项目四vlan划分与互联.pptVIP

基本知识 VLAN 路由 网络互联 VLAN 交换式局域网隔离了冲突域，但仍存在广播，为同一广播域。 VLAN技术将局域网划分为多个小的逻辑网络，形成各自的广播域，每个逻辑网络就是一个VLAN。 VLAN内部的广播不会转发到其他VLAN中，隔断不同VLAN间广播。 VLAN VLAN划分方法 基于端口划分的VLAN 基于MAC地址划分VLAN 基于网络层协议划分VLAN 根据IP组播划分VLAN 路由 路由 路由 路由 路由 任务一：单交换机VLAN划分 单交换机vlan划分 例：S3610-28P交换机提供24个10M/100M端口，4个SFP插槽，现若要将Ethernet0/1～Ethernet0/12划为VLAN10，Ethernet0/13～Ethernet0/24划为VLAN20。其中，PC1的IP地址为192.168.10.1/24，PC2的IP地址为192.168.10.2/24，PC3的IP地址为192.168.10.3/24，PC1接入VLAN10，PC2与PC3接入VLAN20 单交换机vlan划分 第一步：划分前检查 连通性检查：Ping。 查看VLAN信息：[Switch]display vlan。 第二步：划分VLAN [Switch] VLAN 10 创建VLAN10 [Switch-VLAN10]port ethernet 0/1 to ethernet 0/12 ethernet0/1～ethernet0/12归属VLAN10 [Switch] VLAN 20 创建VLAN20 [Switch-VLAN20]port ethernet0/13 to ethernet 0/24 ethernet0/13～ethernet0/24归属VLAN20 第三步：划分后检查 连通性检查：Ping。 查看VLAN信息：[Switch] display vlan。 单交换机vlan划分 结果及分析 划分前PC1与PC2、PC1与PC3、PC2与PC3之间都互通，因为所有的端口都属于缺省的VLAN1。划分后PC1与PC2、PC1与PC3之间不通，PC2与PC3之间互通，因为PC1属于VLAN10，PC2与PC3属于VLAN20。该实验的结果验证了VLAN的隔离功能。 任务二：单交换机VLAN划分 跨交换机VLAN划分 例：两台S3610交换机通过Ethernet0/1与Ethernet0/2（聚合）级联，若要将Switch1的Ethernet0/3与Switch2的Ethernet0/3划为VLAN10，将Switch1的Ethernet0/13与Switch2的Ethernet0/13划为VLAN20，PC1与PC2接入VLAN10，PC3与PC4接入VLAN20 跨交换机VLAN划分 第一步：VLAN划分 Switch1 [Switch1]VLAN 10 创建VLAN10 [Switch1-VLAN10]port ethernet 0/3 ethernet0/3归属VLAN10 [Switch1]VLAN 20 创建VLAN20 [Switch1-VLAN20]port ethernet0/13 ethernet0/13归属VLAN20 Switch2 [Switch2]VLAN 10 创建VLAN10 [Switch2-VLAN10]port ethernet 0/3 ethernet0/3归属VLAN10 [Switch2]VLAN 20 创建VLAN20 [Switch2-VLAN20]port ethernet0/13