前言
随着互联网的发展和普及，以太网交换网络成为了大多数企业和家庭网络的基础架构。以太网交换网络是一种局域网(LAN)技术，通过交换机将数据包从源地址传输到目标地址，实现高速、可靠的数据传输。
构建一个以太网交换网络需要考虑以下几个方面：
-
网络拓扑结构：选择合适的网络拓扑结构是构建以太网交换网络的第一步。常见的拓扑结构有星型、环型和树型等。星型拓扑结构是最常用的，其中每个设备都通过交换机直接连接到核心交换机。
-
交换机选择：选择适合的交换机非常重要。交换机应具有足够的端口数量，支持高带宽和高速传输，并具有可靠的性能和安全特性。
-
网络地址规划：在构建以太网交换网络之前，需要规划网络地址。确定每个设备的IP地址、子网掩码和网关，以便设备能够正确地进行通信。
-
网络安全：在构建以太网交换网络时，网络安全是至关重要的。采取一些安全措施，如设置访问控制列表(ACL)、使用虚拟局域网(VLAN)和启用端口安全功能，以保护网络免受未经授权的访问和攻击。
-
网络管理：为了使网络运行顺畅，需要进行网络管理。这包括监视网络性能、故障排除、配置更新和备份等操作。
在构建以太网交换网络时，以上几个方面是需要考虑的关键因素。通过合理规划和配置网络，可以建立一个高效、可靠且安全的以太网交换网络，满足各种应用的需求。
目录
1.1 项目引入
1.2 项目任务
配置任务1：创建VLAN
配置任务2：基于端口划分VLAN
配置任务3：验证配置结果
1.3实验介绍
1.3.1项目介绍
在一家微型企业中，企业的办公区域分为两个房间，一个小房间
为老板办公室，一个大房间为开放办公室，财务部和销售部的员
工共同使用这个办公空间。
我们需要通过VLAN的划分，使老板PC、财务部PC和销售部PC之间
无法进行通信，以此提供一定程度的安全性和便捷性。同时在这
个办公环境中，财务部和销售部各自拥有本部门的服务器，财务
部PC可以访问财务部服务器，销售部PC可以访问销售部服务器，
但不可跨部门访问。
1.3.2项目目的
掌握创建VLAN的命令，允许VLAN内部通信，不允许VLAN之间通信
掌握将交换机端口配置为Access、Trunk、Hybrid端口的命令
掌握限制Trunk链路上允许传输的VLAN的命令
1.3.3项目拓扑
本此项目的网络地址：
| 设备 | 接口 | IP地址 | 子网掩码 | 默认网关 |
| PC10-1 | E0/0/1 | 10.0.10.1 | 255.255.255.0 | — |
| PC20-1 | E0/0/1 | 10.0.20.1 | 255.255.255.0 | — |
| PC20-2 | E0/0/1 | 10.0.20.2 | 255.255.255.0 | — |
| PC30-1 | E0/0/1 | 10.0.30.1 | 255.255.255.0 | — |
| Server20 | E0/0/1 | 10.0.20.10 | 255.255.255.0 | — |
| Server30 | E0/0/1 | 10.0.30.10 | 255.255.255.0 | — |
首先，把PC10-1、PC20-1、PC20-2、PC30-1、Server20、Server30如下图所配置，填写完后请点击应用设置按钮。
1.3.4 创建VLAN
（1）在交换机上创建的VLAN
逐个创建VLAN，在输入创建一个VLAN的命令后，用户会进入VLAN配置视图。
[S1]vlan 10
[S1-vlan10]quit
[S1]vlan 20
[S1-vlan20]quit
[S1]vlan 30（2）在交换机上创建VLAN
通过一条命令批量创建多个VLAN，这条命令不会使用户进入某个VLAN配置视图。
[S2]vlan batch 20 30
Info:This operation may take a few seconds. Please wait for a moment...done.
（4）查看VLAN汇总信息
（5）查看VLAN与端口的回应关系
1.3.5 基于端口划分VLAN
(1) 在S1上配置G0/0/1~G0/0/9端口
[S1] interface GigabitEthernet 0/0/1
[S1-GigabitEthernet0/0/1] port link-type access
[S1-GigabitEthernet0/0/1] port default vlan 10
[S1-GigabitEthernet0/0/1] quit
[S1] interface GigabitEthernet 0/0/2
[S1-GigabitEthernet0/0/2] port link-type access
[S1-GigabitEthernet0/0/2] port default vlan 10
[S1-GigabitEthernet0/0/2] quit
[Sl]interface GigabitEthernet0/0/3
[S1-GigabitEthernet0/0/3] port link-type access
[S1-GiaabitEthernet0/0/3] port default vlan 10
[S1]int g0/0/4
[S1-GigabitEthernet0/0/4] port link-type access
[S1-GigabitEthernet0/0/4] port default vlan 20
[S1-GigabitEthernet0/0/4] quit
[S1] interface GigabitEthernet 0/0/5
[S1-GigabitEthernet0/0/5] port link-type access
[S1-GigabitEthernet0/0/5] port default vlan 20
[S1-GigabitEthernet0/0/5] quit
[S1] interface GigabitEthernet 0/0/6
[S1-GigabitEthernet0/0/6] port link-type access
[S1-GigabitEthernet0/0/6] port default vlan 30
[S1-GigabitEthernet0/0/6] quit
[S1] interface GigabitEthernet 0/0/7
[S1-GigabitEthernet0/0/7] port link-type access
[S1-GigabitEthernet0/0/7] port default vlan 30
[S1-GigabitEthernet0/0/7] quit
[S1] interface GigabitEthernet 0/0/8
[S1-GigabitEthernet0/0/8] port link-type access
[S1-GigabitEthernet0/0/8] port default vlan 30
[S1-GigabitEthernet0/0/8] quit
[S1] interface GigabitEthernet 0/0/9
[S1-GigabitEthernet0/0/9] port link-type access
[S1-GigabitEthernet0/0/9] port default vlan 30查看G0/0/1~G0/0/3的配置结果
(2) 在S2上配置G0/0/1、G0/0/2端口
[S2] interface GigabitEthernet 0/0/1
[S2-GigabitEthernet0/0/1] port link-type access
[S2-GigabitEthernet0/0/1] port default vlan 20
[S2-GigabitEthernet0/0/1] quit
[S2] interface GigabitEthernet 0/0/2
[S2-GigabitEthernet0/0/2] portlink-type access
[S2-GigabitEthernet0/0/2] port default vlan 30查看G0/0/1和G0/0/2的配置结果
1.3.6 设置Trunk端口并运许VLAN
(1) 配置S1上的Trunk端口
[S1] interface GigabitEthernet 0/0/10
[S1-GigabitEthernet0/0/10] port link-type trunk
[S1- GigabitEthernet0/0/10] port trunk allow-pass vlan 20 30查看Trunk端口支持的VLAN
(2) 配置S2上的Trunk端口
[S2] interface GigabitEthernet 0/0/10
[S2-GigabitEthernet0/0/10] port link-type trunk
[S2-GiqabitEthernet0/0/10] port trunk allow-pass vlan 20 301.3.7 验证配置结果
(1) PC20-1测验结果:
(2) PC20-2测试结果：
(3) Server20测验结果：
(4) Server30测验结果：
本次学习心得：
学习配置VLAN时，我认为最重要的是理解VLAN的概念和作用。VLAN的创建和配置可以将大型网络划分为更小的部分，以提高网络性能和安全性。在创建VLAN时，需要考虑VLAN ID的选择，应确保唯一性和与其他网络设备不冲突。
基于端口划分VLAN时，需要考虑端口模式的选择。将端口模式设置为Access后，需要为该端口分配一个唯一的VLAN ID。这些步骤有助于确保该端口上的数据帧被正确特征化和归类。
在验证配置结果时，需要使用网络测试工具对网络进行测试，以确保各VLAN之间的通信正常，并且每个VLAN的成员端口和VLAN ID设置正确无误。在验证之后，需要对配置进行测试和优化，以确保网络运行稳定、安全并满足性能要求。
总之，在配置VLAN时需要掌握相关的知识和技能，并进行实践操作。只有这样才能够构建出高效、安全的网络。
学习构建以太网交换网络的过程中，我认为最重要的是深入理解网络拓扑结构和交换机的工作原理。只有通过对网络架构的设计和交换机的配置细节深入理解，才能够建立一个可靠、高效的交换网络。
在实际操作中，要考虑设备的数量、位置和功能需求，选择合适的拓扑结构，如星型、环型等。此外，对于不同部门、应用程序或设备，需要建立相应的VLAN进行隔离和扩展局域网。使用链路聚合可提高网络性能和可用性。
同时，网络安全也是非常重要的考虑因素。需要采取措施，如防火墙和入侵检测系统，以保障网络安全。除此之外，对于网络出现的问题，需要使用网络测试工具进行诊断和修复，以确保网络稳定、可靠。
最后，学习构建以太网交换网络需要注重实践。通过实验和模拟，可以帮助加深对网络运行原理的理解和掌握实际操作技能。只有不断实践和总结，才能够构建出更加完善、高效和安全的以太网交换网络。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
