交换机端口隔离参考.pdfVIP

交换机端口隔离 实验名称 ：交换机端口隔离。 实验目的 ：理解 Port Vlan 的配置。 背景描述： 假设此交换机是宽带小区城域网中的 1 台楼道交 换机，住户 PC1 连接在交换机的 0/5 口；住户 PC2 连接在交换机的 0/15 口。现要实现各家各户端口 隔离。 技术原理： VLAN 是指在一个物理网段内， 进行逻辑的划分， 划分成若干个虚拟局域网。 VLAN 最大的特性是 不受物理位置的限制，可以进行灵活的划分。 VLAN 具备了一个物理网段所具备的特性。相同 VLAN 内的主机可以互相直接访问， 不同 VLAN 间的主机之间互相访问必须经由路由设备进行 转发。广播数据包只可以在本 VLAN 内进行传 播，不能传输到其它 VLAN 中。 Port Vlan 是实现 VLAN 的方式之一， Port Vlan 是利用交换机的端口进行 VLAN 的划分，一个端 口只能属于一个 VLAN 。 实现功能： 通过划分 Port Vlan 实现本交换端口隔离。 实验设备： S2960(1 台) 、PC 机（ 2 台）、直连线（ 2 条） 实验拓扑： S2960 F0/5 F0/15 IP：192.168.10.1 IP：192.168.10.2 PC1 VLAN10 PC2 VLAN20 实验步骤： 步骤 1：测试在未划分 VLAN 前两台 PC 互相 ping 可以通。 步骤 2 ：创建 VLAN 。 Switchenable ！进入特权模式 Switch#configure terminal ！进入全局配置模式 Switch(config)#vlan 10 ！创建 vlan 10 Switch(config-vlan)#name test10 ！将 vlan 10 命名为 test 10 Switch(config-vlan)#exit Switch(config)#vlan 20 ！创建 vlan 20 Switch(config-vlan)#name test20 ！将 vlan 10 命名为 test 20 验证测试： Switch#show vlan ！查看已配置的 VLAN 信息 步骤 3：将接口分配到 VLAN Switchenable ！将 f0/5 端口加入 vlan 10 中 Switch#configure terminal Switch(config)#interface