交换机怎么划分VLAN？本次的实验很简单，就是通过VLAN的划分，使不同VLAN之间无法通信，但是相同VLAN不受影响。

实验拓扑

在一台交换机下连接三台VPC，划分VLAN，地址规划如下：

名称 接口 VLAN 地址
PC1 f1/0 vlan 10 192.168.10.10/24
PC2 f1/1 vlan 20 192.168.10.20/24
PC3 f1/2 vlan 20 192.168.10.30/24

配置方法

创建 vlan

1.vlan database 配置模式。（不推荐）

SW#vlan database

SW(vlan)#vlan 10 name caiwu

SW(vlan)#exit

2.全局配置模式。

SW(config)#vlan 20

SW(config-vlan)#name renshi

SW(config-vlan)#end

端口添加到 vlan

SW(config)#interface fastEthernet 1/0

SW(config-if)#switchport mode access

SW(config-if)#switchport access vlan 10

SW(config-if)#exit

配置过程

配置前测试互通

  • PC1
PC1> ip 192.168.10.10

Checking for duplicate address...

PC1 : 192.168.10.10 255.255.255.0

PC1> ping 192.168.10.20

84 bytes from 192.168.10.20 icmp_seq=1 ttl=64 time=0.989 ms

84 bytes from 192.168.10.20 icmp_seq=2 ttl=64 time=0.998 ms

84 bytes from 192.168.10.20 icmp_seq=3 ttl=64 time=0.960 ms

84 bytes from 192.168.10.20 icmp_seq=4 ttl=64 time=0.971 ms

84 bytes from 192.168.10.20 icmp_seq=5 ttl=64 time=0.999 ms

PC1> ping 192.168.10.30

84 bytes from 192.168.10.30 icmp_seq=1 ttl=64 time=1.036 ms

84 bytes from 192.168.10.30 icmp_seq=2 ttl=64 time=0.997 ms

84 bytes from 192.168.10.30 icmp_seq=3 ttl=64 time=0.963 ms

84 bytes from 192.168.10.30 icmp_seq=4 ttl=64 time=0.849 ms

84 bytes from 192.168.10.30 icmp_seq=5 ttl=64 time=0.868 ms
  • PC2
PC2> ip 192.168.10.20

Checking for duplicate address...

PC1 : 192.168.10.20 255.255.255.0

PC2> ping 192.168.10.10

84 bytes from 192.168.10.10 icmp_seq=1 ttl=64 time=0.845 ms

84 bytes from 192.168.10.10 icmp_seq=2 ttl=64 time=0.995 ms

84 bytes from 192.168.10.10 icmp_seq=3 ttl=64 time=0.861 ms

84 bytes from 192.168.10.10 icmp_seq=4 ttl=64 time=0.877 ms

84 bytes from 192.168.10.10 icmp_seq=5 ttl=64 time=0.859 ms

PC2> ping 192.168.10.30

84 bytes from 192.168.10.30 icmp_seq=1 ttl=64 time=0.995 ms

84 bytes from 192.168.10.30 icmp_seq=2 ttl=64 time=0.892 ms

84 bytes from 192.168.10.30 icmp_seq=3 ttl=64 time=0.958 ms

84 bytes from 192.168.10.30 icmp_seq=4 ttl=64 time=0.863 ms

84 bytes from 192.168.10.30 icmp_seq=5 ttl=64 time=0.865 ms
  • PC3
PC3> ip 192.168.10.30

Checking for duplicate address...

PC1 : 192.168.10.30 255.255.255.0

PC3> ping 192.168.10.10

84 bytes from 192.168.10.10 icmp_seq=1 ttl=64 time=0.877 ms

84 bytes from 192.168.10.10 icmp_seq=2 ttl=64 time=0.965 ms

84 bytes from 192.168.10.10 icmp_seq=3 ttl=64 time=0.844 ms

84 bytes from 192.168.10.10 icmp_seq=4 ttl=64 time=0.876 ms

84 bytes from 192.168.10.10 icmp_seq=5 ttl=64 time=0.852 ms

PC3> ping 192.168.10.20

84 bytes from 192.168.10.20 icmp_seq=1 ttl=64 time=0.863 ms

84 bytes from 192.168.10.20 icmp_seq=2 ttl=64 time=0.963 ms

84 bytes from 192.168.10.20 icmp_seq=3 ttl=64 time=0.855 ms

84 bytes from 192.168.10.20 icmp_seq=4 ttl=64 time=1.004 ms

84 bytes from 192.168.10.20 icmp_seq=5 ttl=64 time=0.000 ms

正式配置

  • SW关闭路由功能
SW#configure terminal

SW(config)#no ip routing

SW(config)#end
  • vlan database创建vlan 10
SW#vlan database

% Warning: It is recommended to configure VLAN from config mode,

  as VLAN database mode is being deprecated. Please consult user

  documentation for configuring VTP/VLAN in config mode.

SW(vlan)#vlan 10 name caiwu

VLAN 10 added:

    Name: caiwu

SW(vlan)#exit

APPLY completed.

Exiting....
  • 全局配置创建vlan 20
SW#configure terminal

SW(config)#vlan 20

SW(config-vlan)#name renshi

SW(config-vlan)#end
  • 查看VLAN
SW#show vlan-switch brief

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Fa1/0, Fa1/1, Fa1/2, Fa1/3

                                                Fa1/4, Fa1/5, Fa1/6, Fa1/7

                                                Fa1/8, Fa1/9, Fa1/10, Fa1/11

                                                Fa1/12, Fa1/13, Fa1/14, Fa1/15

10   caiwu                            active

20   renshi                           active

1002 fddi-default                     act/unsup

1003 token-ring-default               act/unsup

1004 fddinet-default                  act/unsup

1005 trnet-default                    act/unsup
  • 接口f1/0添加到vlan 10，并查看
SW#configure terminal

SW(config)#interface fastEthernet 1/0

SW(config-if)#switchport mode access

SW(config-if)#switchport access vlan 10

SW(config-if)#exit

SW(config)#do show vlan-sw b

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Fa1/1, Fa1/2, Fa1/3, Fa1/4

                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8

                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12

                                                Fa1/13, Fa1/14, Fa1/15

10   caiwu                            active    Fa1/0

20   renshi                           active

1002 fddi-default                     act/unsup

1003 token-ring-default               act/unsup

1004 fddinet-default                  act/unsup

1005 trnet-default                    act/unsup
  • 接口f1/1和f1/2添加到vlan 20，并查看
SW(config)#interface range fastEthernet 1/1 - 2

SW(config-if-range)#switchport mode access

SW(config-if-range)#switchport access vlan 20

SW(config-if-range)#exit

SW(config)#do show vlan-sw b

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Fa1/3, Fa1/4, Fa1/5, Fa1/6

                                                Fa1/7, Fa1/8, Fa1/9, Fa1/10

                                                Fa1/11, Fa1/12, Fa1/13, Fa1/14

                                                Fa1/15

10   caiwu                            active    Fa1/0

20   renshi                           active    Fa1/1, Fa1/2

1002 fddi-default                     act/unsup

1003 token-ring-default               act/unsup

1004 fddinet-default                  act/unsup

1005 trnet-default                    act/unsup

PING 测试

PC1> ping 192.168.10.20

host (192.168.10.20) not reachable

PC1> ping 192.168.10.30

host (192.168.10.30) not reachable


PC2> ping 192.168.10.10

host (192.168.10.10) not reachable

PC2> ping 192.168.10.30

84 bytes from 192.168.10.30 icmp_seq=1 ttl=64 time=0.971 ms

84 bytes from 192.168.10.30 icmp_seq=2 ttl=64 time=0.877 ms

84 bytes from 192.168.10.30 icmp_seq=3 ttl=64 time=0.844 ms

84 bytes from 192.168.10.30 icmp_seq=4 ttl=64 time=0.954 ms

84 bytes from 192.168.10.30 icmp_seq=5 ttl=64 time=0.869 ms


PC3> ping 192.168.10.10

host (192.168.10.10) not reachable

PC3> ping 192.168.10.20

84 bytes from 192.168.10.20 icmp_seq=1 ttl=64 time=0.866 ms

84 bytes from 192.168.10.20 icmp_seq=2 ttl=64 time=0.962 ms

84 bytes from 192.168.10.20 icmp_seq=3 ttl=64 time=0.855 ms

84 bytes from 192.168.10.20 icmp_seq=4 ttl=64 time=0.868 ms

84 bytes from 192.168.10.20 icmp_seq=5 ttl=64 time=0.965 ms

PC1与PC2之间不能互通，PC1与PC3之间不能互通，但PC2与PC3之间可以互通，实验成功。

最后

本篇是关于一台交换机里划分VLAN的实验，下篇写关于跨交换机的VLAN通信方式。

交换机 VLAN 的划分的更多相关文章

  1. 交换机VLAN的定义、意义以及划分方式

    什么是VLAN 虚拟网技术(VLAN,Virtual Local Area Network)的诞生主要源于广播.广播在网络中起着非常重要的作用,如发现新设备.调整网络路径.IP地址租赁等等,许多网络协 ...

  2. 单交换机VLAN虚拟局域网划分

    1.下载Cisco模拟器 Packet Tracer 是由Cisco公司发布的一个辅助学习工具,为学习CCNA课程的网络初学者去设计.配置.排除网络故障提供了网络模拟环境.学生可在软件的图形用户界面上 ...

  3. VLAN的划分

    VLAN划分是指逻辑上把网络资源和网络用户按照一定的原则进行划分,把一个物理上实际的网络划分成多个小的逻辑网络.设计VLAN的最初目的是隔离局域网的广播,不让它去影响网络带宽.VLAN与传统的LAN相 ...

  4. Trunk 实现跨交换机 VLAN 通信

    当网络中有多台交换机时,位于不同交换机上的相同VLAN的主机之间时如何通信的呢?我们使用Trunk实现跨交换机VLAN通信.还有以太网通道的操作哦. 实验拓扑 两台交换机直连,每台下面再连接两台VPC ...

  5. Cisco基础(二)：三层交换vlan间通信、多交换机vlan间通信、三层交换配置路由、RIP动态路由配置、三层交换配置RIP动态路由

    一.三层交换vlan间通信 目标: VLAN实现了广播域的隔离,同时也将VLAN间的通信隔离了.三层交换技术使得VLAN间可以通信. 通过三层交换实现VLAN间通信 方案: 为了解决了传统路由器低速. ...

  6. Cisco基础(一)：Vlan的划分、配置trunk中继链路、以太通道配置、DHCP服务配置

    一.Vlan的划分 目标: VLAN(虚拟局域网)是对连接到的第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段.一个VLAN可以在 一个交换机或者跨交换机实现 ...

  7. 华为交换机VLAN常用命令

    划分vlan vlan 10 划分Vlan10 vlan batch 30 40 同时创建vlan30和40 dispaly vlan 查看vlan信息 int e0/0/1 进入某一个接口 port ...

  8. 交换机VLAN、 TRUNK 、VTP 配置

    交换机VLAN. TRUNK .VTP 配置 1． 配置 CISCO 二层交换机的IP 地址(catalyst 2950 为例) SW1(config)#int vlan 1 //进入管理接口inte ...

  9. VLAN(虚拟局域网)划分

    VLAN根据不同的需求,可以有多种划分方式: 一:静态划分 基于端口             按VLAN交换机上的物理端口和内部的PVC(永久虚电路)端口来划分 静态划分安全.可靠,易于配置与维护 二 ...

随机推荐

  1. Heartbeat took longer than "00:00:01" at "09/06/2019 05:08:08 +00:00".

    .netcore在k8s+docker+linux,部署后,偶尔会报这样的警告 Warn:Microsoft.AspNetCore.Server.KestrelHeartbeat took longe ...

  2. Raw image encoder error: Empty JPEG image (DNL not supported)) in throwOnEror

    OpenCV Error: Unknown error code -10 (Raw image encoder error: Empty JPEG image (DNL not supported)) ...

  3. cmake 指定gcc/g++版本

    export CC=/usr/local/bin/gcc export CXX=/usr/local/bin/g++ cmake /path/to/your/project make

  4. npm 的一些命令

    查看项目中是否安装某个插件 npm [name] -v [name] 为要查询的插件的名字,如果已经安装就会显示该插件的版本号 npm list 查看项目中所有已安装的插件

  5. c# .net 4.5.2 asp.net mvc 使用hangfire

    一定要有hangfire数据库,否则hangfire会报错. (obStorage.Current property value has not been initialized. You must ...

  6. dva+umi+antd项目从搭建到使用

    先创建一个新项目,具体步骤请参考https://www.cnblogs.com/darkbluelove/p/11338309.html 一.添加document.ejs文件(参考文档:https:/ ...

  7. 使用HOSTNAMECTL配置主机名

    hostnamectl工具是用来管理给定主机中. 查看所有主机名 请运行下面的命令查看所有当前主机名: 〜] $ hostnamectl status 如果未指定任何选项,默认则使用status选项对 ...

  8. kafka高吞吐量的分布式发布订阅的消息队列系统

    一:kafka介绍kafka(官网地址:http://kafka.apache.org)是一种高吞吐量的分布式发布订阅的消息队列系统,具有高性能和高吞吐率. 1.1 术语介绍BrokerKafka集群 ...

  9. Kubernetes k8s 基于Docker For Windows

      开启和安装Kubernetes k8s 基于Docker For Windows   0.最近发现,Docker For Windows Stable在Enable Kubernetes这个问题上 ...

  10. Postman中get

    :Postman中get接口实战讲解(接口测试介绍,接口测试流程,头域操作) Postman的使用 postman工具是软件开发和测试人员常用的一种工具,常用来做接口测试,它虽然也有抓取接口等功能,但 ...