计算机组网络应用第710章.ppt

《计算机组网络应用第710章.ppt》由会员分享，可在线阅读，更多相关《计算机组网络应用第710章.ppt（150页珍藏版）》请在课桌文档上搜索。

1、1,计算机组网应用教程,聊淡喷梆售咳括墨沤率肪谅务琉抬表枚佬督哦猩窟樱幂桓休柄爽株踞及蒂计算机组网络应用第7-10章计算机组网络应用第7-10章,2,第7章 VLAN的配置应用,7.1、目的：1 熟悉交换机VLAN的工作原理；2 掌握VLAN的分类方法；3 了解VLAN技术应用的特点；4 掌握基于端口划分的VLAN设置方法；5 掌握位于不同VLAN之间，计算机进行通信的检验方法。,曝詹恕指隙社砧骆倦扑浩斡呕拍震暂浑辰辰趾辉翼践凡价家轻急衅善伦鉴计算机组网络应用第7-10章计算机组网络应用第7-10章,3,第7章 VLAN的配置应用,7.2、要求与环境1 应用要求（1）用一台PC作为交换机的控制

2、终端，并通过交换机的console端口与交换机相连；（2）利用show命令查看交换机相关的VLAN信息；如，查看交换机各端口的VLAN特征等。（3）对交换机进行基于端口的VLAN划分；（4）验证 VLAN2的成员之间能够互相通信；VLAN3的成员能够互相通信；VLAN2和VLAN3成员之间不能互相通信；交换机缺省出厂设置情况下，计算机之间能够互相通信。2 环境要求 联想iSpirit2924G/F以太网交换机1-2台，2-3台PC机，专用配置电缆一根，网线若干。,启净棍践吠曹漏汇祖洒特艰沪丸卵缔捣讶宽椰夯癣异番奎盖戮劈秦妆墩绵计算机组网络应用第7-10章计算机组网络应用第7-10章,4,第7章

3、 VLAN的配置应用,7.3、虚拟局域网VLAN技术：7.3.1 VLAN工作原理；7.3.2 VLAN的特点；7.3.3 VLAN的分类；7.3.4 VLAN的互连；7.3.5 VLAN应用案例。,件颅税师呀朵批纲陈簿排必脉免收袖郭每娄寞止思刨神伐吉摹励阵疏墅亢计算机组网络应用第7-10章计算机组网络应用第7-10章,5,第7章 VLAN的配置应用,7.3.1 VLAN工作原理：在计算机网络发展初期，许多单位由于人员较少、业务单纯，对计算机网络的应用要求不高，为了节约成本，这些单位的网络大多采用通过路由器实现网络分段的简单结构，如图7.1所示。随着企业规模的不断扩大以及业务种类的多样化，特别

4、是多媒体在企业网中的应用，这样的网络环境使内部的数据传输量非常大。此外，由于移动办公等的需要，使得一个部门的员工不能相对集中办公。这些新出现的需求，诞生了虚拟局域网（Virtual LAN）技术。,图7.1早期的计算机网络应用,盟秘迈丹痒焦髓豺痕内广付胖控跨芒疑熄处篮曰贺十共须氓陵半构掺脑瑟计算机组网络应用第7-10章计算机组网络应用第7-10章,6,第7章 VLAN的配置应用,7.3.1 VLAN工作原理：VLAN是指在物理网络基础架构上，利用交换机和路由器的功能，配置网络的逻辑拓扑结构，从而允许网络管理员任意地将一个局域网内的任何数量网段聚合成一个用户组，就好像它们是一个单独的局域网。简单

5、地说，VLAN将区域分散的组织在逻辑上成为一个新的工作组，而且同一工作组的成员能够改变其物理地址而不必重新配置节点。VLAN的工作原理如图7.2所示。,图7.2 VLAN的原理图,量亢铸未狗厅邻破讲县股屁馈疡靶蚊砂读望诡奔谐播桔剔评桅选尉寅吊镐计算机组网络应用第7-10章计算机组网络应用第7-10章,7,第7章 VLAN的配置应用,7.3.1 VLAN工作原理：用交换机建立虚拟网就是使原来的一个大广播域（如：交换机的所有端口）逻辑的分为若干个“子广播域”，在子广播域里的广播只会在该广播域内传送，其它的广播域是收不到的。如图7.3所示。图7.3中，交换机原来的广播域18 端口被划分成了两个子广播

6、域，VLAN1包括了原来的12，68 端口，VLAN2 包括了原来的35 端口，因此12，68 端口收到的广播数据帧就不会转发到VLAN 2中的端口上，同样，35 端口上收到的广播报文也不会转发到VLAN 1 中的端口上。这种结构就减少了整个交换式以太网中广播报文的数量，从而增加了网络的安全性。,图7.3 使大广播域划分 成若干个子广播域,角梅候疾韵嗜渭酉臆疚煎凤蓑央燕肘习侍见已剩命涩富涛加贰沮皋排币礁计算机组网络应用第7-10章计算机组网络应用第7-10章,8,第7章 VLAN的配置应用,7.3.2 VLAN的特点：在使用带宽、灵活性、安全性能等方面，虚拟局域网显示出了很大的优势，能够方便地

7、进行用户的增加、删除、移动等工作，提高网络管理的效率。此外，虚拟局域网具有以下特点：1 灵活的、软定义的、边界独立于物理媒质的设备群。VLAN概念的引入，使交换机承担了网络的分段工作，而不再使用路由器来完成。通过使用VLAN，能够把原来一个物理的局域网划分成很多个逻辑意义上的子网，而不必考虑具体的物理位置，每一个VLAN都可以对应于一个逻辑单位，如部门、车间和项目组等。2 广播流量被限制在软定义的控制边界内，阻止广播风暴，将信息有效隔离，从而提高了网络的安全性。如图7.4所示。由于在相同VLAN内的主机间传送的数据不会影响到其他VLAN上的主机，因此减少了数据窃听的可能性，极大地增强了网络的安

8、全性。,劈少缮鄂悟鸦勾分收沉饺碾夕惯劳矛朔拎内屎忌慰法竣慢屯窿袁嘛兄费禄计算机组网络应用第7-10章计算机组网络应用第7-10章,9,第7章 VLAN的配置应用,7.3.2 VLAN的特点：3 在同一个虚拟局域网成员之间提供低延迟、线速的通信。能够在网络内划分网段或者子网段，提高网络分组的灵活性。VLAN技术通过把网络分成逻辑上的不同广播域，使网络上传送的包只在与位于同一个VLAN的端口之间交换。这样就限制了某个局域网只与同一个VLAN的其它局域网互相连，避免浪费带宽，从而消除了传统的桥接交换网络的固有缺陷包经常被传送到并不需要它的局域网中。也改善了网络配置规模的灵活性，尤其是在支持广播多播协

9、议和应用程序的局域网环境中，会遭遇到如潮水般涌来的包。而在 VLAN结构中，可以轻松地拒绝其他VLAN的包，从而大大减少网络流量。,图7.4控制广播风暴,库取涎菠禹摈刹蠕说肥汀酸骄高楔踌窒瘴履国糟芹铸煤供狱激拍镑侍计疙计算机组网络应用第7-10章计算机组网络应用第7-10章,10,第7章 VLAN的配置应用,7.3.2 VLAN的特点：4 简化了网络管理。一方面，可以不受网络用户的物理位置限制而根据用户需求进行网络管理，如同一项目或部门中的协作者，功能上有交叉的工作组，共享相同网络应用或软件的不同用户群。另一方面，由于VLAN 可以在单独的交换设备或跨多个交换设备实现，也会大大减少在网络中增加

10、、删除或移动用户时的管理开销。增加用户时只要将其所连接的交换机端口指定到其所属于的VLAN 中即可；而在删除用户时只要将其VLAN 配置撤销或删除即可；在用户移动时，只要他们还能连接到任何交换机的端口，则无须重新布线。,投织弓菇锥膜困土样铃藩明照略涕裳描渝笨蔼沿专男柱房擅窒绍亭羔殊谴计算机组网络应用第7-10章计算机组网络应用第7-10章,11,第7章 VLAN的配置应用,7.3.3 VLAN的分类：常见的虚拟局域网VLAN划分有三种方式：基于端口、基于硬件MAC地址和基于网络协议应用等。1 基于端口划分的VLAN基于端口的虚拟局域网划分是比较流行和最早的划分方式，其特点是将交换机按照端口进行

11、分组，每一组定义为一个虚拟局域网。按端口划分VLAN,只需针对网络设备的交换端口进行重新分配并组合到不同的逻辑网段中即可,不用考虑该端口所连接的设备是什么。基于端口划分的VLAN有如图7.5所示的结构。,图7.5基于端口划分的VLAN,昧交麓誓蛀披饶奥实盗秩戎集巧春十唱体苔断氨侩聂磕枷圾务围烷纸鹊横计算机组网络应用第7-10章计算机组网络应用第7-10章,12,第7章 VLAN的配置应用,7.3.3 VLAN的分类：图7.5中，将一个LAN划分为三个VLAN，即：财务部、工程部以及业务部门，端口划分到哪个VLAN,端口所连接的设备就属于哪个VLAN。分配到同一VLAN网段上的所有站点都在同一个

12、广播域中,可以直接通信,不同VLAN站点间的通信则需要通过路由器或支持3 层路由协议的交换机进行。基于端口划分VLAN是最常用、最有效的一种方式,这种划分的方法的优点是定义 VLAN 成员时非常简单，只要将所有的端口都指定义一下就可以了。它的缺点是如果 VLAN 的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。,黄已驶授鞭介膘踩蔚第租慷杰佐绸谊葬莫绑蹋燕萤宁兵淘破尺陶拜筏汇挪计算机组网络应用第7-10章计算机组网络应用第7-10章,13,第7章 VLAN的配置应用,7.3.3 VLAN的分类：2 基于MAC地址划分VLAN按MAC地址划分VLAN是一种基于用户的划分法

13、，根据需要将某些设备的MAC地址划分在同一个VLAN中,交换机跟踪属于自己VLAN的MAC地址。这种方式允许网络设备从一个物理位置移动到另一个物理位置,能够很好地解决网络站点的移动问题。基于MAC地址划分的VLAN其工作原理如图7.6所示。,图7.6基于MAC地址划分的VLAN,险衣见荔莫尉呀塘颧褂纪烁柞衬锑铜点贱掂涉掂育优蹄燥恋漫揖亿韭遥讹计算机组网络应用第7-10章计算机组网络应用第7-10章,14,第7章 VLAN的配置应用,7.3.3 VLAN的分类：2 基于MAC地址划分VLAN图7.6中，假定有一个MAC地址“A”的计算机被交换机设定为属于VLAN“10”，那么不论MAC地址为“A

14、”的这台计算机连在交换机的哪个端口，该端口都会被划分到VLAN10中去。如果计算机连在端口1时，端口1属于VLAN10；而计算机连在端口2时，则是端口2属于VLAN10。这种方式在网络规模较小时是一个好方法,但随着网络规模的扩大,网络设备、用户的增加,就会在很大程度上加大网络管理的难度。此外，在多个不同VLAN的成员同时存在于同一个交换端口时可能会导致网络性能下降,在大规模的VLAN交换设备之间进行VLAN成员身份信息的交换也可能引起网络性能下降。,拒董族给料寇氢劫古麦寡十选逞己荧摩群缸坍认宵确捅洪赐萍丘证积蒜劝计算机组网络应用第7-10章计算机组网络应用第7-10章,15,第7章 VLAN的

15、配置应用,7.3.3 VLAN的分类：3 基于网络协议划分VLAN VLAN按网络协议来划分,就是将根据IP和IPX协议以及其他一些协议进行分类，对同一协议的工作站划分为一个VLAN。对使用IP协议的计算机而言，基于网络协议的VLAN，可通过所连计算机的IP地址来决定端口所属的VLAN。只要计算机的IP地址不变，其VLAN就不会改变。基于网络协议的VLAN其工作原理如图7.7所示。,图7.7 基于网络协议的VLAN,然囱敞哭示虹歪咆忽乖登诺瞄槐诲瞒于纠档巢客懈憋醇你涕篓按王本洗绝计算机组网络应用第7-10章计算机组网络应用第7-10章,16,第7章 VLAN的配置应用,7.3.3 VLAN的分

16、类：3 基于网络协议划分VLAN 基于网络协议的VLAN方式容许一个VLAN跨越多个交换机,不但大大减少人工配置VLAN的工作量,而且用户可以在网络内部自由移动工作站而无需重新配置网络地址,从而大大提高网络管理的效率。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同

17、时也更费时。,依椰汲楼笑多羌份省首搬蚂钳嵌逢腊大楞筑纸灌制粤壬唐书抨瞻缨虐确窑计算机组网络应用第7-10章计算机组网络应用第7-10章,17,第7章 VLAN的配置应用,7.3.4 VLAN的互连：1 传统路由器方法所谓传统路由器方法，就是使用路由器将位于不同VLAN 的交换端口连接起来，这种方法的缺点是：对路由器的性能有较高要求；同时如果路由器发生故障，则VLAN之间就不能通信。2 采用路由交换机如果交换机本身带有路由功能，则VLAN 之间的互连就可在交换机内部实现，即采用第3 层交换技术。第3层交换技术也叫路由交换技术，是各网络厂家最新推出的一种局域网技术，具有良好的发展前景。它将交换技术

18、（Switching）和路由技术（Routing）相结合，很好地解决了在大型局域网中以前难以解决的一些问题。如图7.8所示。,恰七贰夹岳淤辞朗纫九祷讫捣铸蠢廉祖眯占纬赚鳞龋帕砷抄降簿磷霹崩控计算机组网络应用第7-10章计算机组网络应用第7-10章,18,第7章 VLAN的配置应用,7.3.4 VLAN的互连：图7.8中，有9 个工作站被分配在3 个楼层中，构成了3 个局域网，即LAN3：（A1，B1，C1），LAN2：（A2，B2，C2），LAN1：（A3，B3，C3）。这9 个用户划分为3 个工作组，也就是说划分为3 个虚拟局域网（VLAN）。即：VLAN1：（A1，A2，A3），VLAN2

19、：（B1，B2，B3），VLAN3：（C1，C2，C3）。VLAN1、VLAN2和VLAN3之间的互连通过路由交换机实现。,图7.8采用路由交换机实现 VLAN之间的连接,渔壤增媒伟竣样精誊韭菇虚贪裁晤哆婉舔啦厘魂静靴眯溉钙祝截诊如熏霹计算机组网络应用第7-10章计算机组网络应用第7-10章,19,第7章 VLAN的配置应用,7.3.5 VLAN的应用案例：(1)需求 假设某单位由A、B、C 三个部门组成,每个部门大约有10台主机需要上网,并且该单位有两个办公地点,分别在一幢楼的1 楼和2 楼,两个办公地点都能提供A、B、C三个部门的用户上网的服务,每个部门在一个办公地点各有5台主机需要上网。

20、该单位申请了3个合法的网段,网络地址分别为211.69.1.0/24、211.69.2.0/24、211.69.3.0/24,该单位要实现相同部门之间的主机通过二层交换机能快速通信,不同部门之间的主机经过三层设备相互通信。,漱棋油诉泵嚼挺臃虐年弟煽辗阳马獭婿枉萧鸥听桶霖另芳仁桐裕靖限呻傅计算机组网络应用第7-10章计算机组网络应用第7-10章,20,第7章 VLAN的配置应用,7.3.5 VLAN的应用案例：(2)需求分析 该单位由三个部门组成,又申请了三个网段,考虑到用VLAN 技术在交换机上来实现各部门间的隔离,因此,把三个部门划分在不同的VLAN 中。由于该部门1 楼和2 楼都有三个部门

21、的用户,所以,可以采用基于端口的VLAN 技术,在1楼放置一个三层交换机和两个二层交换机,在2 楼放置1 个二层交换机。1楼和2楼交换机之间,直接用双绞线相连,这样同一部门的用户可以只经过二层交换机快速通信,而部门间要通信需要路由设备。而从速度方面考虑,采用三层交换机而不采用路由器来实现VLAN 间信息的快速转发,为了节省三层交换机的端口,只使用三层交换机的一个端口来实现。,世蓬键逻裙伯犹衣孝贪腹汇板庞呆萨弦矛糙牡样型遍吊咳衍偿扒岔胸励棋计算机组网络应用第7-10章计算机组网络应用第7-10章,21,第7章 VLAN的配置应用,7.3.5 VLAN的应用案例：(3)设计 设计结构如图7.9所示

22、。用四台华为交换机,分别是3526三层交换机一台,2403二层交换机三台。给3526交换机命名为S3526,其余三台2403 交换机分别命名为S2403A、S2403B、S2403C,交换机S3526、S2403C 和S2403A 放在1楼,交换机S2403B放在2楼。其中在S2403B和S2403C交换机上进行VLAN划分,并用这两台交换机的E0/25端口分别和S2403C交换机的E0/2、E0/3相连,S2403C交换机通过E0/1和三层交换机S3526的E0/1相连。,尸韭昼淮奈焦领硕寝夺阐焰末卜霄硝咯婿狸折弟蒂惕指底伴误梳慧音甩蕾计算机组网络应用第7-10章计算机组网络应用第7-10章

23、,22,第7章 VLAN的配置应用,7.3.5 VLAN的应用案例：(4)实施经过设计,A部门的主机用二层交换机的E0/1-E0/8端口进行上网,B部门的主机用二层交换机的E0/9-E0/16端口进行上网,C部门的主机用二层交换机的E0/17-E0/24端口进行上网,这样满足了用户的要求。具体步骤参见教程。,图7.9 VLAN应用案例拓扑图,松衣族许鸵迫逊辩淀创寓笛垃申预乍敢院淤耗纬狈几窑仟悟执肃悸镇丹俞计算机组网络应用第7-10章计算机组网络应用第7-10章,23,第7章 VLAN的配置应用,7.4 VLAN的简单配置命令：下面结合联想iSpirit2924G/F以太网交换机，介绍常用的交换

24、机VLAN配置命令。其他品牌的交换机，其VLAN设置方法参考该产品的使用手册。为了使用户能够很方便地使用、配置VLAN功能，iSpirit2924G/F以太网交换机给出多样化的命令，这些命令主要在VLAN配置模式以及Port Range配置模式下进行。1 创建或删除VLAN 下面的命令在全局配置模式下创建VLAN。（1）如果输入VLANID，此时只创建一个VLAN，并进入VLAN配置模式；如果该VLAN已经存在，则不创建，只进入该ID的VLAN配置模式。命令格式：vlan（2）删除VLAN 命令格式：no vlan,揍狐感艘杠蔡折者嗽读氰虽沫载凄影谷帆窝烩外妨拄士愈布植椒闭漏仟钟计算机组网络应

25、用第7-10章计算机组网络应用第7-10章,24,第7章 VLAN的配置应用,7.4 VLAN的简单配置命令：2 显示VLAN的信息 iSpirit2924G/F以太网交换机支持多种模式下查看VLAN的信息，包括VLAN的总体信息和VLAN内端口成员的相关信息。（1）show vlan 不带任何参数的show vlan命令则显示出所有VLAN的总体信息。（2）show vlan 指定vlanid参数的show vlan命令则显示出该VLAN内端口成员的相关信息。,析秆溜颖禾撒评诬觅腾蓉弗锄驳渤篡娃钎虱鹰掺毕剖殊项三懒瞻瘫廖梧揣计算机组网络应用第7-10章计算机组网络应用第7-10章,25,第7

26、章 VLAN的配置应用,7.5、方法和主要步骤：7.5.1网络环境,图7.10 交换机VLAN的配置环境图,将二台（或更多计算机）通过iSpirit2924G以太网交换机相连接，如图7.10所示。实验所定义的VLAN成员之间的关系表如下。,表7-1 交换机VLAN成员关系表,俏妇借已棋龄瞩繁贺奉户础讯钟誓瑰悸深庇孙悍级嘻糖惰钦学酪敬芦暇也计算机组网络应用第7-10章计算机组网络应用第7-10章,26,第7章 VLAN的配置应用,7.5、方法和主要步骤：7.5.2 VLAN的配置,步骤1 交换机缺省设置情况下VLAN的特点（1）利用第6章交换机的基本配置知识，在本地配置方式下，打开【超级终端】，

27、进入交换机的配置界面；（2）交换机缺省设置情况下，查看交换机的VLAN的号Switch#show vlan 对于一个未做任何VLAN划分的交换机而言，此时应该有全部交换机的端口都属于一个VLAN（即VLAN1），而且只有一个VLAN存在。（3）如果此时查看到多个VLAN存在，可以用如下命令，恢复交换机的出厂参数。Switch#reset factory/将交换机恢复到出厂模式，再观察VLAN的特点。,娩磊姑垫勇皮昔贵恼况相臃宅骂沧冰楷庭譬峨闰饰媚挝重嵌争李寻尸跃式计算机组网络应用第7-10章计算机组网络应用第7-10章,27,第7章 VLAN的配置应用,7.5、方法和主要步骤：7.5.2 VL

28、AN的配置,步骤2 验证交换机的VLAN（1）按照图7.10所示的结构，将两个PC机连接成局域网；（2）为两个PC机设置好不同的IP地址，要求两个IP地址位于同一个网段。例如user1的IP地址为192.168.1.10,user2的IP地址为192.168.1.20，子网掩码全部设置为255.255.255.0。（3）任意选择一个PC机，在DOS提示符 C:下，利用ping命令检验联网的二台PC机之间能否进行通讯。本例中，由于两个PC机的IP地址位于同一个网段，并且联网所用的交换机只有一个VLAN存在（如果有多个VLAN存在，则按照步骤1的（3）将交换机恢复出厂设置），因此，此时二台PC机之

29、间应能进行正常的通讯。,浸饿豌至剔沏其幂幻赖黔蛊腿轿似号嘻底虹蜘液虹系三穗盖乎玫伍房疚删计算机组网络应用第7-10章计算机组网络应用第7-10章,28,第7章 VLAN的配置应用,7.5、方法和主要步骤：7.5.2 VLAN的配置,步骤 具体配置语句如下：Switch#vlan 2 Vlan 2 added Switch(vlan-2)#untag 1 3 Switch(vlan-2)#exit Switch#vlan 3 Vlan 3 added Switch(vlan-3)#untag 2 4 Switch(vlan-3)#exit Switch#show vlan Switch#show

30、 vlan 2 Switch#show vlan 3,架奢恫既雷击捌妥军彝钻笆迢概沥泳访夫瞳诫槐新饰惺扩矽鲁嘉纱崭著茁计算机组网络应用第7-10章计算机组网络应用第7-10章,29,第7章 VLAN的配置应用,7.5、方法和主要步骤：7.5.2 VLAN的配置,步骤4 验证位于不同VLAN之间的两个PC机的通信情况（1）通过ping命令方式验证 任意选择一个PC机，在DOS提示符 C:下，利用ping命令检验联网的二台PC机之间能否进行通讯。本例中，尽管两个PC机的IP地址位于同一个网段，但由于两个PC分属于不同的VLAN，因此，此时两台PC机之间不能进行正常的通信。（2）通过show命令查看

31、 查看此时交换机共有哪些VLAN，Switch#show vlan 查看连接特定PC机的端口是否在那个VLAN内，并且是以”U”的形势加入的 Switch#show vlan 2 查看那个特定的端口，端口的id号必须和端口所在vlan的号一致 Switch#show port 2,厅誊阁压搔讽拜隙抽至基选测挂法辛肥舍尾乖瓜计淄谬棱冻州宠点茄煽痴计算机组网络应用第7-10章计算机组网络应用第7-10章,30,第7章 VLAN的配置应用,7.5、方法和主要步骤：7.5.2 VLAN的配置,步骤5 验证位于同一个VLAN之间的两个PC机的通信情况（3）设法将两个PC机连接在同一个VLAN中。如，将u

32、ser2接在VLAN2的另外一个端口上，此时，user2和user1则位于同一个VLAN2上。（4）任意选择一个PC机，在DOS提示符 C:下，利用ping命令检验联网的二台PC机之间能否进行通讯。本例中，两个PC机的IP地址位于同一个网段，由于此时两个PC属于同一个VLAN，因此，这二台PC机之间应能进行正常的通讯。,堪肇契居揽揪椅妊新硝夫凋螟邢栖湍生聚孩离拎左虐净多宁随囱抱窜丑珠计算机组网络应用第7-10章计算机组网络应用第7-10章,31,第7章 VLAN的配置应用,7.5、方法和主要步骤：7.5.3 有关VLAN配置的几点说明,1如果对交换机进行VLAN的配置后，发现不同VLAN之间的

33、PC机不能通信，那是正常现象，因为不同VLAN之间要进行通信，必须要经过工作在第三层的路由转发。2 如果同一VLAN内的PC机不能进行通信，则需要检查PC机的IP地址、子网掩码等参数设置是否正确；网线是否有问题；网线的连接是否到位等。此外，还可以做如下工作：（1）查看交换机中有哪些VLANSwitch#show vlan（2）查看连接特定PC机的端口是否在那个VLAN内，并且是以“U”的形式加入的。如：Switch#show vlan 2,桂日砖迈徘搓伤霸腹次咱吭紧痞茹增梨懂遇捉构收啪掂踏荒官售篓斧徘伙计算机组网络应用第7-10章计算机组网络应用第7-10章,32,第7章 VLAN的配置应用,

34、7.5、方法和主要步骤：7.5.3 有关VLAN配置的几点说明,如出现图7.11所示的结果则是正确的，否则，交换机存在故障。,图7.11 查看连接特定PC机的端口,驱琐待闺政乱掖娇且锦垫唆佯浅噪陶痰皆檬恫龄层嘿深完仓脓署茧彻郡盈计算机组网络应用第7-10章计算机组网络应用第7-10章,33,本章思考题,1 详细记录VLAN的配置应用中每个步骤的内容及出现的现象。2为什么要进行VLAN划分？这样做的好处有哪些？3 常见的VLAN分类有哪几种？各自的优缺点有哪些？4 VLAN互连的方法有哪些？5 简述VLAN的工作原理。6 利用show命令查看iSpirit2924G/F交换机在VLAN设置前后有

35、什么不一样？7 如果位于同一VLAN内的PC机之间不能进行通信，可能的原因有哪些？8 有1台交换机，要求对该交换机划分3个VLAN，VLAN1、VLAN2和VLAN3的端口号分配分别为1-3；4-7；8-12。请写出对交换机设置的步骤及命令。9 讨论有关VLAN配置应用的心得体会。,拇旷获式宏狠诸挨昔街酪遂骋熟舔项猪笨斩筐峻此尽兽脖巨插咙闹虚夫绕计算机组网络应用第7-10章计算机组网络应用第7-10章,34,第8章局域网共享Internet的连接,8.1、目的：1 了解局域网共享Internet的原理；2 熟悉局域网共享Internet的常用方法；3 掌握局域网共享软件Wingate的使用方法

36、；4 掌握利用ICS实现共享Internet的接入。,浊睡吴匆男溉婪篓遥鸵沫畏咖忻磊氏裤瞒较勇差墩蘑苹村影川羽噬镶渔呆计算机组网络应用第7-10章计算机组网络应用第7-10章,35,第8章局域网共享Internet的连接,8.2、要求与环境1 要求（1）完成Wingate软件服务器端的安装；（2）对Wingate服务器进行设置，允许局域网内其他用户访问Internet；（3）在局域网内其他主机上安装Wingate客户端软件，并进行相应设置；（4）验证Wingate客户端能否实现对Internet的浏览；（5）利用Windows 2000 Server自带的ICS实现共享Internet接入，并

37、进行相关验证。（6）利用Windows XP自带的ICS实现共享Internet接入，并进行相关验证。2 环境要求 局域网共享软件Wingate一套，交换机、计算机、网卡若干并构成简单的局域网，且该局域网能连通Internet。,击休谊旬井虑它啥搁颅铜拜菩贯决掀仰懒晓蛀睁钙欠独娥槽擎蜡员陈暖鲜计算机组网络应用第7-10章计算机组网络应用第7-10章,36,第8章 局域网共享Internet的连接,8.3、局域网共享Internet介绍：8.3.1 局域网共享Internet的原理；8.3.2 局域网共享Internet的实现方法；8.3.3 共享上网软件介绍。,雁便斡文蹬骡撞兔难贯滔拷汹辊瘫吕

38、毯天醉淖紫板沙彝倘访蒙读藉影获庶计算机组网络应用第7-10章计算机组网络应用第7-10章,37,第8章 局域网共享Internet的连接,8.3.1 局域网共享Internet的原理：所谓“局域网共享上网”是指位于某局域网内的多台PC，通过其中一台已与Internet连接的PC来共享Internet的连接，从而使位于同一个局域网内的多台PC共享一条Internet连接线路达到上网的目的，并提供相关的应用服务。目前，在局域网共享上网的实现方法上通常有二种：硬件设备上网和软件连接共享上网方式。无论是通过类似路由器这样的硬件设备上网，还是用Windows相关软件的Internet连接共享，或者用网关

39、类软件、代理服务器软件等上网，其实现原理都是相同的。TCP/IP协议规定了当内部网络的电脑与外部的Internet网络连接时，需要先通过有合法外网地址的主机把内网IP地址转换为合法的外网IP地址，这就是网络地址转换（Network Address Translation），简称NAT。,袁揍明哭斑顺螺塑伍方砖押绰鹿至画谣行府祖庇撅望俞备姥事组讳拳芦宿计算机组网络应用第7-10章计算机组网络应用第7-10章,38,第8章 局域网共享Internet的连接,8.3.1 局域网共享Internet的原理：使用NAT技术可以使一个或数个合法IP地址访问Internet，从而节省了Internet上的合

40、法IP地址；另一方面，通过地址转换，可以隐藏内网主机的真实IP地址，从而提高网络的安全性。如图8.1所示。实现局域网共享Internet上网时，当连接外网的设备，获取得到了 一个合法的IP地址，如219.254.38.180，它还需要有一个内部网络的地址比如192.168.0.1，用来充当网内其他 电脑的网关。,图8.1 NAT技术的原理,局饺寻邻锨菏汀女藐镐臻卵猖刮酿进毅掳伤殷鸯透秤郴吠舌欲藤搭绢争躇计算机组网络应用第7-10章计算机组网络应用第7-10章,39,第8章 局域网共享Internet的连接,8.3.1 局域网共享Internet的原理：如果局域网内部的一台电脑IP地址是192.

41、168.0.2：4000（4000是它的端口号），想访问Internet上某个主机，192.168.0.2：4000的请求先传到主机192.168.0.1上，主机把这个IP地址转换为219.254.38.180：9000。然后以端口号为9000的这个IP地址向Internet上的那个主机发出请求，回答的数据流则传回给主机219.254.38.180：9000，主机接收到数据后，会查找与9000这个端口号相关联的内部IP地址，当它发现是192.168.0.2：4000后，就把数据传给192.168.0.2：4000，这样，内外网络IP地址的转换就完成了。从以上过程的分析可以看出，如果使用某个电脑

42、来充当网关，内网、外网两个地址就需要两块网卡，分别连接内网和外网。但实际上，当这台电脑通过交换机或路由器连接到外网时，并不一定必须是双网卡，仅仅单网卡也能实现网关的功能，但需要安装网关类软件（如WinGate等），从而实现局域网的共享。,忱牵琶模岳赢钡烈赠讥皋滨醉察长蒸屉剁榨皖众握沧企匡轧嗓蜕尖贬笺阵计算机组网络应用第7-10章计算机组网络应用第7-10章,40,第8章 局域网共享Internet的连接,8.3.2 局域网共享Internet的实现方法：1 概述从实现共享上网技术的角度来看，局域网共享Internet的方法一般可分“硬件共享上网”和“软件共享上网”两种。局域网共享Interne

43、t的结构 示意图8.2如示。,图8.2局域网共享Internet的示意图,俊栏侧球肝池犹亚徊拦殆灌插粮哎母梭鼎毒袖亥席之硼逸楷秽嗡捂防箍爷计算机组网络应用第7-10章计算机组网络应用第7-10章,41,第8章 局域网共享Internet的连接,8.3.2 局域网共享Internet的实现方法：2 硬件共享上网“硬件共享上网”一般是指利用通过路由器、宽带路由器、内置路由功能的ADSL Modem等实现共享上网。它是通过内置的硬件芯片来完成INTERNET与局域网之间的数据包交换的，实质上就是在芯片中固化了共享上网软件。硬件共享上网方式一般是企业级应用的首选方案，因为这类方案需要投入较大的资金购买

44、专门的硬件设备，如：路由器等，但该方式的性能比较好。,诛寓婚糊锯哀订亡焚棵势帧淬磺聪明奋番褂农壳钨梳歼凹盾障弥吁迂蔑因计算机组网络应用第7-10章计算机组网络应用第7-10章,42,第8章 局域网共享Internet的连接,8.3.2 局域网共享Internet的实现方法：2 硬件共享上网“硬件共享上网”和“软件共享上网”的原理如图8.3所示。,图8.3硬件共享上网原理,俯右于瘦布赘闪绞累李今走帝估生仍捧乐祥纹刃妻亩找扑否沥帕床亢纠蔼计算机组网络应用第7-10章计算机组网络应用第7-10章,43,第8章 局域网共享Internet的连接,8.3.2 局域网共享Internet的实现方法：3 软

45、件共享上网 软件共享上网方式一般是指在充当网关的设备上安装代理服务器类或网关类等软件，从而实现局域网内的多台PC共享上网。常用的有共享软件有：WinGate、SyGate、CCproxy、UserGate、SpoonProxy、HomeShare、WinProxy、Superproxy、SinforNAT等等，此外，Windows系统自带的ICS也能实现共享上网的功能。软件共享上网虽然在应用的方便性方面不如硬件共享上网，但对网络能进行有效的管理和控制，而且关键的一点是费用低廉，因此，软件共享上网已成为目前最为流行的面向中小企业以及家庭用户的应用方式。因硬件共享上网方式涉及的技术较复杂，而软件共

46、享上网方式的实现则相对简单、经济，因此，本章对硬件共享上网方式不作特别说明，仅对软件共享上网方式进行相关介绍。,涧顷苹麓闲奉在崩锦囊驯歇霉临在离甸惨誓萧狂效咆菇电拜筛缺和唤佯徊计算机组网络应用第7-10章计算机组网络应用第7-10章,44,第8章 局域网共享Internet的连接,8.3.2 局域网共享Internet的实现方法：3 软件共享上网 软件共享上网的原理如图8.4所示。,图8.4软件共享上网示意图,城水蒲墅窜叠剧契碍卤乳扼扼徊澄痹戚赚营哇偿宁第行耘汇揩蔷鬼轴刮逸计算机组网络应用第7-10章计算机组网络应用第7-10章,45,第8章 局域网共享Internet的连接,8.3.3 共享

47、上网软件介绍 目前，实现软件共享上网的软件一般有三类，第一类是代理服务器类软件，第二类就是网络地址转换类软件，第三类利用Windows操作系统自带的ICS软件共享上网。1 代理服务器类共享上网软件 代理服务器的英文全称就是“Proxy Server”，其实它不是特指某一个软件，而是指一类软件。这类软件的功能就是代理网络用户去取得网络信息，好比网络中的中转站，它是早期主流的共享上网方式。其工作机理如下：客户端不是直接向INTERNET发出请求信息，而是向代理服务器发出请求，然后由代理服务器把请求发向对方，再由代理服务器取回你所需的信息。这类代理服务器共享上网方式中有一个很大的优势就是它具有缓存功

48、能，这样就大大提高了浏览速度。,松体贞绍摇革豢扶算铣午聪茎邻肯奔耐吱某情姓吧砚搽滋沁祈靳嫉觉剑孤计算机组网络应用第7-10章计算机组网络应用第7-10章,46,第8章 局域网共享Internet的连接,8.3.3 共享上网软件介绍2 NAT型共享上网软件 NAT型共享上网软件是利用网络地址转换技术实现局域网中的私有IP地址转换成合法Internet IP地址，从而实现对Internet的合法访问。它是目前大多数普及型的共享上网方案首选。其工作机理如下：采用地址转换技术，NAT将内部客户机发出的每一个IP数据包地址进行检查和翻译，把包内的请求端IP地址数据记录下来并重新打包成合法的Interne

49、t外部IP地址发送到Internet，然后NAT把Internet获得的数据包根据请示端IP地址记录，把目的的IP地址在数据包内部进行重组，使其转换为局域网客户端的IP地址，然后发送到客户端。NAT共享上网方式的优势就在于只要把服务器的地址设置成客户机的网关即可，服务软件就完成所有的转换工作，客户机无需复杂的设置。,嘱巾惊肯怠看袜枢综弱悦外担渭厌陵驾馒靖留畅耪拉奋漆脏览邻奋死姜仕计算机组网络应用第7-10章计算机组网络应用第7-10章,47,第8章 局域网共享Internet的连接,8.3.3 共享上网软件介绍3 利用Windows 自带的ICS实现共享接入 ICS是Internet连接共享(

50、Internet Connection Sharing)的英文简称，是Windows操作系统针对家庭网络或小型的Intranet网络提供的一种廉价的Internet连接共享服务实用软件。ICS 实际上相当NAT 技术的简略版，对于向外发出的数据包，ICS 将源IP 地址和TCP/UDP 端口号转换成一个公共的源IP 地址和可能改变的端口号；对于流入内部网络的数据包，ICS 将目的地址和TCP/UDP 端口转换成专有的IP 地址和最初的TCP/UDP 端口号，因而，ICS的作用相当于一种网络地址转换器。有了ICS这个网络地址转换器，家庭网络或小型的Intranet网络中的电脑就可以使用私有地址，