VLAN基本概念和实验验证

Posted 2021-03-25

VLAN基本概念和实验验证

一、VLAN的概念及优势

VLAN，即虚拟局域网（virtual Local Area Network），首先，我们为什么要引入VLAN呢？

我们考虑这样一种情况：在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络的规模较大时，广播包的数量会急剧增加，这样会较大程度上影响网络传输的效率，尤其是当某个网络设备出现故障，不停地向网络发送广播，就会导致广播风暴，使网络通信陷于瘫痪。所以我们需要分割广播域来解决这个问题，下面先介绍一下分割广播域的方式：

分割广播域

1.物理分割：将网络从物理上划分为若干个小网络，然后用能隔离广播的路由设备将不同的网络连接起来（如： 路由器）

实现通信，但是缺点也很明显：缺乏灵活性

2.逻辑分割：划分多个VLAN，每个VLAN就是一个广播域，一个VLAN对应多个接口；其工作在数据链路层。

VLAN的优势：

控制广播

增强网络安全性

简化网络管理

二、VLAN的种类

静态VLAN

基于端口划分静态VLAN，特点：一个VLAN可以包含多个端口，但一个端口只属于一个VLAN

动态VLAN

基于MAC地址划分的

静态VLAN的配置

1.VLAN的范围

（运营商会使用双重VLAN进行组合，或者说嵌套）

2.配置静态VLAN的步骤（后面会给出实验图示和验证操作）

1.创建VLAN

创建VLAN的方法

（1）VLAN数据库配置（不推荐）：一种在database中进行创建方法

（2）全局配置模式下添加VLAN

2.将交换机的端口加入到相应的VLAN中

3.验证VLAN的配置

三、实验验证操作过程：

该实验的环境是Win10中GNS3 1.3.10版本，先搭建如下图所示的拓扑关系：

注意开启设备之前要给交换机加单板和磁盘空间：

（1）开启设备后，首先对3个PC机的IP地址设置，由于不涉及网关直接配置IP地址即可

（2）此时检查三个PC机之间是否可以正常通信，因为还没有划分VLAN，而三个PC机在同一网段，所以可以正常通信

（3）此时开始在交换机上划分VLAN，具体操作如下图所示：

（4）根据以上步骤完成了划分VLAN的操作，此时交换机的f1/0接口对应的是vlan 10 而f1/1和f1/2接口对应的是vlan 20，那么此时去在三台PC机上互ping的结果应该是PC1无法和另外两台进行通信，而另外的两台PC机（2和3）可以互相通信，下面是操作结果：

根据以上实验我们可以明白VLAN的优势和需要VLAN的原因了。