电子信息工程系－Vlan交换机技术及配置课件.pptVIP

第二层交换式网络的缺点与划分VLAN的好处 VLAN允许一组不限物理位置的用户群共享一个独立的广播域，可在一个物理网络中划分多个VLAN，即可使得不同的用户群属于不同的广播域。这样，通过划分用户群，控制广播范围等方式，VLAN技术能够从根本上解决网络效率与安全性等问题。 。 3.1 虚拟局域网简介 跨交换机VLAN配置  我们先来看一个跨交换机的实例 假设某企业有两个部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要互相进行通讯，但是为了数据安全起见，销售部和技术部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。 实验步骤 一、在交换机Switch A上创建VLAN 10，并将0/5端口划分到VLAN 10中。 switchA#configure terminal switchA(config)#vlan 10 switchA(config-vlan)#name sales switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 switchA(config-if)#switchport access vlan 10 验证测试： show vlan 10 二、在交换机上创建VLAN 20，并将0/15端口划分给VLAN 20 switchB#configure terminal switchB(config)#vlan 20 switchB(config-vlan)#name technical switchB(config-vlan)#exit switchB(config)#interface fastethernet 0/15 switchB(config-if)#switchport access vlan 20 验证测试： show vlan 20 三、把交换机switch A与交换机switch B连接的端口定义为TAG VLAN模式 switchA(config)#interface fastethernet 0/24 switchA(config-if)#switchport mode trunk 验证测试： show interface fastethernet 0/24 switchport 四、在交换机switchB上创建VLAN 10，并将0/5端口划分到VLAN 10中 switchA#configure terminal switchA(config)#vlan 10 switchA(config-vlan)#name sales switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 switchA(config-if)#switchport access vlan 10 验证测试： show vlan 10 五、把交换机switchB与交换机switchA相连的端口定义为TAG VLAN模式 switchA(config)#interface fastethernet 0/24 switchA(config-if)#switchport mode trunk 验证测试： show interface fastethernet 0/24 switchport 问题：若一个端口是trunk模式，则该端口属于哪个VLAN。如何检测。 benbu#config t benbu(config-if)#interface f 0/1 benbu(config-if)#switchport mode trunk benbu(config-if)#end benbu#show interface trunk benbu#write fenxiao(config)#interface f 0/1 fenxiao(config-if)#switchport mode trunk fenxiao(config-if)#end fenxiao#show interface trunk fenxiao#write 3.5.3 创建VLAN 　查看交换机的VLAN配置信息，可在特权EXEC模式下，执行show vlan命令，采用show vlan vlan-id命令用法，来显示指定VLAN的信息。 benbu