在一般的网络环境中,通常需要VLAN来划分广播域,如果没有VLAN,广播域较大,当LAN中的某一台机器中病毒,或者遭到入侵,很容易造成广播风暴,影响的不是一台设备,而是局域网的所有设备,所以通过VLAN来划分广播域,提高安全性。

交换机相连通常我们使用交叉线,但是当需要高负载的时候,往往不能满足,重新购买带有高速口的交换机花费较大,所以需要使用交换机的以太网通道来实现。

以太网通道原理:通过将多条线缆在逻辑上捆绑,使其成为一条逻辑的线缆,从而提高通信效率。

实验案例一:在一台交换机上配置VLAN

实验拓扑:

虚拟局域网(VLAN)和以太网通道_以太网

需求描述:

PC1: 192.168.0.1  VLAN 1

PC2: 192.168.0.2  VLAN 2

PC3: 192.168.0.3  VLAN 2   相同VLAN可以通信,不同VLAN不能通信。

实验步骤:

1. 根据需求进行网络基本配置.

a) 虚拟局域网(VLAN)和以太网通道_安全性_02

b) 虚拟局域网(VLAN)和以太网通道_局域网_03

2. 在交换机设备上划分VLAN,并将端口对应划入。

a) 虚拟局域网(VLAN)和以太网通道_交换机_04

b) 虚拟局域网(VLAN)和以太网通道_局域网_05

c) 虚拟局域网(VLAN)和以太网通道_以太网_06

d) 虚拟局域网(VLAN)和以太网通道_以太网_07

3. 验证通信,同VLAN的可以通信,不同VLAN的不能通信。

a) 虚拟局域网(VLAN)和以太网通道_以太网_08

实验案例二:配置trunk,实现相同VLAN跨交换机通信,并在交换机之间配置以太网通道。

实验拓扑:

虚拟局域网(VLAN)和以太网通道_安全性_09

实验需求:

跨越交换机使相同VLAN的机器可以通信,并在在交换机之间配置以太网通道。

实验步骤:

1. 配置基本网络信息

a) 虚拟局域网(VLAN)和以太网通道_交换机_10

b) 虚拟局域网(VLAN)和以太网通道_安全性_11

c) 创建VLAN并划分端口

d) 虚拟局域网(VLAN)和以太网通道_安全性_12

e) 虚拟局域网(VLAN)和以太网通道_局域网_13

f) 虚拟局域网(VLAN)和以太网通道_安全性_14

2. 配置以太网通道

a) 虚拟局域网(VLAN)和以太网通道_以太网_15

b) 虚拟局域网(VLAN)和以太网通道_局域网_16

c) 虚拟局域网(VLAN)和以太网通道_局域网_17

d) 虚拟局域网(VLAN)和以太网通道_以太网_18

e) 虚拟局域网(VLAN)和以太网通道_安全性_19

f) 虚拟局域网(VLAN)和以太网通道_安全性_20

g) 虚拟局域网(VLAN)和以太网通道_局域网_21

h) 虚拟局域网(VLAN)和以太网通道_以太网_22

3. 验证通信

a) 虚拟局域网(VLAN)和以太网通道_局域网_23