实验7.Vlan划分实验

# 实验7.Vlan划分实验

本实验用于划分Vlan，并对划分的Vlan做隔离测试。

实验组

拓扑

Vlan隔离配置

在配置vlan前，测试PC1234互通

具体配置vlan

这里给出其中一台交换机的配置，其他同理。

vlan batch 10 20

int g0/0/1

p l a

p d v 10

int g0/0/2

p l a

p d v 20

int g0/0/3

p l t

port trunk allow-pass vlan 10 20

配置结果

PC1可以联通PC3，不连通PC2

PC2可以联通PC4，不连通PC1

PC3与PC4效果相同

Tips

指令用到的简化版本，全称对照如下:

• p l a = port link-type access
• p l t = port link-type trunk
• p d v 10 = port default vlan 10

结论

Vlan可以很好的把不同的设备做隔离可以大幅度的提升安全性。