【正文】
AN劃分分為單交換機端口 VLAN劃分和多交換機端口 VLAN劃分兩種方式,前者只支持在一臺交換機上劃分多個 VLAN,然后將不同的端口指定到不同的 VLAN中進行管理;而多交換機端口 VLAN劃分則可以使一個 VLAN跨越多個交換機,并且同一個交換機上的端口可以屬于不同的 VLAN。 ? 利用端口 VLAN的特點,可以使位于同一個 VLAN中的不同端口之間實現通信,從而有效地屏蔽廣播風暴,提高網絡的安全性。 ? 設置端口 VLAN時需要考慮兩個問題:一是 VLAN ID,每一個 VLAN都需要一個唯一的 VLAN ID( VLAN號),不同類型的交換機在進行端口 VLAN設置時,所提供的 VLAN ID的值可能不同,但一般都支持1~98這一范圍;二是 VLAN所包含的成員端口。設置 VLAN的成員端口需要指定該端口的設備號與端口號,設備號為成員端口所在的交換機號,即該交換機在堆疊單元中的編號,該編號一般從 0開始,對于獨立的一臺交換機來說,設備號為 0。端口號是指該端口在所屬設備中的編號,一般在交換機的面板上都有明顯的標識,如一般 14口的交換機,其端口號為分別為 1~12。例如,一臺快速以太網( fastether)交換機,設備號為 0,端口號為 5的,一般寫成fastether 0/5,也可以簡寫為 f 0/5。 3. 實驗內容和要求 ? 在掌握交換機基本配置命令的基礎上,繼續(xù)學習并掌握以下的內容: ? ( 1) 掌握 Port VLAN的功能 ? ( 2) 掌握 Port VLAN的實現方法 ? ( 3) 熟悉 Port VLAN的應用 實驗規(guī)劃 ? 1. 實驗設備 ? ( 1) 交換機( 1臺) ? ( 2) 實驗用 PC(至少 2臺以上) ? ( 3) Console電纜 ( 1根) ? ( 4) 直連雙絞線( 2根) 2. 實驗拓撲 圖 2 8 PC 與交換機之間的連接及端口 V L A N 的劃分 實驗步驟 ( 1)實驗前的測試。在對交換機未進行 VLAN劃分時, PC1和 PC2之間是可以通信的,如果使用 Ping命令測試,兩臺主機之間是可以 Ping通的。 ? 需要說明的是:這是由于在交換機中系統(tǒng)默認創(chuàng)建了一個VLAN 1,同時將所有的端口都添加在 VLAN 1中,所以任意端口之間是可以相互通信的。其中, PC1和 PC2的 IP地址必須在同一個子網內,例如 PC1的 IP地址設置為, PC2的 IP地址設置為 ,子網掩碼都為 。 ( 2 )創(chuàng)建 V L A N 。 S w i t ch enabl e ( 進入“特權模式” ) P as sw or d: (輸入密碼) S w i t ch ( 顯示:已進入“特權模式” ) S w i t chconf i gur e t er m i nal ( 進入“全局配置”模式 ) S w i t ch ( conf i g ) ( 顯示:已進入“全局配置”模式 ) S w i t ch ( conf i g ) V L A N 1 0 (創(chuàng)建 V L A N 10 ) S w i t ch ( conf i g v l an ) (顯示:已自動進入 V L A N 1 0 的配置模式) S w i t ch ( conf i g v l an ) nam e t es t 10 (給 V L A N 1 0 命名為 t es t 10 ) S w i t ch ( conf i g v l an ) exi t (退出 V L A N 10 配置模式) S w i t ch ( conf i g ) V L A N 2 0 (創(chuàng)建 V L A N 20 ) S w i t ch ( conf i g v l an ) nam e t es t 20 (給 V L A N 2 0 命名為 t es t 20 ) S w i t ch ( conf i g v l an ) end (退出配置命令,進入 特權模式) 如果 要 刪除已創(chuàng)建的 V L A N ,可以在配置模式下輸入“ no v l an v l an id ”來完成: S w i t ch ( conf i g ) no v l an 1 0 (刪除 V L A N 10 ) ( 3 ) 將交換機端口分配到 V L A N 步驟 1 :將 f as t Ethe r 0 / 1~ f as t Ethe r 0 / 6 添加到 V L A N 10 中。 S w i t chconf i gur e t er m i nal ( 進入“全局配置”模式 ) S w i t ch ( conf i g ) i nt er f ace f as t e t her 0 / 1 (進入 f a st Et her 0 / 1 的端口配置模式) S w i t ch ( conf i g if ) (顯示:已進入 f as t Ethe r n et 0 / 1 的端口配置模式) S w i t ch ( conf i g if ) sw i t chpor t acce ss v l an 10 (將 f as t Ethe r 0 / 1 端口添加到 V L A N 1 0中) 重復以上的命令,分別將 f as t Ethe r 0 / 2~ f as t Ethe r 0 / 6 添加到 V L A N 1 0 中 。 步驟 2 :將 f as t Eth