实验目标
理解虚拟LAN(VLAN)基本配置;
技术原理
VLAN是指在一个物理网段内。进行逻辑的划分,划分成若干个虚拟局域网,VLAN做大的特性是不受物理位置的限制,可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信,不同VLAN间的主机之间互相访问必须经路由设备进行转发,广播数据包只可以在本VLAN内进行广播,不能传输到其他VLAN中。
Port VLAN是实现VLAN的方式之一,它利用交换机的端口进行VALN的划分,一个端口只能属于一个VLAN。
Tag VLAN是基于交换机端口的另一种类型,主要用于是交换机的相同Vlan内的主机之间可以直接访问,同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准,在使用配置了Tag VLAN的端口进行数据传输时,需要在数据帧内添加4个字节的8021.Q标签信息,用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。
实验步骤
l新建Packet Tracer拓扑图;
划分VLAN;
将端口划分到相应VLAN中;
设置Tag VLAN Trunk属性;
测试
实验设备
Switch_2960 2台;PC 4台;直连线如图1-1
图1-1
PC1配置
IP地址:192.168.1.2
Submark(子网掩码): 255.255.255.0
Gateway(网关): 192.168.1.1
PC2配置
IP地址:192.168.1.3
Submark(子网掩码): 255.255.255.0
Gateway(网关): 192.168.1.1
PC3配置
IP地址:192.168.1.4
Submark(子网掩码): 255.255.255.0
Gateway(网关): 192.168.1.1
PC4配置
IP地址:192.168.1.5
Submark(子网掩码): 255.255.255.0
Gateway(网关): 192.168.1.1
点开Switch1的console端口敲击指令:
Switch>en (进入特权模式)
Switch#conf t (进入全局配置模式)
Switch(config)#vlan 2 (创建虚拟局域网2)
Switch(config-vlan)#exit (返回上层配置模式)
Switch(config)#vlan 3 (创建虚拟局域网3)
Switch(config-vlan)#exit (返回上层配置模式)
Switch(config)#inter fa 0/1 (进入交换机端口fa0/1视图模式)
Switch(config-if)#switch access vlan 2 (将端口fa0/1划分到VLAN2中)
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#inter fa 0/2 (进入交换机端口fa0/2视图模式)
Switch(config-if)#switch access vlan 3 (将端口fa0/2划分到VLAN3中)
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#inter fa 0/24 (进入交换机端口fa0/24视图模式)
Switch(config-if)#switch mode trunk (将端口fa0/24配置成trunk模式)
Switch(config-if)#end (退出)
Switch#show vlan (查看虚拟局域网配置表)
点开Switch2的console端口敲击指令:
Switch>en (进入特权模式)
Switch#conf t (进入全局配置模式)
Switch(config)#vlan 2 (创建虚拟局域网2)
Switch(config-vlan)#exit (返回上层配置模式)
Switch(config)#vlan 3 (创建虚拟局域网3)
Switch(config-vlan)#exit (返回上层配置模式)
Switch(config)#int fa 0/1 (进入交换机端口fa0/1视图模式)
Switch(config-if)#switch access vlan 2 (将端口fa0/1划分到VLAN2中)
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#int fa 0/2 (进入交换机端口fa0/2视图模式)
Switch(config-if)#switch access vlan 3 (将端口fa0/2划分到VLAN3中)
Switch(config-if)#exit (返回上层配置模式)
Switch(config)#int fa 0/24 (进入交换机端口fa0/24视图模式)
Switch(config-if)#switch mode trunk (将端口fa0/24配置成trunk模式)
Switch(config-if)#end (退出)
Switch#show vlan (查看虚拟局域网配置表)
打开PC1的cmd(命令提示符)输入指令:
ping 192.168.1.3 ( PC2的IP地址)
显示timeout(请求超时,因为PC1被划分到VLAN2,PC2被划分到VLAN3,网段不同所以请求超时)
ping 192.168.1.4 (PC3的IP地址)
显示“来自192.168.1.4的回复:字节=32 时间<1ms TTL=...”类似的回复就表示请求成功
(因为PC1与PC3同划分与VLAN2,所以彼此之间是能够直接通信)
ping 192.168.1.5 ( PC4的IP地址)
显示timeout(请求超时,因为PC1被划分到VLAN2,PC4被划分到VLAN3,网段不同所以请求超时)
编辑:黄飞
评论
查看更多