实验四“IP地址规划与路由设计”参考设置技术总结.docVIP

实验四 “IP地址规划与路由设计”参考设置 4.1 配置跨交换机的VLAN 4.1.1 原理简介 虚拟局域网（Virtual Local Area Network，VLAN）是一种用于隔离广播域的技术。在交换机配置VLAN后，相同VLAN内的主机之间可以直接访问，不同VLAN则不能直接访问。VLAN遵循了IEEE 804.1q协议的标准。在利用配置了VLAN的接口进行数据传输时，需要在数据帧内添加4个字节的804.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。由于VLAN是基于逻辑连接而不是物理连接的，所以它可以提供灵活的用户/主机管理、带宽分配以及资源优 4.1.2 组网实践 假设某企业有两个重要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，它们之间需要相互通信，但为了数据安全起见，销售部和技术部需要相互隔离，则要在交换机上做适当的配置来实现这一目标。 通过分析可知，可以将两个部门分别配置到不同的VLAN，只有在同一VLAN内（同一部门）的计算机系统可以跨交换机进行相互通信，反之则不行。网络拓扑如图4.1所示。 图4.1网络拓扑 其中交换机2台，PC3台。 3台PC机IP地址在同一子网中。 （2）实验步骤： 步骤1：在交换机Switch A上创建VLAN10，并将0/5端口划分到VLAN10中； [Swit