交换实验一------端口隔离.docVIP

交换实验一 虚拟局域网VLAN----交换机端口隔离 实验名称：虚拟局域网VLAN ----交换机端口隔离 试验目的：理解Port Vlan 的原理以及配置。 功能描述：在一台交换机上，通过划分Vlan，实现属于不同Vlan的端口不能互相访问，即端口隔离。 技术原理：VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN的最大特性是不受物理位置的限制，可以进行灵活的划分。VLAN具有一个物理网所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经过路由器设备进行转发。广播数据包可以在本VLAN内进行传播，不能传输到其他的VLAN中去。 实验设备： S2126G一台，PC机2台。 实验拓扑：如下图，交换机F0/5端口和PC1相连，F0/15端口和PC2相连。 实验步骤： 步骤1. pc1和pc2的网卡二（测试网卡）配同一网段的ip地址，如： pc1:192.168.10.1 pc2:192.168.10.2 步骤2. pc1和pc2互ping 应该通，因为两台机器在同一缺省vlan1中 。 步骤3. 在同一交换机 s2126 上配置vlan10和vlan 20。 步骤4. 把5端口（pc1）和15端口（pc2）分别划入到vlan10和valn 20中。 步骤5. 验证：连在5端口和15端口的PC1和PC2 ping不通 应该不能互访，因为不同的VLAN间是隔离广播域的，体现VLAN的特性 。 参考配置： 交换机上的配置： s2126-1 enable 14 password: s2126-1#configure terminal ！以下是在交换机2126上建立vlan10和vlan 20。 s2126-1 config #vlan 10 s2126- config-valn name office1 ！给VLAN起名称，可以省略这一步 s2126-1 config-valn #exit s2126-1 config #vlan 20 s2126-1 config-valn #name office2 ！给VLAN起名称，可以省略这一步 s2126-1 config-valn #end s2126-1#show vlan ！以下是把5端口（pc1）和15端口（pc2）分别划入到vlan10和valn 20中。 s2126-1#conf ter s2126-1 config #interface fastethernet0/5 s2126-1 config-if #switchport access vlan 10 s2126-1 config-if #exit s2126-1 config #inter fa0/15 s2126-1 config-if #sw acc vlan 20 s2126-1 config-if #end s2126-1#show vlan PC机上的验证： 在pc机上启动字符终端（开始-运行cmd）执行命令如：ping 192.168.10.1 进行验证。 注意事项： 交换机所有的端口在默认情况下属于ACCESS端口，可以直接将某端口加入某一VLAN中去。利用switchport mode access/trunk命令可以更改端口的VLAN模式。 VLAN1属于系统默认VLAN，默认存在，不可以被删除。 删除某个VLAN，使用no命令。例如：switch# config no vlan 10 删除某个VLAN时，应先将属于该VLAN的端口加入到别的VLAN，然后再删除该VLAN。 把一组接口加入一个vlan的方法： S2126-1 config #interface range fastethernet 0/1-10,0/15,0/18 S2126-1 config-if-range #switchport access vlan 10 PC2 PC1 F0/5 F0/15