实验四 虚拟局域网VLAN.docVIP

实验四 虚拟局域网VLAN 第一部分 一、实验名称 交换机端口隔离。 二、实验目的 理解Port Vlan的配置 三、背景描述 假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。 四、技术原理 VLAN（Virtual Local Area Network,虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接访问，不同VLAN间的主机之间互相访问必须经由路由器设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port VLAN是实现VLAN的方式之一，Port VLAN是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 五、实现功能 通过划分Port Vlan实现本交换端口隔离。 六、实验步骤 步骤1 在未划Vlan前两台PC互相ping可以通。下面创建VLAN。 Switch#confi term Switch(config)#vlan 10 !创建VLAN 10 Switch(config-vlan)#name test10