VLAN虚拟网络

VLAN

名称：vlan 虚拟局域网（virtual LAN）

用途

由于交换机所有的端口都在同一广播域，只要发送广播会产生大量的垃圾信息，同时会有病毒的安全隐患（病毒）。

为了解决上述问题

1、物理解决 需要在交换机之间添加路由器（成本太高）

2、逻辑解决 使用vlan虚拟局域网技术

优势

控制广播

增强网络安全性

简化网络管理

种类

静态vlan （基于端口划分）

动态vlan（基于mac地址划分）

范围

静态vlan配置

建立虚拟网络

1、vlan 数字编号

例：vlan 10

vlan batch 10 20 30

2、选择端口模式

A .access 电脑 ，路由器

B. trunk 一般交换机

C. hybrid 混合模式

int 端口

port link-type access （端口选择access）p l a

port link-type trunk （端口选择trunk模式）

3、将端口加入vlan

port default vlan 10 （access模式）p d v 10

port trunk allow-pass vlan all （1-4094）

实验 pc1和pc2可以通但不可以和PC3.PC4通，且服务器1给服务器2可以发送成功

步骤

先给PC端配上IP地址和子网掩码

打开SW1 交换机

u t m

sys

先建立虚拟网络

vlan batch 10 20

int g0/0/1  进入端口

选择端口模式

交换机链接pc端选择 access

port link-type access

将端口加入vlan

port default vlan 10

接下来分别将剩下的三台pc端分别加入vlan10/20

int g0/0/2  进入端口

选择端口模式

交换机链接pc端选择 access

port link-type access

将端口加入vlan

port default vlan 10

int g0/0/3  进入端口

选择端口模式

交换机链接pc端选择 access

port link-type access

将端口加入vlan

port default vlan 20

int g0/0/4 进入端口

选择端口模式

交换机链接pc端选择 access

port link-type access

将端口加入vlan

port default vlan 20

再给交换机sw1与sw2建立vlan配置

int g0/0/5

交换机与交换机端口模式选择trunk

port link-type trunk

端口加入vlan

port trunk allow-pass vlan all （1-4094）

关闭交换机SW1

给两个服务器配上本机地址

打开交换机SW2

u t m

sys

先建立虚拟网络vlan

vlan batch 10 20

进入端口

int g0/0/1

选择access端口模式

port link-type access

将端口加入vlan

port default vlan 10

进入端口

int g0/0/2

选access端口模式

port link-type access

端口加入vlan

port default vlan 20

进入003端口

int g0/0/3

交换机与交换机选择trunk端口模式

port link-type trunk

端口加入vlan

port trunk allow-pass vlan all

接下来开始ping

PC1可以和pc2通但不能和pc3，pc4通

PC3可以和PC4通，但不能和PC1,PC2通。

服务器发送成功

实验二  1、pc6和pc8可以ping通pc10，PC7可以ping通PC9 。2、PC7，PC9可以ping通PC5

先给pc5到R2，R1配置个路由

到交换机SW4分别给PC6,PC7,PC8.配置vlan虚拟网络再去SW5给PC9,PC10配置vlan。PC9与PC7在一个vlan，PC6,PC8,PC10在一个vlan。交换机sw4与sw5配置个trunk端口，SW4与R1路由器配置个access端口模式并与PC7和PC9在一个vlan。