交換機(jī)按端口劃分VLAN的配置方法

實驗?zāi)繕?biāo)

理解虛擬LAN(VLAN)基本配置；

掌握一般交換機(jī)按端口劃分VLAN的配置方法；

技術(shù)原理

VLAN是指在一個物理網(wǎng)段內(nèi)。進(jìn)行邏輯的劃分，劃分成若干個虛擬局域網(wǎng)，VLAN做大的特性是不受物理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一個物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)可以相互直接通信，不同VLAN間的主機(jī)之間互相訪問必須經(jīng)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行廣播，不能傳輸?shù)狡渌鸙LAN中。

Port VLAN是實現(xiàn)VLAN的方式之一，它利用交換機(jī)的端口進(jìn)行VALN的劃分，一個端口只能屬于一個VLAN。

Tag VLAN是基于交換機(jī)端口的另一種類型，主要用于是交換機(jī)的相同Vlan內(nèi)的主機(jī)之間可以直接訪問，同時對不同Vlan的主機(jī)進(jìn)行隔離。Tag VLAN遵循IEEE802.1Q協(xié)議的標(biāo)準(zhǔn)，在使用配置了Tag VLAN的端口進(jìn)行數(shù)據(jù)傳輸時，需要在數(shù)據(jù)幀內(nèi)添加4個字節(jié)的8021.Q標(biāo)簽信息，用于標(biāo)示該數(shù)據(jù)幀屬于哪個VLAN,便于對端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過濾。

實驗步驟

l新建Packet Tracer拓?fù)鋱D；

劃分VLAN；

將端口劃分到相應(yīng)VLAN中；

設(shè)置Tag VLAN Trunk屬性；

測試

實驗設(shè)備

Switch_2960 2臺；PC 4臺；直連線如圖1-1

圖1-1

PC1配置

IP地址:192.168.1.2

Submark（子網(wǎng)掩碼）: 255.255.255.0

Gateway（網(wǎng)關(guān)）: 192.168.1.1

PC2配置

IP地址:192.168.1.3

Submark（子網(wǎng)掩碼）: 255.255.255.0

Gateway（網(wǎng)關(guān)）: 192.168.1.1

PC3配置

IP地址:192.168.1.4

Submark（子網(wǎng)掩碼）: 255.255.255.0

Gateway（網(wǎng)關(guān)）: 192.168.1.1

PC4配置

IP地址:192.168.1.5

Submark（子網(wǎng)掩碼）: 255.255.255.0

Gateway（網(wǎng)關(guān)）: 192.168.1.1

點(diǎn)開Switch1的console端口敲擊指令：

Switch>en? ? ? ? ? （進(jìn)入特權(quán)模式）

Switch#conf t? ? ? ? （進(jìn)入全局配置模式）

Switch(config)#vlan 2? ? ? ?（創(chuàng)建虛擬局域網(wǎng)2）

Switch(config-vlan)#exit? ?（返回上層配置模式）

Switch(config)#vlan 3? ? ?? （創(chuàng)建虛擬局域網(wǎng)3）

Switch(config-vlan)#exit?? （返回上層配置模式）

Switch(config)#inter fa 0/1? ?（進(jìn)入交換機(jī)端口fa0/1視圖模式）

Switch(config-if)#switch access vlan 2? （將端口fa0/1劃分到VLAN2中）

Switch(config-if)#exit? ? ? ? ? ? ? (返回上層配置模式)

Switch(config)#inter fa 0/2? ? ??（進(jìn)入交換機(jī)端口fa0/2視圖模式）

Switch(config-if)#switch access vlan 3? ??（將端口fa0/2劃分到VLAN3中）

Switch(config-if)#exit? ? ? ? ? ? ? ? ? ? ??(返回上層配置模式)

Switch(config)#inter fa 0/24? ? ? ? ?（進(jìn)入交換機(jī)端口fa0/24視圖模式）

Switch(config-if)#switch mode trunk? ? ?(將端口fa0/24配置成trunk模式)

Switch(config-if)#end? ? ? ? ? ? ? ? ? ? ?(退出)

Switch#show vlan? ? ? ? ? ? ? ? ? ? ? ? ? (查看虛擬局域網(wǎng)配置表）

點(diǎn)開Switch2的console端口敲擊指令：

Switch>en? ? ? ? ? ? ? ??（進(jìn)入特權(quán)模式）

Switch#conf t? ? ? ? ? ? ? ?（進(jìn)入全局配置模式）

Switch(config)#vlan 2? ? ?（創(chuàng)建虛擬局域網(wǎng)2）

Switch(config-vlan)#exit? ??（返回上層配置模式）

Switch(config)#vlan 3? ? ? ? （創(chuàng)建虛擬局域網(wǎng)3）

Switch(config-vlan)#exit? ? （返回上層配置模式）

Switch(config)#int fa 0/1? ? （進(jìn)入交換機(jī)端口fa0/1視圖模式）

Switch(config-if)#switch access vlan 2? ? ? ?（將端口fa0/1劃分到VLAN2中）

Switch(config-if)#exit? ? ? ? ? ? ? ? ?（返回上層配置模式）

Switch(config)#int fa 0/2? ? ? ? ? ??（進(jìn)入交換機(jī)端口fa0/2視圖模式）

Switch(config-if)#switch access vlan 3? ??（將端口fa0/2劃分到VLAN3中）

Switch(config-if)#exit? ? ? ? ? ? ? ?????(返回上層配置模式)

Switch(config)#int fa 0/24? ? ? ? ? （進(jìn)入交換機(jī)端口fa0/24視圖模式）

Switch(config-if)#switch mode trunk? ????(將端口fa0/24配置成trunk模式)

Switch(config-if)#end? ? ? ? ????(退出)

Switch#show vlan? ? ? ? ? ? ? ?（查看虛擬局域網(wǎng)配置表）

打開PC1的cmd（命令提示符）輸入指令：

ping 192.168.1.3? (?PC2的IP地址）

顯示timeout(請求超時，因為PC1被劃分到VLAN2，PC2被劃分到VLAN3，網(wǎng)段不同所以請求超時)

ping 192.168.1.4? ?（PC3的IP地址）

顯示“來自192.168.1.4的回復(fù)：字節(jié)=32??時間<1ms? ? ?TTL=...”類似的回復(fù)就表示請求成功

（因為PC1與PC3同劃分與VLAN2，所以彼此之間是能夠直接通信）

ping 192.168.1.5? (?PC4的IP地址）

顯示timeout(請求超時，因為PC1被劃分到VLAN2，PC4被劃分到VLAN3，網(wǎng)段不同所以請求超時)

編輯：黃飛

?