VLAN 是一种可以将一个2层网络分割成多个广播域的虚拟局域网。它可以有效的防止广播风暴,提高网络的安全性,简化了网络的管理。

接下来我们将在GNS3上配置VLAN来将一个广播域中的不同用户分割到多个广播域中。

   首先在GNS3 中新建一个C3725设备,添加2层业务单板,并设置一个磁盘大小。

配置VLAN,分割广播域_VLAN

配置VLAN,分割广播域_交换机_02

修改设备的名称与图标

配置VLAN,分割广播域_交换机_03

新建3个VPC设备,并分别用网线与SW相连,点击全部开启

配置VLAN,分割广播域_GNS3_04

现在我们设定PC1的IP是192.168.10.10

PC2的IP为192.168.10.20

PC3的IP为192.168.10.30

这3个IP为同一网段,如果不进行VLAN划分是可以互通的

配置VLAN,分割广播域_VLAN  _05

双击SW,进入全局模式 输入指令no ip routing  关闭路由功能

配置VLAN,分割广播域_GNS3_06

现在分别给PC1,2,3配置IP地址

配置VLAN,分割广播域_GNS3_07

配置VLAN,分割广播域_GNS3_08

配置VLAN,分割广播域_VLAN  _09

现在我们用PC1来ping一下PC2和PC3看是否能互通

配置VLAN,分割广播域_VLAN  _10

3个用户是互联互通的,实验环境一满足,现在开始配置VLAN

进入sw的全局模式,输入命令VLAN 10,20建立2个VLAN,并在全局模式中输入do show vlan-switch brief来查看是否建立成功

配置VLAN,分割广播域_交换机_11

建立成功后,我们要将端口划分到对应的VLAN中 

首先进入f1/0的接口模式,输入命令switchport mode access进入接入链路,再输入命令switchport access vlan 10把f1/0划分到VLAN10中

配置VLAN,分割广播域_GNS3_12

f1/0配置成功。接着讲f1/1和f1/2配置到VLAN20中

配置VLAN,分割广播域_GNS3_13

全部配置完成后,我们可以用PC1 来pingPC2和PC3看看能否连接

配置VLAN,分割广播域_VLAN  _14

无法连接,我们再用PC2来pingPC3

配置VLAN,分割广播域_GNS3_15

连接成功。

这样就说明PC2和PC3在同一个广播域中,而PC1与PC2,3不在同一个广播域中,VLAN成功将同一网段的3个用户划到了2个不用的广播域。