VLAN组建.docVIP

实验09 VLAN组建 一、实训目的 1、了解VLAN的有关概念 2、掌握VLAN的组建 二、相关知识 VLAN，是英文Virtual Local Area Network的缩写，中文名为虚拟局域网， VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。 VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。VLAN的好处主要有三个：? (1) 端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2) 网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3) 灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。 VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 三、实训环境 安装有WIN2003SERVER、小组局域网、cisco2950交换机 四、实训内容与步骤 1、将交换机与计算机相连接 通过console线将交换机与计算机的com连接。 点击“开始——程序——附件——通信工具——超级终端”，通过超级终端登录交换机。 2、配置产生出两个VLAN 第一步：查看IOS的版本（show version 命令） 登录交换机后””输入”enable” Switch_A#show 第二步：划分VLAN2、vlan 3 Switch_A#valn database Switch_A（config）#vlan 2 name VLAN2 Switch_A（config）#vlan 3 name VLAN3 第三步：分配端口给VLAN2 输入如下命令将 ports 4, 5 and 6 分配给 VLAN 2. Switch_A#configure terminal Switch_A（config）#interface fastethernet 0/4 Switch_A（config-if）#switchport mode access Switch_A（config-if）#switchport access vlan 2 Switch_A（config-if）#interface fastethernet 0/5 Switch_A（config-if）#switchport mode access Switch_A（config-if）#switchport access vlan 2 Switch_A（config-if）#interface fastethernet 0/6 Switch_A（config-if）#switchport mode access Switch_A（config-if）#switchport access vlan 2 Switch_A（config-if）#end 用show vlan 命令验证配置结果 Switch_A#show vlan 端口4 ，5，6 是否已经分配给VLAN 2 分配端口7，8，9给VLAN3 Switch_A#configure terminal Switch_A（config）#interface fastethernet 0/7 Switch_A（config-if）#switchport mode access Switch_A（config-if）#switchport access vlan 3 Switch_A（config-if）#interface fastethernet 0/8 Switch_A（config-if）#switchport mode access Switch_A（config-if）#switchport access vlan 3 Switch_A