交換機虛擬局域網(wǎng)(VLAN)基本配置

1、實驗三交換機虛擬局域網(wǎng)(VLAN)基本配置n【實驗名稱】對交換機進行Vlan劃分，實現(xiàn)交換機端口隔離（隔離廣播域）；跨交換機實現(xiàn)相同Vlan主機通訊。n【實驗?zāi)康摹空莆战粨Q機基于端口Vlan（Port Vlan）的配置；實現(xiàn)交換機相同Vlan主機可以通訊；理解VLAN和IEEE802.1Q VLAN的概念。n【實驗內(nèi)容】對一臺交換機進行Vlan劃分，實現(xiàn)同一交換機相同Vlan主機可以通訊、不同Vlan主機不能通訊；對兩臺交換機進行Vlan劃分，并用Trunk鏈路相連，實現(xiàn)不同交換機相同Vlan主機可以通訊、不同Vlan主機不能通訊；保存配置。n【實現(xiàn)功能】實現(xiàn)交換機端口隔離（隔離廣播域），使交

2、換機相同Vlan主機可以通訊、不同Vlan主機不能通訊，使較大的物理上的廣播域（LAN），分割成一個個較小的邏輯上的廣播域（VLAN），從而有效的抑制廣播風(fēng)暴。實驗三交換機虛擬局域網(wǎng)(VLAN)基本配置n【實驗拓撲】1234交換機交換機廣播幀廣播幀交換機收到廣播幀后，只轉(zhuǎn)發(fā)到屬于同一VLAN的其他端口。廣播域廣播域廣播幀廣播幀廣播域廣播域nVLAN20nVLAN30圖1實驗三交換機虛擬局域網(wǎng)(VLAN)基本配置n【實驗拓撲續(xù)】圖1(續(xù))實驗三交換機虛擬局域網(wǎng)(VLAN)基本配置n【實驗拓撲續(xù)】跨交換機實現(xiàn)VLAN。VLAN20VLAN30VLAN20VLAN30Trunk鏈路圖2實驗三交換機虛

3、擬局域網(wǎng)(VLAN)基本配置n【實驗設(shè)備】銳捷RG-S1908二層交換機三臺。實驗三交換機虛擬局域網(wǎng)(VLAN)基本配置n【實驗步驟】一單臺交換機劃分VLAN；步驟按實驗拓撲圖接好實驗設(shè)備；步驟在未劃分VALN前四臺PC均可以互相Ping通；步驟在交換機上創(chuàng)建VLAN；Switch#configure terminal或conf t！進入全局配置模式命令Switch(config)#vlan 20 ！在交換機上創(chuàng)建VLAN 20Switch(config-vlan)#exit ！返回上一層模式Switch(config)#vlan 30 ！在交換機上創(chuàng)建VLAN 30Switch(config

4、-vlan)#end ！退出至特權(quán)模式Switch#實驗三交換機虛擬局域網(wǎng)(VLAN)基本配置n【實驗步驟續(xù)】步驟將交換機接口劃入已分配VLAN；Switch#configure terminal或conf tSwitch(config)#interface fastethernet 0/1或int f0/1Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#interface fastethernet 0/2或int f0/2Switch(config-if)#switchport a

5、ccess vlan 20Switch(config-if)#endSwitch#上述操作將交換機1口和2口劃入VLAN20，同理可將交換機3口和4口劃入VLAN30。步驟綜合驗證測試；Switch#show vlan！顯示該交換機上VLAN分配情況VLAN劃分過后，同屬于一個VLAN內(nèi)的主機可以互相Ping通，不屬于同一個VLAN內(nèi)的主機互相Ping不通。實驗三交換機虛擬局域網(wǎng)(VLAN)基本配置n【實驗步驟續(xù)】二跨兩臺交換機實現(xiàn)VLAN劃分；步驟按實驗拓撲圖接好實驗設(shè)備；步驟在未劃分VALN前兩臺交換機上四臺PC均可以互相Ping通；步驟分別在兩臺交換機上創(chuàng)建VLAN，并將接口劃入VLAN；步驟在兩臺交換機上均按照如下命令操作；Switch#conf tSwitch(config)#int f0/8Switch(config-if)#switchport mode trunkSwitch(config-if)#endSwitch#步驟綜合驗證測試；VLAN劃分過后，仍然是同屬于一個VLAN內(nèi)的主機可以互相Ping通，不屬于同一個VLAN內(nèi)的主機互相Ping不通。實驗三交換機虛擬局域網(wǎng)(VLAN)基本配置n【最后，關(guān)于VLAN、Tru