与方法目标：熟悉针对网络情境特点进行对比学习的过程，培养学生使用理论知识解决实际问题的能力。

情感价值观目标：使学生在学习中通过分析，思考，增强掌握新知识的信心，培养学生在处理网络问题时，养成透过现象看本质的严谨态度。

制定了教学目标我们来进行教学方法的设计。

第四、教学方法：教法设计：情景创设法通过对网络专业多年的学习，我发现无论多么深奥的专业的理论，都是从最简单的人类需求而发展出来的。

《虚拟局域网――VLAN》教学设计方案一、教学目标1、知识与技能目标（1）学生能够理解虚拟局域网（VLAN）的概念、工作原理和作用。

（2）掌握 VLAN 的划分方法，包括基于端口、基于 MAC 地址、基于网络层协议等。

（3）能够在实际网络环境中配置和管理 VLAN，实现不同 VLAN之间的通信和隔离。

2、过程与方法目标（1）通过实验操作和案例分析，培养学生的动手能力和问题解决能力。

（2）引导学生进行小组合作学习，提高学生的团队协作和沟通能力。

3、情感态度与价值观目标（1）激发学生对网络技术的学习兴趣，培养学生的创新意识和探索精神。

（2）让学生认识到网络技术在实际生活中的重要性，增强学生的信息技术素养。

二、教学重难点1、教学重点（1）VLAN 的概念、工作原理和作用。

（2）VLAN 的划分方法和配置步骤。

2、教学难点（1）理解 VLAN 如何实现不同网段之间的隔离和通信。

（2）在复杂网络环境中，合理规划和配置 VLAN。

三、教学方法1、讲授法通过讲解，让学生对 VLAN 的相关知识有初步的了解。

2、实验法安排学生进行实际的网络配置实验，加深对 VLAN 的理解和掌握。

3、案例分析法通过实际案例，分析 VLAN 在企业网络中的应用，提高学生的实际应用能力。

4、小组讨论法组织学生进行小组讨论，共同解决问题，培养团队合作精神。

四、教学准备1、网络实验室，配备相关的网络设备，如交换机、路由器等。

2、多媒体教学设备，用于展示课件、演示操作等。

3、教学课件，包含 VLAN 的相关理论知识、实验步骤、案例分析等。

五、教学过程1、导入（5 分钟）通过展示一个企业网络拓扑图，提出问题：“在这个网络中，如果不同部门之间需要进行数据隔离，但又要保证某些部门之间能够相互通信，应该如何实现？”引发学生的思考，从而引出本节课的主题——虚拟局域网（VLAN）。

2、知识讲解（20 分钟）（1）VLAN 的概念讲解 VLAN 的定义，即虚拟局域网是一种将一个物理的局域网在逻辑上划分成多个广播域的技术。

实验四虚拟局域网vlan划分与配置一、实验目的了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。

理解三层交换的原理，熟悉Vlan接口的配置。

二、实验内容首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。

然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。

最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。

三、实验原理VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。

VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。

本实验使用基于端口的VLan划分。

802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。

根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。

四、实验环境与分组Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。

每8人一组，共同配置3台交换机。

五、实验组网图二 Trunk 端口的配置组网图注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11图一 VLan 的配置组网图E0/1E0/2 E0/10E0/11Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24Vlan2Vlan3S1PAPB PC PDE0/11 E0/1 E0/1 E0/11E0/13E0/13 Ip:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2 Vlan2Vlan3Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11; S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;图三 VLan 间通信的配置组网图六、实验步骤1．Vlan 的基本配置步骤1 按照组网图一连接好设备，为交换机划分Vlan 。

教学设计学科信息技术类授课班级中职授课学期3学期教学课题Vlan划分课时16分钟教材名称计算机网络基础内容分析局域网在现在的社会中覆盖率越来越高，大部分的机关、学校、企事业单位都已经有了自己的交换式局域网，但随着局域网内的主机数量日益增多，由大量的广播报文带来的带宽浪费、安全等问题变得越来越突出。

此外，企业对组网的灵活要求也越来越高。

为了解决这个问题，我们可以使用的方法之一是将网络改造成用路由器连接的多个子网，但这样会增加网络的设备的投入；另一种成本较低却又行之有效的方法就是采用VLAN（Virtual Local Area Network，虚拟局域网），虚拟局域网还提供了更加灵活的组网方式。

学情分析中职学生对网络只会使用，知其然不知其所以然，对学校网络建设并未认真思考过，通过本次课的学习，希望学生对网络的使用并不只限于浏览网页、QQ聊天、网上购物、网上看视频等一些简单的网络应用，对计算机网络本身的功能有更清晰的了解。

教学目标知识目标：1.了解LAN的基本概念；2.了解IEEE802.1Q协议的格式；3.掌握VLAN的基本工作原理；4.掌握VLAN中继的基本原理。

能力目标：1.能够基于端口划分VLAN2.能够配置VLAN中继。

社会能力目标：1.培养学生逻辑思维能力；2.培养学生分析解决问题的能力；3.培养学生团队协作能力。

思政目标：1．中华的民族复兴，实现中国梦，离不开科学技术现代化，最终达到综合国力提升。

2．培养学生树立远大人生目标，百折不挠的为国奋斗的家国情怀。

教学重难点重点：VLAN配置难点：VLAN工作过程教学资源PPT，微视频，职教云平台教学实施引入：分析学校校园网络布局，以行政楼办公室为例，引导学生回答问题，各办公室之间能否互相通信，实训室机房内能否互相通信，分析校园网络布局的优缺点。

2分钟学生思考回答，引入本次课。

讲解：一、VLAN标准（2分钟）VLAN的标准是IEEE 提出的802.1Q，只要支持相同的开放标准就能保证网络上不同厂商的设备互连互通二、缺省VLAN（2分钟）交换机上的二层端口称为Switch Port，由设备上的单个物理端口构成，只有二层交换功能。

VLAN规划与STP、冗余链路引入：通过讲解上次课程的交换机配置练习，同时加入关于未设置冗余链路的生动事件将课堂引入到要讲解的知识上来。

新授：一、VLAN规划1.1 VLAN的产生原因广播风暴VLAN是虚拟局域网（Virtual Bridged Local Area Network）的简称，它是在一个物理网络上划分出来的逻辑网络。

这个网络对应于ISO模型的第二层数据链路层。

VLAN的划分不受网络端口实际物理位置的限制。

VLAN的特性VLAN 有着和普通物理网络同样的属性，除了没有物理位置的限制外，它和普通局域网是一样的，第二层的单播、广播和多播帧可以在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。

所以，如果一个VLAN端口所连接的主机想要和另外一个VLAN端口的主机通讯，则必须通过一个三层设备进行转发，如路由器或者三层交换机等。

一个VLAN就是一个广播域，一个VLAN就是一个子网。

1.2 VLAN的划分方式：基于端口；基于MAC地址；基于协议；基于子网；VLAN的好处：隔离广播包，即广播包只在本VLAN中传播，从而在一定程度上可以提高整个网络的处理能力；虚拟的工作组，通过灵活的VLAN设置，可以把不同物理地点的用户划分到同一工作组内；提高安全性，一个VLAN内的用户和其它VLAN内的用户不能互访，提高了网络的安全性；1.3 VLAN帧的格式1.4 VLAN的数据转发过程大家都知道，交换机是通过MAC地址表来进行数据帧的转发，而引入VLAN后，交换机会在MAC地址表中增加VLAN信息，也就是说交换机对每1个VLAN都维护1个本VLAN 的MAC地址表。

在数据转发时，先在同一VLAN的MAC地址表中，根据数据帧中的目的MAC地址进行查找，找到的话，就进行转发；如果找不到，就向本VLAN的网关发送，由其向其它网段（不同的VLAN）进行路由表的查询。

1.5 VLAN的规划原则按业务规划：可分为语音、视频和数据；按部门规划：可分为工程部、市场部、财务部等；按地理位置或应用规划：在教育行业，特别是高教，由于规模较大，有多个分校分散在城市的不同地方，所以一般可以按照地理位置来划分VLAN；而普教由于规模不大，可按应用来划分VLAN，如服务器、办公、机房、教室；1.6 VLAN ID的分配技巧常规来说，VLAN ID的分配只要是在有效的范围内（1－4K），都是可以随意分配和选取的，但为了提高VLAN ID的可读性，一般采用VLAN ID和子网关联的方式进行分配。

教案——智慧工厂的安全策略之VLAN的划分1.教学分析
2.教学组织方式
1．教学实施过程 3.1课前“练”环节设计
【教师引导】
1．通过教学平台，教师发布课前预习任务： 交换机配置的基础命令
教师通过教学反馈信息，开展学情调查并分析
【学生主体】
学生预习交换机配置的基础命令 【设计意图】
设计学生的预习，并由此作为今天的教学问题，以基础配置命令为由开展教学实施。

3.2课中“学、练、思”环节设计
【学生主体】
根据以上拓扑图，练习一次教师演示的内容。

划分vlan 10,vlan 20,valn 30,vlan 40
注意：trunk口的配置不要忘记
3.3课后“拓”环节设计
4.教学总结。

校园网中Vlan 的划分与配置【实验名称】校园网中Vlan 的划分与配置【实验目的】为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，充分合理地进行VLAN 划分。

本文通过对校园网进行VLAN 规划，详细的介绍了VLAN 的相关知识。

在校园网中进行合理VLAN 划分，可通过解决端口隔离充分防止冲突的产生，并且可以简化校园网的管理及提高网络的安全性。

【需求分析】随着校园网的不断发展，规模在不断扩大，用户在不断增加，网络应用也在不断增长，网络变得越来越拥挤，冲突不断产生，管理难度日益加大。

学校内部对于灵活、动态地组建VLAN 网段的要求也越来越多，客观上要求VLAN 本身的结构可以实现动态组建、调整和管理。

【背景描述】为了使校园网的管理更加完善，校园网的安全性更强，则必须要对校园网进行VLAN 的划分。

对校园网的VLAN 的划分，主要是根据山西财贸职业技术学院的网络拓扑图，学校共12栋楼宇，学生宿舍、教室办公楼、实训楼、实验楼、图书馆、学生教室等。

在实训中心共配置12个不同的Vlan 区域，并实现学生只能在敦行楼通过客户端访问互联网；老师可以在任何地方访问互联网。

现在对博学楼的网络进行配置。

【实验拓扑】Web 服务器 R1SW3SW2教师机 学生机学生机 F 1/0F 1/1 F 0/20F0/23-24Vlan 10 Vlan 20【实验设备】路由器 1台三层交换机 1台二层交换机 1台web服务器 1台Pc机 3台【预备知识】交换机、路由器的基本配置、vlan的工作原理和配制方法、访问控制列表的原理及配置【实验原理】通过路由器、交换机配置实现学生在教学区不能上网，只能在实验楼使用客户端登陆；教师可以在任何地方登陆。

【实验步骤】二层交换机Switch>enSwitch#con tswitch(config)#hostname SW2SW2(config)#vlan 10SW2(config-vlan)#vlan 20SW2(config-vlan)#exitSW2(config)#int range f 0/1-6SW2(config-if-range)#swi acc vlan 10Sw2(config-if-range)#exitSW2(config)#int range f 0/7-12SW2(config-if-range)#swi acc vlan 20SW2(config-if-range)#exitSW2(config)#int range f 0/23-24SW2(config-if-range)#switchport mode trunkSW2(config-if-range)#end三层交换机Switch>enSwitch#con tswitch(config)#hostname SW3SW3(config)#vlan 10SW3(config-vlan)#vlan 20SW3(config-vlan)#vlan 30SW3(config-vlan)#exitSW3(config)#int range f 0/23-24SW3(config-if-range)#switchport mode trunkSW3(config-if-range)#exitSW3(config)#iint vlan 10SW3(config-if)#ip add 192.168.10.1 255.255.255.0SW3(config-if)#exitSW3(config)#iint vlan 20SW3(config-if)#ip add 192.168.20.1 255.255.255.0SW3(config-if)#exitSW3(config)#iint vlan 30SW3(config-if)#ip add 192.168.30.1 255.255.255.0SW3(config-if)#exitSW3(config)#route ripSW3(config)#net work 192.168.10.0SW3(config)#net work 192.168.20.0SW3(config)#net work 192.168.30.0SW3(config)#net work 172.16.10.0SW3(config)#net work 172.16.20.0SW3(config)#version 2SW3(config)#access-list 10 deny tcp 192.168.20.0 0.0.0.255 host 172.16.20.0 eq www SW3(config)#access-list 10 permit ip any anyRouter>enableRouter#con tRouter(config)#hostname RARA(config)#int f 1/0RA(config-if)#no shutdownRA(config-if)#clock rate 64000RA(config-if)#ip add 172.16.10.1 255.255.0.0RA(config)#int f 1/1RA(config-if)#no shutdownRA(config-if)#clock rate 64000RA(config-if)#ip add 172.16.20.1 255.255.0.0RA(config)#route ripRA(config)#net work 192.168.10.0RA(config)#net work 192.168.20.0RA(config)#net work 192.168.30.0RA(config)#net work 172.16.10.0RA(config)#net work 172.16.20.0RAr(config)#access-list 10 deny tcp 192.168.20.0 0.0.0.255 host 172.16.20.0 eq www RA(config)#access-list 10 permit ip any any。

校园网中VLAN的划分与配置校园网的网络设计中，VLAN的划分及配置是一个非常重要的部分。

VLAN是一种虚拟局域网技术，可以把一个物理局域网分割成多个虚拟的局域网，实现不同子网间的互相隔离和通信。

以下将介绍在校园网中VLAN的划分和配置。

一、VLAN的划分在校园网中，VLAN的划分主要是根据网络架构和设备使用情况来确定哪些设备需要处于同一VLAN中，哪些需要隔离。

比如，学生宿舍、教学楼、实验室等区域一般会进行分别划分到不同的VLAN中。

二、VLAN的配置VLAN的配置是通过交换机的端口、VLAN ID和VLAN端口配置等来实现的。

（1）交换机端口配置交换机端口的配置一般包括端口的模式、速率、双工模式等。

其中，端口的模式可以选择Trunk或Access。

Trunk为交换机之间传输多个VLAN的信息，Access端口主要用于连接终端设备。

教学楼的端口可以配置为Access端口，宿舍楼的端口可以配置为Trunk端口。

（2）VLAN ID配置VLAN ID是用来标识不同VLAN的数字，不同VLAN的ID 不能重复。

在交换机中可以通过VLAN ID来划分不同的VLAN，实现VLAN之间的互相隔离。

根据实际情况，可以将区域划分为不同的VLAN，并为每个VLAN分配不同的VLAN ID。

例如，教学楼可以配置为VLAN 10，实验室可以配置为VLAN 20，宿舍楼可以配置为VLAN 30。

（3）VLAN端口配置交换机中的每个端口都可以设置为属于特定的VLAN，也可以被设计为是一个“未标记的端口”。

这时候，交换机会将该端口的传输数据包上标注上VLAN的ID，以此进行传输。

在校园网中，可以将每个端口与正确的VLAN进行匹配。

总结VLAN的划分和配置是校园网设计中非常重要的一部分，可以实现不同子网的有效隔离和通信。

通过合理划分VLAN并进行端口、VLAN ID和VLAN端口等的配置，可以更加有效地管理整个网络。