2016网路设备互连学习指南（科学出版社）创建一个新的VLAN.pptVIP

2．创建一个新的VLAN 配置命令如下： 3．把相应的端口加入新建的VLAN中 4．测试验证 首先确认不设置VLAN时，各个计算机可以相互通信。 在192.168.1.2打开抓包软件，由192.168.1.11ping192.168.1.1、192.168.1.2、192.168.1.12，可得到如图3-8所示的结果。 图3-8 不配置VALN各计算机之间的通信情况 以上结果反映出192.168.1.2能捕捉到网络中所有的广播流量（ARP请求报文），说明4台计算机处于同一广播域中。 设置VLAN后，192.168.1.2打开抓包软件，由192.168.1.11ping192.168.1.1、192.168.1.2、192.168.1.12，可得如图3-9所示的结果。 图3-9 配置VALN后各计算机之间的通信情况 由以上结果可以发现，192.168.1.2已经捕捉不到192.168.1.11发出的广播，这是配置VLAN后所起的作用。 192.168.1.2和192.168.1.11已经处于不同的广播域，即192.168.1.1和192.168.1.2处于VLAN1中，192.168.1.11和192.168.1.12处于VLAN10中，同一VLAN中的主机可以相互通信，但不同VLAN下的主机不能通信。 参考配置如下： 一、任务分析 某公司有两层楼，一楼有一个交换机，供该楼层业务部、技术部的计算机接入；二楼也有一个交换机，供二楼业务部、技术部的计算机接入。 任务三 配置跨交换机的VLAN 公司经理要求技术部的计算机不能访问业务部的计算机。 假设你是该公司的网络管理员，现要你在交换机上做适当配置满足上述要求。 二、相关知识 1．VLAN中继 前面我们已经知道，单个交换机可以定义VLAN，那么多个交换机是怎样扩展VLAN的呢？举个例子，图3-11所示为一楼和二楼属于会计部门和管理部门的一部分节点，这两层楼的节点怎样才能属于同一个VLAN呢？ 图3-11 VLAN分布在多个交换机中 图3-11中，我们可以将两个交换机之间的物理连接分配给会计VLAN，但这会限制楼层之间的通信。 在交换机之间还可以形成另外一个连接，而且可以将这个连接放置在管理VLAN中，但这种做法花费很大，特别是存在两个以上的VLAN时。 中继允许多个VLAN的信息通过同一个物理连接。 例如，如果将图3-11中的两个交换机之间的连接做成一个中继连接，那么两个VLAN都可以通过同一个物理连接进行通信。