静态VLAN配置实验

VLAN的作用

在大规模的二层链路中,广播包的数量会非常庞大,当某个设备出现故障后可能会出现广播风暴,使网络出现瘫痪的现象。这是就需要分割广播域,控制广播,增加网络的安全性并且便于简化网络的管理。

实验对象

四台VPC和两台交换机,模拟局域网环境。

实验流程

  1. 首先搭建实验网络拓扑图。给两台交换机添加二层单板增加磁盘容量。分别更改交换机名称为:sw1和sw2.
  2. win7测试vlan数据 vlan实验步骤_win7测试vlan数据

  3. 以sw1为例,进入全局模式,关闭路由功能。
  4. win7测试vlan数据 vlan实验步骤_数据帧_02


  5. win7测试vlan数据 vlan实验步骤_vlan_03

  6. 进入VLAN配置状态,配置VLAN名称,退出。
  7. win7测试vlan数据 vlan实验步骤_vlan_04

  8. 进入接口模式,以sw1的f1/1接口为例。输入sw mo ac进入接口模式,选择一个VLAN。可以通过do show vlan-sw b这条命令显示VLAN信息。
  9. win7测试vlan数据 vlan实验步骤_win7测试vlan数据_05

  10. trunk中继链路的配置。进入f1/0接口,sw mo tr进入trunk模式,sw tr en dot选择trunk的协议。配置完成退出。输入do show int f1/0 switchport显示trunk信息。这样trunk也配置完成了。
  11. win7测试vlan数据 vlan实验步骤_链路_06

  12. 分别给四台PC机配置IP地址。
  13. win7测试vlan数据 vlan实验步骤_vlan_07

  14. 在同一VLAN下的可以ping通,不同vlan不能ping通。

补充说明

中继链路trunk:位于不同交换机相同vlan下的pc要想实现通信就需要一条中继链路trunk,在trunk上可以传输所有vlan的数据,这样就可以实现跨交换机同一vlan下PC之间的通信。

交换机之间划分vlan的原理:在二层链路中传输的数据帧,数据从PC上发出到达交换机,交换机会在数据帧上打上一个属于这台PC所属vlan的标签通过trunk发送到目标交换机上,目标交换机再将数据发送出去之前会将数据上的标签卸下,在发送给目标PC。这里通过抓包工具在f1/1进行抓包并没有任何vlan。

win7测试vlan数据 vlan实验步骤_数据_08


在trunk链路中再次进行抓包,可以看到vlan10的信息。

win7测试vlan数据 vlan实验步骤_vlan_09