3.配置IP
4.测试通信
划分虚拟局域网(VLAN)
点击交换机选择CLI命令行模式
进入特权模式
进入配置模式
创建局域网
进入接口模式
将端口加入局域网
返回到特权模式使用命令查看vlan信息
将3和4号接口使用一样的放法加入到vlan 20局域网中
使用ping来测试隔离成功
总结
前言
上篇文章了解了OSI以及TCP/IP结构,这篇文章将分享网络中的交换机的工作原理以及怎么搭建一个局域网,划分虚拟局域网实现主机之间的访问隔离,因为在工作中我们不可能买多个交换机来实现主机之间的访问隔离,所以需要划分VLAN虚拟局域网来实现。
准备阶段
首先准备搭建局域网的工具,为了节省学习成本,在这里使用一个工具来做实验。
使用Cisco Packet Tracer Student工具来搭建我们的局域网,接下来我来介绍该软件的安装以及提供给大家安装包。
*),其他都默认下一步就好了。
软件汉化
该软件的安装包是英文的,压缩包内有汉化工具,但是汉化工具只汉化部分内容,没有汉化的部分不影响我们的使用,接下来分享汉化过程。
压缩文件后
有个Chinese.ptl这个是 汉化包,复制汉化包
将汉化包复制到安装目录下的languages文件夹里面(注意是languages文件夹里面)。
打开软件点击Options—Preferences
点击Chinese.ptl,然后点击Change Language切换语言,关闭重启软件即可。
准备好软件之后,开始学习今天的内容。
交换机的工作原理
- 交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射,并将其写入MAC地址表中。
- 交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较,以决定由哪个端口进行转发。
- 如数据帧中的目的MAC地址不在MAC地址表中,则向所有端口转发。这一过程称为泛洪(flood)。
- 广播帧和组播帧向所有的端口转发。
- 学习—广播—转发—更新----过滤
- 学习:第一个信息过来,交换机没有这四台主机地址,首先进行学习的动作,学习发送者的地址和端口。
- 广播:刚学了A,交换机不知道B,C,D,进行广播,除原端口外,想所有端口扩散信息,进行寻址,如上图所示。
- 转发:找到指定的端口,然后学到对应的MAC地址,再一次发送的时候,会进行单播通信,单一发送信息到指定的端口。
- 更新:这个地址如果在300秒内没有通信,将被擦掉,如果300秒内通信了,将重新计时。
- 如上图所示,PCA放信息是要给PCC的,所以找到PCC的MAC地址后,交换机会学习PCC的MAC地址到MAC地址表中记录下来。
如上图所示,当交换机记录了四台电脑的MAC地址后,就可以准确的将信息传送到对应的主机,其他主机不做任何反应。
搭建局域网
通过Cisco Packte Tracert软件,组件一个局域网,利用到上面我们准备的软件。
四台主机一个局域网通信为例
步骤如下:
- 添加主机和交换机
- 连接线缆
- 配置IP
- 测试通信
- 查看MAC地址表: show mac-address-table
1.添加主机和交换机
点击如下图所示,将主机或者服务器拖拽到空白区域。
在如下如所示位置拖拽交换机到空白屏幕中 。
2.连接线缆
在如图位置选择线缆,右栏中的闪电符号是自由线缆,会自动适配设备。
依次点击主机—交换机,主机—交换机…连接主机和交换机。刚安装的软件可能不显示接口号,可以通过点击OPtions—Preferences勾选Always Show Port Labels就可以显示接口了。
3.配置IP
点击任一主机选择Desktop—IPconfigration配置主机IP
只需要配合IP和掩码(掩码会自动生成),依次配置四台主机IP。
4.测试通信
点击任一一台主机选择Desktop—CommandPrompt使用ping命令测试与其他主机的通信。
出现以下提示则通信成功,分别测试与另外三台主机的通信。
5.查看MAC地址表: show mac-address-table
通过点击交换机的CLI然后回车出现switch>,输入show mac-address-table命令查看MAC地址表。
可以看到MAC表信息。在这里可以看到刚刚通信的主机的MAC地址以及连接的接口。
到这里我们的局域网就搭建完成了。
划分虚拟局域网(VLAN)
生产环境,交换网络是互联互通的,因为人员只能的关系,需要隔离,这里我将四台主机隔离成两组。
使用刚刚搭建的局域网来进行虚拟局域网的划分。
点击交换机选择CLI命令行模式
和刚刚查看MAC地址表一样的位置,点击CLI先回车几下直到出现Switch>提示符开始输入命令,注意这里只识别英文输入法,请切换英文输入法输入命令。
进入特权模式
enable:进入特权模式