锐捷交换机端口隔离实验.doc

《锐捷交换机端口隔离实验.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、【实验名称】交换机端口隔离。【实验目的】理解PortVlan的配置。【背景描述】假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。【技术原理】VLAN（VirtualLocalAreaNetwork，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进

2、行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。PortVlan是实现VLAN的方式之一，PortVlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。【实现功能】通过划分PORTVLAN实现本交换端口隔离。【实验设备】S2126G（1台）、PC机（两台）、直连线（2条）实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。【注意事项】1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchportmodeaccess/trunk命令可以更改端口的VLA

3、N模式。2、VLAN1属于系统的默认VLAN，不可以被删除3、删除某个VLAN，使用no命令。例如：switch(config)#novlan104、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。【参考配置】switch#showrunning-configBuildingconfiguration...Currentconfiguration:162bytes!version1.0!hostnameSwitchinterfacefastEthernet0/5switchportaccessvlan102唐箐整理

4、!interfacefastEthernet0/15switchportaccessvlan20!end2唐箐整理