虚拟局域网VLAN.ppt

第四章虚拟局域网VLAN——理论部分虚拟局域网VLANARP攻击和欺骗的原理是什么?分析捕获的ARP数据帧,说明发送端、目的地址硬件地址、协议地址,以及数据帧的类型分别是什么?课程回顾理解VLAN的原理理解Trunk的原理会配置VLAN和Trunk会配置以太网通道技能展示本章结构VLANTrunk静态VLAN的配置Trunk概述Trunk的排错Trunk的配置虚拟局域网VLANVLAN的概念及优势VLAN的种类VLAN概述配置以太网通道分割广播域物理分割逻辑分割VLAN的优势控制广播增强网络安全性简化网络管理广播域VLAN1VLAN2广播域VLAN概述与优势广播VLAN的种类主机A主机B主机C主机D交换机VLAN表Port1Port2Port7Port10静态VLAN基于端口划分静态VLAN动态VLAN基于MAC地址划分动态VLANVLAN的范围静态VLAN的配置2-1配置静态VLAN的步骤创建VLAN将交换机的端口加入到相应的VLAN中验证VLAN的配置静态VLAN的配置2-2创建VLAN有两种方法VLAN数据库配置模式全局配置模式创建VLAN2-1Switch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-nameSwitch#vlandatabaseSwitch(vlan)#vlanvlan-id[namevlan-name]Switch(vlan)#exit添加VLAN并命名,如不指定名称系统会使用默认名称进入VLAN数据库模式保存退出添加一个VLAN给VLAN命名,此命令可选创建VLAN示例VLAN数据库配置模式创建VLAN全局配置模式创建VLAN创建VLAN2-2Switch#vlandatabaseSwitch(vlan)#vlan2nametest20VLAN2added:Name:test20Switch(vlan)#....添加VLAN2,并命名为test20;如果不指定VLAN名称,交换机自动使用默认名称VLAN0002保存退出Switch(config)#vlan2Switch(config-vlan)#nametest20命名为test20(可选)