交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置

1、實(shí)驗(yàn)三交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置n【實(shí)驗(yàn)名稱】對(duì)交換機(jī)進(jìn)行Vlan劃分，實(shí)現(xiàn)交換機(jī)端口隔離（隔離廣播域）；跨交換機(jī)實(shí)現(xiàn)相同Vlan主機(jī)通訊。n【實(shí)驗(yàn)?zāi)康摹空莆战粨Q機(jī)基于端口Vlan（Port Vlan）的配置；實(shí)現(xiàn)交換機(jī)相同Vlan主機(jī)可以通訊；理解VLAN和IEEE802.1Q VLAN的概念。n【實(shí)驗(yàn)內(nèi)容】對(duì)一臺(tái)交換機(jī)進(jìn)行Vlan劃分，實(shí)現(xiàn)同一交換機(jī)相同Vlan主機(jī)可以通訊、不同Vlan主機(jī)不能通訊；對(duì)兩臺(tái)交換機(jī)進(jìn)行Vlan劃分，并用Trunk鏈路相連，實(shí)現(xiàn)不同交換機(jī)相同Vlan主機(jī)可以通訊、不同Vlan主機(jī)不能通訊；保存配置。n【實(shí)現(xiàn)功能】實(shí)現(xiàn)交換機(jī)端口隔離（隔離廣播域），使交

2、換機(jī)相同Vlan主機(jī)可以通訊、不同Vlan主機(jī)不能通訊，使較大的物理上的廣播域（LAN），分割成一個(gè)個(gè)較小的邏輯上的廣播域（VLAN），從而有效的抑制廣播風(fēng)暴。實(shí)驗(yàn)三交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置n【實(shí)驗(yàn)拓?fù)洹?234交換機(jī)交換機(jī)廣播幀廣播幀交換機(jī)收到廣播幀后，只轉(zhuǎn)發(fā)到屬于同一VLAN的其他端口。廣播域廣播域廣播幀廣播幀廣播域廣播域nVLAN20nVLAN30圖1實(shí)驗(yàn)三交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置n【實(shí)驗(yàn)拓?fù)淅m(xù)】圖1(續(xù))實(shí)驗(yàn)三交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置n【實(shí)驗(yàn)拓?fù)淅m(xù)】跨交換機(jī)實(shí)現(xiàn)VLAN。VLAN20VLAN30VLAN20VLAN30Trunk鏈路圖2實(shí)驗(yàn)三交換機(jī)虛

3、擬局域網(wǎng)(VLAN)基本配置n【實(shí)驗(yàn)設(shè)備】銳捷RG-S1908二層交換機(jī)三臺(tái)。實(shí)驗(yàn)三交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置n【實(shí)驗(yàn)步驟】一單臺(tái)交換機(jī)劃分VLAN；步驟按實(shí)驗(yàn)拓?fù)鋱D接好實(shí)驗(yàn)設(shè)備；步驟在未劃分VALN前四臺(tái)PC均可以互相Ping通；步驟在交換機(jī)上創(chuàng)建VLAN；Switch#configure terminal或conf t！進(jìn)入全局配置模式命令Switch(config)#vlan 20 ！在交換機(jī)上創(chuàng)建VLAN 20Switch(config-vlan)#exit ！返回上一層模式Switch(config)#vlan 30 ！在交換機(jī)上創(chuàng)建VLAN 30Switch(config

4、-vlan)#end ！退出至特權(quán)模式Switch#實(shí)驗(yàn)三交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置n【實(shí)驗(yàn)步驟續(xù)】步驟將交換機(jī)接口劃入已分配VLAN；Switch#configure terminal或conf tSwitch(config)#interface fastethernet 0/1或int f0/1Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#interface fastethernet 0/2或int f0/2Switch(config-if)#switchport a

5、ccess vlan 20Switch(config-if)#endSwitch#上述操作將交換機(jī)1口和2口劃入VLAN20，同理可將交換機(jī)3口和4口劃入VLAN30。步驟綜合驗(yàn)證測(cè)試；Switch#show vlan！顯示該交換機(jī)上VLAN分配情況VLAN劃分過后，同屬于一個(gè)VLAN內(nèi)的主機(jī)可以互相Ping通，不屬于同一個(gè)VLAN內(nèi)的主機(jī)互相Ping不通。實(shí)驗(yàn)三交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置n【實(shí)驗(yàn)步驟續(xù)】二跨兩臺(tái)交換機(jī)實(shí)現(xiàn)VLAN劃分；步驟按實(shí)驗(yàn)拓?fù)鋱D接好實(shí)驗(yàn)設(shè)備；步驟在未劃分VALN前兩臺(tái)交換機(jī)上四臺(tái)PC均可以互相Ping通；步驟分別在兩臺(tái)交換機(jī)上創(chuàng)建VLAN，并將接口劃入VLAN；步驟在兩臺(tái)交換機(jī)上均按照如下命令操作；Switch#conf tSwitch(config)#int f0/8Switch(config-if)#switchport mode trunkSwitch(config-if)#endSwitch#步驟綜合驗(yàn)證測(cè)試；VLAN劃分過后，仍然是同屬于一個(gè)VLAN內(nèi)的主機(jī)可以互相Ping通，不屬于同一個(gè)VLAN內(nèi)的主機(jī)互相Ping不通。實(shí)驗(yàn)三交換機(jī)虛擬局域網(wǎng)(VLAN)基本配置n【最后，關(guān)于VLAN、Tru