实训4-交换机划分VLAN.docxVIP

实训4-交换机划分VLAN

3.主机连通性测试：

这是验证VLAN隔离效果最直接的方法。

*同一VLAN内测试：连接到同一VLAN（如VLAN10）的两台PC（可能在同一交换机或不同交换机）应能相互ping通。

*不同VLAN间测试：连接到不同VLAN（如VLAN10和VLAN20）的PC默认情况下应无法相互ping通，以此验证VLAN的隔离作用。

若测试结果与预期不符，则需要回过头检查VLAN配置、端口分配、Trunk配置等是否存在问题。

五、常见问题与故障排除思路

在VLAN配置和测试过程中，可能会遇到各种问题，以下列举一些常见情况及排查方向：

1.同一VLAN内主机无法通信：

*检查主机IP地址是否在同一网段，子网掩码是否正确。

*检查交换机对应端口是否已正确划分到目标VLAN，端口是否处于Up状态（`showipinterfacebrief`）。

*若跨交换机，检查交换机间Trunk链路是否正常，是否允许目标VLAN通过。

*检查主机防火墙是否阻止了ICMP（ping）流量。

2.不同VLAN主机能够通信（不符合预期隔离）：

*检查这些主机是否被错误地划分到了同一个VLAN。

*检查交换机是否配置了不当的VLAN间路由（在纯二层环境中不应出现）。

3.Trunk链路无法承载VLAN流量：

*检查