目录
- 交换机技术之VLAN
- 场景
- Cisco Packet Tracer
- 建立拓扑
- 测试各主机是否能够通信
- VLAN实现网络隔离
- 步骤一 查看VLAN表
- 步骤二 创建VLAN
- 步骤三 将指定接口加入指定vlan
- 测试
- 华为ensp
- 建立拓扑
- 测试各主机是否能够通信
- VlAN实现网络隔离
- 步骤一 查看VLAN表
- 步骤二 创建 VLAN
- 步骤三 将指定接口加入指定vlan
- 测试
交换机技术之VLAN
VLAN:
定义:虚拟局域网技术(Virtual Local Area Network)
介绍:虚拟局域网 Virtual Local Area Network
场景
1.场景说明:一个公司4个部门
2.设备:1台交换机,每个部门3台电脑
3.要求:每台电脑要求在同一个网络
4.实验目的:实现部门网络隔离
——同部门的ip地址能够通信
——不同部门之间隔离
Cisco Packet Tracer
建立拓扑
测试各主机是否能够通信
配置主机的ip地址为192.168.1.*。配置完成后测试个主机是否能够通信。
部门一主机ip为 192.168.1.1-3
部门二主机ip为 192.168.1.4-6
同部门,不同部门均可通信
VLAN实现网络隔离
步骤一 查看VLAN表
进入特权模式
指令 show vlan
enable
show vlan
所有端口均在默认的vlan 1中。
步骤二 创建VLAN
进入终端配置模式
创建vlan vlan的编号为1-1005
Switch>enable
Switch#configure terminal --- 进入特权模式
configure terminal --- 进入终端配置模式
Switch(config)# vlan 10 ---创建 vlan 10
Switch(config-vlan)#name depam1 ---命名depamt1 部门1
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name depam2
Switch(config-vlan)#end ---退到特权模式
Switch#show vlan
步骤三 将指定接口加入指定vlan
Switch(config)#interface f0/1 ----选定端口
Switch(config-if)#switchport access vlan 10 ----将指定端口接入vlan 10
Switch(config-if)#interface range f0/2-3 ----多选端口
Switch(config-if-range)#switchport access vlan 10 ----将指定端口接入vla
Switch(config-if-range)#interface range f0/4-6
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#end
Switch#
Switch#show vlan
vlan配置完成
测试
同部门能够通信
不同部门不能通信
华为ensp
建立拓扑
测试各主机是否能够通信
配置主机的ip地址为192.168.1.*。配置完成后测试个主机是否能够通信。
部门一主机ip为 192.168.1.1-3
部门二主机ip为 192.168.1.4-6
VlAN实现网络隔离
步骤一 查看VLAN表
进入系统视图
<Huawei>u t m ---关闭提示
<Huawei>sys ---进入系统视图
[Huawei]dis vlan ---查看 vlan
[Huawei]sysname sw1 ---交换机改名 sw1
[sw1]
步骤二 创建 VLAN
[sw1]vlan 10 -------- 创建vlan
[sw1-vlan10]description depam1
[sw1-vlan10]vlan 20
[sw1-vlan20]description depam2
[sw1]vlan batch 30 40 ------批量创建vlan
步骤三 将指定接口加入指定vlan
[sw1]interface e0/0/1 ------选定指定端口
[sw1-Ethernet0/0/1]port link-type access --------port,端口 link-type,接入类型 -
[sw1-Ethernet0/0/1]port default vlan 10 ---------default,默认加入
[sw1-Ethernet0/0/1]port-group group-member e0/0/2 to e0/0/3 ------多选端口
[sw1-port-group]port link-type access
[sw1-port-group]port default vlan 10
[sw1]port-group group-member e0/0/4 to e0/0/6
[sw1-port-group]port link-type access
[sw1-port-group]port default vlan 20
测试
同部门能够通信
不同部门不能通信