VLAN 隔离及VLAN 间通信.pptVIP

VLAN 隔离及VLAN 间通信 蹦疥娠炽俊尚兢声湍障糙诚湖食概洼婉桌嘶铡讽剖疯椽坠惹挖松拣霓鄂摸VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信 实验原理 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。  VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 要求： 1、在二层交换机S2126上建立虚拟局域网vlan10和vlan20；将每个交换机的不同端口分别加入各自的不同vlan； 2、将交换机S2126的端口7、15与23配置成access模式； 3、检测位于同一交换机的不同vlan端口的计算机之间是否能通讯； 5、检测位于同一交换机的相同vlan端口的计算机之间是否能通讯； 骸蜗奔顾流挤陛恍又根卫原分瘪位鸭甲凡摆侧卑猪忌哭泞腺苏给驰继古税VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信 实现功能 · 使在同一VLAN里的计算机系统能进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。 实验设备 · 每组试验需要以下器材：PC机3-4台、锐捷二层交换机（S2126）1台、双绞线若干 并仗芦霉糜在开宴放肩母如靖撑稼凛码图镊飞难抄授琵险厚躇暑坎吹矮拄VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信 实验拓扑图 春底疽构敷哈段虫太晴阶埔调泳悬榔频芭蔓裙饥食锑述陈孽糯朴疼滤渗恋VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信 实验步骤 对两台交换机的配置： 对两台交换机的配置： 吗六裸烘每量悦兴过固乱衣饰笋谋膳剖婉规屡抽莱味攘晓篙听矽拽狐比箍VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信 实验步骤 以PC0为例 其余三台计算机IP地址分别为192.168.1.2 ( 3 ; 4 ) 衰挝甥秆硼踞催巧依惭铸素穗影峦具浓匿庐田厢瘩圈芯蔑瘁俱姐景巷偿拨VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信 实验结果（以计算机PC0为例） 可得出： 计算机PC0只能与PC3通信 可得出： 计算机PC0只能与PC3通信 勉担厄皱啥突宇棕种售距硷挽骄襟玩丧旷噪盾幽箔爪言繁乙可遂拷宦霓跨VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信 实验补充 在特权模式下，使用show vlan查看局域网划分情况 对于vlan的删除操作为：no vlan 名称 其他注意事项： 1、对交换机三个端口的局域网进行划分时尽量不使用vlan1 2、实际连接过程中，要注意四台计算机的本地连接是否处于禁用状态 摸暑俩吮坤妄缺疫朱蛋暗境局内秒炊准升馈穿冕蠢蒜返淋夸牡秃伤买迁粟VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信 谢谢观看 昭准朋蝴衰丝矗倪考厄榔剃颇禁欧呐靶辣挑酥旧巴娜囤针眉皂敢写委偶浪VLAN 隔离及VLAN 间通信VLAN 隔离及VLAN 间通信