案例27：划分VLAN

Posted 2020-11-17 1138720556gary

 

 

　　虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

百度百科：VLAN(传送门)

 

操作步骤：

一、配置主机IP地址

 

 测试PC0与PC1之间连通性，默认时，交换机的全部接口都在VLAN1上，PC0与PC1能Ping通过！

 

 

 二、配置交换机

Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 2
Switch(config-vlan)#name VLAN2
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#name VLAN3
Switch(config-vlan)#exit
Switch(config)#

在S1上创建VLAN

 

Switch#en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int f0/1
Switch(config-if)#Switchport mode access
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3
Switch(config-if)#exit
Switch(config)#

把端口划分在VlAN中

 

默认时所有交换机接口都在VLAN1上，VLAN1不能删除

有多个接口需要划分同一VLAN下，可以指定端口范围加快配置

Switch(config)#interface range f0/4-5

Switch(config-if)#switch mode access

Switch(config-if)#switch access vlan 2

要删除VLAN，使用“no vlan2”命令即可。删除某一VLAN后，要记得把该VLAN上的端口重新划分到别的VLAN上，否则将导致端口的“消失”

 

验证配置

show vlan

 

此时PC0不能直接Ping通PC1！