【正文】 itch1(config if)end Switch1(conf ig) int vlan 3 Switch1(config if) ip address Switch1(config if) no shutdown Switch1(config if)end Switch1(conf ig) int vlan 10 Switch1(config if) ip address Switch1(config if) no shutdown Switch1(config if)end Switch1(conf ig) int vlan 11 Switch1(config if) ip address Switch1(config if) no shutdown Switch1(config if)end（虛擬終端協(xié)議），用以與二級交換機之間傳遞VLAN配置信息，中心交換機為server，二級交換機為client。Switch1Switch1 conf ig tSwitch1(conf ig) vtp domain CISCOSwitch1(conf ig) vtp mode server Switch1(conf ig) end，該端口用以連接二級交換機，因為這條線路上需要傳遞多個VLAN的信息（VLAN10 及VLAN11），因此該端口需要配置成Turnk（中繼端口） Switch1Switch1 conf ig tSwitch1(conf ig) interfac gigabitethernet 0/1Switch1(conf igif) switchport trunk encapsulation dot1qSwitch1(conf igif) switchport mode trunkSwitch1(conf igif) end Switch1Switch1 conf ig tSwitch1(conf ig) ip route Switch1Switch1 conf ig tSwitch1(conf ig) interface range fastethernet 0/110Switch1(conf igif) switchport mode accessSwitch1(conf igif) switchport access vlan 2Switch1(conf igif) spanning tree portfastSwitch1(conf igif) endSwitch1(conf ig) interface range fastethernet 0/1120Switch1(conf igif) switchport mode accessSwitch1(conf igif) switchport access vlan 3Switch1(conf igif) spanning tree portfastSwitch1(conf igif) end8. 配置訪問控制列表（ACL），禁止VLAN3子網(wǎng)的客戶機訪問網(wǎng)管工作站，這里有兩種配置方式。第一種方式：網(wǎng)管工作站在VLAN2中，這樣可以禁止源自VLAN3到網(wǎng)管工作站的數(shù)據(jù)，允許其他一切數(shù)據(jù)進入VLAN2Switch1(conf ig) accesslist 101 deny ip host Switch1(conf ig) accesslist 101 permit ip any anySwitch1(conf ig) interface vlan 2Switch1(conf igif) ip accessgroup 101 out 第二種方式：在VLAN3與中心交換機互聯(lián)的地方限制網(wǎng)管工作站的數(shù)據(jù)進入VLAN3，這樣就可以實現(xiàn)網(wǎng)絡管理的安全。Switch1 conf ig tSwitch1(conf ig) accesslist 1 deny host Switch1(conf ig) accesslist 1 permit anySwitch1(conf ig) interface vlan 3Switch1(conf igif) ip accessgroup 1 out Switch1(conf igif) endSwitch1 show vlan Switch1 show ip routeSwitch1 show intreface gigabitethernet 0/1 switchportSwitch1 show run Switch1 show vtp status10. 保存配置Switch1 copy runningconfig startupconfig總 結(jié)本論文是經(jīng)過近兩個月的收集和修改完成的。在此過程中基本完成了需求分析所要求達到的目標。本論文主要往闡述了虛擬局域網(wǎng)VLAN的定義、由來、特點、劃分、相關的協(xié)議、VLAN實現(xiàn)的方法及具體的應用配置，從多方面，多層次的去分析，使我們能夠更好的認識它，理解它，應用它。虛擬局域網(wǎng)(VLAN)，是英文Virtual Local Area Network的縮寫，是指網(wǎng)絡中的站點不拘泥于所處的物理位置，而可以根據(jù)需要靈活地加入不同的邏輯子網(wǎng)中的一種網(wǎng)絡技術。基于交換式以太網(wǎng)的虛擬局域網(wǎng)在交換式以太網(wǎng)中，利用VLAN技術，可以將由交換機連接成的物理網(wǎng)絡劃分成多個邏輯子網(wǎng)。也就是說，一個虛擬局域網(wǎng)中的站點所發(fā)送的廣播數(shù)據(jù)包將僅轉(zhuǎn)發(fā)至屬于同一VLAN的站點。在交換式以太網(wǎng)中，各站點可以分別屬于不同的虛擬局域網(wǎng)。構(gòu)成虛擬局域網(wǎng)的站點不拘泥于所處的物理位置，它們既可以掛接在同一個交換機中，也可以掛接在不同的交換機中。虛擬局域網(wǎng)技術使得網(wǎng)絡的拓撲結(jié)構(gòu)變得非常靈活，例如位于不同樓層的用戶或者不同部門的用戶可以根據(jù)需要加入不同的虛擬局域網(wǎng)。由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。 VLAN除了能將網(wǎng)絡劃分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網(wǎng)絡的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡中不同部門、不同站點之間的互相訪問。以交換技術為基礎產(chǎn)生的VLAN技術是一種新的熱門技術，目前正在得到越來越廣泛的應用，從某種角度講，VLAN技術己經(jīng)成為現(xiàn)代大型局域網(wǎng)建設、管理和應用不可缺少的技術。致 謝本研究及畢業(yè)論文是在我的導師羅永昌老師的親切關懷和悉心指導下完成的。在此，我還要感謝在一起愉快的度過大學生活的各位同學和老師，正是由于你們的幫助和支持，我才能克服一個一個的困難和疑惑，直至本文的順利完成。在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬的師長、同學、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!參 考 文 獻[1]．Andrew [M].北京：人民郵電出版社，2002：2127[2]．白彭．淺談交換機的VLAN技術及其配置[J].大眾科學，2008[3]．[J].無錫南洋學院學報，2008[4]．[J].西北職教，2007[5]．鐘九洲. 淺談VLAN技術與應用[J].達州職業(yè)技術學院學報，2007[6]． [J].電腦知識與技術，2008[7]. .[J]中國水運,2004(12):4344.[8]. .[M]北京:清華大學出版社,2004：3542[9]. Andrew [M].北京:清華大學出版社, 2004：516129 / 2