实验三：在相同交换机上划分VLAN 实验四：跨交换机划分VLAN.pptVIP

实验三：在相同交换机上划分VLAN实验四：跨交换机划分VLAN，实现VLAN内通信 目的 通过配置VLAN，隔离、分割广播域，控制交换网络中的广播流量 将广播流量控制在一个VLAN内 能确保网络安全 实验三 在相同交换机上划分VLAN 在同一个交换机上划分VLAN后，只有属于同一个VLAN内的主机才能相互通信，不同VLAN中的主机之间不能通信。 VLAN技术 VLAN 概述（Virtual Local Area Network） VLAN是划分出来的逻辑网络，是第二层网络。 VLAN端口不受物理位置的限制。 VLAN 隔离广播域。 VLAN的种类 基于端口的VLAN 针对交换机的端口进行VLAN的划分，不受主机的变化影响 基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 基于组播的VLAN 基于组播应用进行用户的划分 基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用 基于端口的VLAN的类型:Port VLAN Port-VLAN原理 通过查找MAC地址表，交换机对发往不同VLAN的数据不转发 配置Port VLAN 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name test Switch(config-vlan)# end 把接口 0/10加入VLAN10 Switch# configure terminal Switch(config)# interface fastethernet 0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# end Port VLAN 的配置 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet 0/1-8，0/15，0/20 Switch(config-if-range)# switchport access vlan 20 注：连续接口 0/1-8，不连续接口用逗号隔开，但一定要写明模块编号 查看VLAN划分的结果 Switch#show vlan !查看VLAN划分情况 Switch#show vlan id 10 !查看某一个VLAN的信息 Switch#show interfaces fastethernet 0/20 switchport ！查看交换机接口工作模式 Switch#show running-config !可以查看到被激活的端口的工作模式，接口属于哪个VLAN 课程议题 相同交换机上 划分VLAN实施 划分VLAN 工作目标 在交换机上划分VLAN，使本来能互通的主机不能通信 工作目的 理解VLAN技术特性 熟悉交换机基本配置 熟悉划分VLAN配置 实验步骤 步骤1：按图示要求连线，主机A接入交换机S2128-1的7号口、B接入11号口、 C接入15号口、 D接入17号口； 步骤2：在交换机S2128-1上建立建立Vlan 10，并将主机A、B加入Vlan10中； 步骤3：在交换机S2128-1上建立建立Vlan 20 ，并将主机C、D加入Vlan20中； 步骤4：分别配置A、B、C、D四台主机的IP地址和子网掩码，具体设置如下： A：IP 192.168.0.12 Subnet-ID 255.255.255.0 B：IP 192.168.0.10 Subnet-ID 255.255.255.0 C：IP 192.168.0.18 Subnet-ID 255.255.255.0 D：IP 192.168.0.20 Subnet-ID 255.255.255.0 步骤5：查看配置结果，并进行测试： 用show vlan命令查看VLAN划分的结果 A与B上互相Ping对方，测试同属Vlan10中的两台主机能否互通（A、B能够相互通信）； C与D上互相Ping对方，测试同属Vlan20中的两台主机能否互通（C、D能够相互通信）； A与C上互相Ping对方，测试不同Vlan中的两台主机能否互通（A、C不能够相互通信）。 故障分析 故障1：网线连接错误，测试主机连接在相同VLAN 故障2：没有将适当的端口划分到不同的VLAN 实验进度 实验