vlan配置

VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的局域网在逻辑上划分成多个广播域的技术。

通过在交换机上配置VLAN,可以实现在同一个VLAN内的用户可以进行二层互访,而不同VLAN间的用户被二层隔离。这样既能够隔离广播域,又能够提升网络的安全性。

在ensp交换机中配置vlan的相关命令：

1. vlan 10 //创建 VLAN 10
2. vlan batch 10 20 //创建 VLAN 10 和 VLAN 20
3. vlan batch 10 to 20 //创建 VLAN 10 到 VLAN 20，10 个 VLAN
4. interface Ethernet 0/0/1 //进入 Ethernet 0/0/1 接口配置视图
5. port link-type access //配置接口类型为 access
6. port default vlan 10 //将接口加入 VLAN 10
7. display vlan //查看 VLAN 配置信息
8. display port vlan //查看端口的 VLAN 配置信息
9. port link-type trunk //配置上连接口类型(trunk)
10. port trunk allow-pass vlan all //允许所有VLAN通过

实例演示

拓扑图：

PC机1~4配置分别为：192.168.100.10/24

192.168.100.20/24

192.168.100.30/24

192.168.100.40/24

交换机配置：

因为实验要求为PC1与PC2互通PC3与PC4互通PC1PC2与PC3PC4无法ping通，所以需要配置两个vlan，PC1与PC2配置vlan10，PC3与PC4配置vlan20.

配置vlan时要注意PC机与交换机的接口，需要进入接口中配置vlan。

交换机接口e0/0/1配置：注意接口类型为access,配置vlan10

交换机接口e0/0/2配置：注意接口类型为access,配置vlan10

交换机接口e0/0/3配置：注意接口类型为access,配置vlan20

交换机接口e0/0/4配置：注意接口类型为access,配置vlan20

在PC机上进行验证