四、交换机端口隔离.ppt

四、交换机端口隔离 【实验名称】 交换机端口隔离。 【实验目的】 理解Port Vlan的配置。 【背景描述】 假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。 【实现功能】 通过划分PORT VLAN实现本交换端口隔离。 【实验拓扑】 【实验设备】 S2126G (1台)。 【实验步骤】 在未划VLAN前两台PC互相ping可以通。 创建VLAN。 Switch#configure terminal ! 进入交换机全局配置模式。 Switch(config)# vlan 10 ! 创建vlan 10。 Switch(config-vlan)# name test10 ! 将Vlan 10命名为test10。 Switch(config)# vlan 20 ! 创建vlan 20。 Switch(config-vlan)# name test20 ! 将Vlan 20命名为test20。 验证测试 Switch#show vlan VLAN Name Status Ports ---- ------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24 10 test10 active 20 test20 active 将接口分配到VLAN。 Switch(config-if)# interface fastethernet 0/5 ! 进入fastethernet 0/5的接口配置模式。 Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5端口加入vlan 10中。 Switch(config-if)# interface fastethernet 0/15 ! 进入fastethernet 0/15的接口配置模式。 Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15端口加入vlan 20中。 两台PC互相ping不通。 验证测试 Switch#show vlan VLAN Name Status Ports ---- -------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/2 ,Fa0/3