交换机VLAN配置
一:什么是VLAN
一:什么是VLAN
VLAN(Virtual LAN),翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
广播域:指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻。
本来,二层交换机只能构建单一的广播域,不过使用VLAN功能后,它能够将网络分割成多个广播域。
二:配置VLAN
实验要求:PC1 可以连通PC4,PC2可以连通PC3
实验环境:华为ENSP模拟器
实验步骤:
一:将PC与交换机按图所示摆好
二:配置PC
为了实验结果,所有PC机的网段都统一
为了实验结果,所有PC机的网段都统一
三:配置交换机
3.1
将VLAN列入两个交换机中,因为有两个VLAN(10和20),所以需要加入两个VLAN
命令为vlan batch
3.2配置access端口
将LSW3和LSW4的端口进行设置,其中0/0/1和0/0/2的端口设置为access
3.3配置trunk端口
将0/0/3端口设置为trunk,其中允许通过的vlan是10和20
3.4进行各路的连接测试
可以看到,因为设置了vlan,所以pc1和pc2虽然网段一样,但是并不能进行通讯
总结
VLAN是一个分割广播域的存在,它将想通网段分割成不同的广播域,就可以实现网络与网络之间不能通信,从而保证了严密性
版权归原作者 H_YANG__ 所有, 如有侵权,请联系我们删除。