VLAN
名称:vlan 虚拟局域网(virtual LAN)
用途
由于交换机所有的端口都在同一广播域,只要发送广播会产生大量的垃圾信息,同时会有病毒的安全隐患(病毒)。
为了解决上述问题
1、物理解决 需要在交换机之间添加路由器(成本太高)
2、逻辑解决 使用vlan虚拟局域网技术
优势
控制广播
增强网络安全性
简化网络管理
种类
静态vlan (基于端口划分)
动态vlan(基于mac地址划分)
范围
静态vlan配置
建立虚拟网络
1、vlan 数字编号
例:vlan 10
vlan batch 10 20 30
2、选择端口模式
A .access 电脑 ,路由器
B. trunk 一般交换机
C. hybrid 混合模式
int 端口
port link-type access (端口选择access)p l a
port link-type trunk (端口选择trunk模式)
3、将端口加入vlan
port default vlan 10 (access模式)p d v 10
port trunk allow-pass vlan all (1-4094)
实验 pc1和pc2可以通但不可以和PC3.PC4通,且服务器1给服务器2可以发送成功
步骤
先给PC端配上IP地址和子网掩码
打开SW1 交换机
u t m
sys
先建立虚拟网络
vlan batch 10 20
int g0/0/1 进入端口
选择端口模式
交换机链接pc端选择 access
port link-type access
将端口加入vlan
port default vlan 10
接下来分别将剩下的三台pc端分别加入vlan10/20
int g0/0/2 进入端口
选择端口模式
交换机链接pc端选择 access
port link-type access
将端口加入vlan
port default vlan 10
int g0/0/3 进入端口
选择端口模式
交换机链接pc端选择 access
port link-type access
将端口加入vlan
port default vlan 20
int g0/0/4 进入端口
选择端口模式
交换机链接pc端选择 access
port link-type access
将端口加入vlan
port default vlan 20
再给交换机sw1与sw2建立vlan配置
int g0/0/5
交换机与交换机端口模式选择trunk
port link-type trunk
端口加入vlan
port trunk allow-pass vlan all (1-4094)
关闭交换机SW1
给两个服务器配上本机地址
打开交换机SW2
u t m
sys
先建立虚拟网络vlan
vlan batch 10 20
进入端口
int g0/0/1
选择access端口模式
port link-type access
将端口加入vlan
port default vlan 10
进入端口
int g0/0/2
选access端口模式
port link-type access
端口加入vlan
port default vlan 20
进入003端口
int g0/0/3
交换机与交换机选择trunk端口模式
port link-type trunk
端口加入vlan
port trunk allow-pass vlan all
接下来开始ping
PC1可以和pc2通但不能和pc3,pc4通
PC3可以和PC4通,但不能和PC1,PC2通。
服务器发送成功
实验二 1、pc6和pc8可以ping通pc10,PC7可以ping通PC9 。2、PC7,PC9可以ping通PC5
先给pc5到R2,R1配置个路由
到交换机SW4分别给PC6,PC7,PC8.配置vlan虚拟网络再去SW5给PC9,PC10配置vlan。PC9与PC7在一个vlan,PC6,PC8,PC10在一个vlan。交换机sw4与sw5配置个trunk端口,SW4与R1路由器配置个access端口模式并与PC7和PC9在一个vlan。
标签:vlan,VLAN,端口,网络,access,虚拟,trunk,交换机,port From: https://www.cnblogs.com/yanrui07/p/17771805.html