在交换机上构建安全隔离的部门间网络 网络互联与局域网组建配置

一、实训目的 通过上机实训，使学生掌握： （1）能够实现跨交换机上实现VLAN方法； （2）能够掌握将交换机端口分配到VLAN中的操作技巧 二、实训原理 VLAN是一个逻辑上独立的IP子网。多个IP网络和子网可以通过VLAN存在于同一个交换网络上。 IEEE 802.1q也在中继链路上使用本征VLAN，属于该VLAN的帧不使用任何标记信息进行封装。用于实现各VLAN在交换机间通信的链路，称为VLAN中继（trunk），中继是两台网络设备之间的点对点链路，负责传输多个 VLAN 的流量。 三、实训设备、材料 1、Internet互联网   2、PC机一台    3、相关资料查询

实训内容要求 1、相关术语 （1）Access端口 Access链路类型端口,一种交换机的主干道模式。2台交换机的2个端口之间是否能够建立干道连接，取决于这2个端口模式的组合。只允许默认VLAN的以太网帧通过的端口称为Access链路类型端口。Access端口在收到以太网帧后打VLAN标签，转发出端口时剥离VLAN标签，对终端 主机透明，所以通常用来连接不需要识别802.1Q协议（支持隧道技术，它允许服务提供商在VLAN内部传输VLAN，从而保留了客户的VLAN）的设备，如终端主机、路由器等。 （2）Trunk端口 TRUNK中文翻译成“中继”的意思，把交换机和路由器的一个端口设置成TRUNK后，可以通过这个端口实现多个VLAN间的通信. TRUNK是端口汇聚的意思，就是通过配置软件的设置，将四个物理端口组合成一个逻辑端口，将属于四个端口的带宽合并，给端口提供一个4X2X100M=800M的独享的高带宽； TRUNK功能比较适合于以下方面具体应用： 1)TRUNK功能用于与服务器相联，给服务器提供独享的高带宽； 2)TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。 TP-LINK的智能型交换机都带有TRUNK功能，如TL-SF2108P，TL-SF2216P等等。 2、查资料分析说明交换机间链路（ISL）协议？ VLAN是为解决以太网的广播问题和安全性而提出的一种协议。引入VLAN后，各VLAN内的主机跨交换机进行通信。为了标识各数据帧属于哪一个VLAN，需要对数据帧进行打标（tag）封装，即在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层的访问，每个工作组就是一个虚拟局域网。交换机支持的打标封装协议有IEEE802.1Q和ISL。其中IEEE802.1Q是经过IEEE认证的对数据帧附加VLAN识别信息的协议，属于国际标准协议，适用于各个厂商生产的交换机；而ISL是Inter Switch Link的缩写，是Cisco系列交换机支持的一种与IEEE802.1Q类似的协议。两者互不兼容，ISL是Cisco独有的协议，只能用于Cisco网络设备之间的互联. 3、分析三层交换机作用与架构设计？ 从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/总线交换数据的。在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速地交换数据，从而突破了传统的外接路由器接口速率的限制 (10Mbit/s---100Mbit/s)。在软件方面，第三层交换机将传统的基于软件的路由器重新进行了界定: (1)．数据封包的转发:如IP/IPX封包的转发，这些有规律的过程通过硬件高速实现; (2)．第三层路由软件:如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。 假设有两个使用IP 协议的站点，通过第三层交换机进行通信的过程为:若发送站点A在开始发送时，已知目的站B的IP地址，但尚不知道它在局域网上发送所需要的MAC地址，则需要采用地址解析(ARP)来确定B的MAC地址。A把自己的IP地址与B的IP地址比较，采用其软件中配置的子网掩码提取出网络地址来确定B是否与自己在同一子网内。若B与A在同一子网内，A广播一个 ARP请求，B返回其MAC地址，A 得到B的MAC地址后将这一地址缓存起来，并用此MAC地址封包转发数据，第二层交换模块查找MAC地址表确定将数据包发向目的端口。若两个站点不在同一子网内，则A要向"缺省网关"发出 ARP(地址解析)封包，而"缺省网关"的IP地址已经在系统软件中设置，这个IP地址实际上对应第三层交换机的第三层交换模块。当A对"缺省网关"的IP地址广播出一个ARP请求时，若第三层交换模块在以往的通信过程中已得到B的MAC地址，则向发送站A回复B的MAC地址;否则第三层交换模块根据路由信息向目的站广播一个 ARP请求,B得到此ARP 请求后向第三层交换模块回复其MAC地址，第三层交换模块保存此地址并回复给发送站A。以后，当再进行A与B之间数据包转发时，将用最终的目的站点的MAC地址封包，数据转发过程全部交给第二层交换处理，信息得以高速交换. 4、根据实验资料应用仿真软件完成配置 五、过程记录（数据、图标、计算等） 1、网络规划 （1）规划计算机IP地址、子网掩码、网关 部门 VLAN VLAN名称 计算机 IP地址 子网掩码 网关 计算机系