实验三--虚拟局域网VLAN1.ppt

虚拟局域网简单介绍VLAN（VirtualLocalAreaNetwork）虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段的技术。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。虚拟网是指在物理网络基础架构上，利用交换机和路由器的功能，配置网络的逻辑拓扑结构，从而允许网络管理员任意地将一个局域网内的任何数量网段聚合成一个用户组，就好像它们是一个单独的局域网。VLAN具有以下优点：1控制网络的广播风暴2确保网络安全3简化网络管理，提高组网的灵活性实验三虚拟局域网VLAN

实验1交换机端口隔离通过划分PortVLAN实现本交换端口隔离。背景描述 假设此交换机是校园网中的一台底层交换机，学院书记PC1连接在交换机的0/5口；教学秘书PC2连接在交换机的0/15口。由于书记使用机器要管理学院网络非常重要，现要实现书记与教学秘书使用的端口隔离。实验拓扑实验步骤1第一步：在未划VLAN前两台PC互相ping。（通过设置IP让两台同组机器在同一网段）查看结果。实验步骤1连接图实验步骤2第二步：创建VLAN。Switch#configureterminal!进入交换机全局配置模式。Switch(config)#vlan10!创建vlan10。Switch(config-vlan)#nameshuji10!将Vlan10命名为shuji10。Switch(config)#vlan20!创建vlan20。Switch(config-vlan)#namemishu20!将Vlan20命名为mishu20。验证测试：Switch#showvlan实验步骤3第三步：将接口分配到VLAN。Switch(config)#interfacefastethernet0/5!进入fastethernet0/5的接口配置模式。Switch(config-if)#switchportaccessvlan10!将fastethernet0/5端口加入vlan10中。Switch(config)#interfacefastethernet0/15!进入fastethernet0/15的接口配置模式。Switch(config-if)#switchaccessvlan20!将fastethernet0/15端口加入vlan20中。验证测试：Switch#showvlan看和第二步的showvlan的结果有什么不同实验步骤ping验证第四步ping验证：两台PC设置好IP然后相互ping查看结果。练习把F0/15加到vlan10然后再ping并查看结果（怎样加，加了以后ping的结果）实验2跨交换机实现VLAN802.1Q

【技术原理】TagVlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内可以直接访问，同时对于不同VLAN的主机进行隔离。TagVlan遵循IEEE802.1q协议标准。在利用配置了TagVlan的接口进行数据传输是，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过虑。背景描述 假设某企业有2个主要部门：销售部（sales）和技术部（technical），其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。实现功能使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。实验拓扑实验步骤一在第一台交换机上把交换机命名为SwitchA并创建Vlan10，并将0/5端口划分到Vlan10中。验证测试：验证已创建了Vlan10，并将0/5端口已划分到Vlan10中。SwitchA#showvlanid10实验步骤二在交换机SwitchA上创