虚拟局域网valn的划分

《虚拟局域网valn的划分》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验5虚拟局域网VALN的划分【实验目的】掌握如何配置Cisco2950交换机的VLAN，并掌握如何测试配置结果。【背景描述】假设有学院办公楼二楼有一台交换机，计算机系两台PC机分别连接在交换机的1、2口，机电系两台PC机连接在交换机的3、4口。现要实现两系间的端口隔离（即两个系的计算机只能在本系内PING通，而两个系间的计算机无法PING通）。【技术原理】VLAN（VirtualLocalAreaNetwork，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了

2、一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。PortVlan是实现VLAN的方式之一，PortVlan是利用交换机的端口进行VLAN的划分。【实现功能】通过划分portvlan实现交换机端口隔离。【实验设备】S2950(1台)、PC机(4台)、连接线若干条。【实验拓扑图】【实验步骤】1、配置交换机和4台主机的IP地址、子网掩码和默认网关2、测试4台主机间是否可以连通（ping）3、进入VLAN的配置模式并建立相应的VL

3、ANSwitch#configureterminal（conft）Switch(config)#vlan2//创建vlan2Switch(config-vlan)#nameJSJX//命名vlan2为JSJXSwitch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#nameJDX4、退出VLAN配置模式Switch(config-vlan)#end5、验证测试Switch#show(sh)vlan//查看已配置的vlan信息6、进入端口配置模式Switch#cofigureterminalS

4、witch(config)#inter(int)f0/1//进入交换机端口1的配置模式7、设置端口模式并将端口划入相应的VLAN中Switch(config-if)#switchportaccessvlan2//将f0/1端口加入vlan2 中Switch(config-if)#exit请继续把端口2、3、4划分进相应的VLAN中。如果一次把多个端口划分给某个VLAN可以使用interfacerange命令。如：8、检查并测试配置结果（ping）『第三步』查看两台PC是否可以ping通。【注意事项】1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将

5、端口加入某一vlan利用switchportmodeaccess/trunk命令可以更改端口的vlan模式。2、VLAN1属于系统的默认VLAN，不可以被删除。3、删除某个VLAN，使用NO命令，例如:switch(config)#novlan10。4、删除当前某个VLAN时，注意先将属于该VLAN的端口加入到别的VLAN，再删除之。在交换机上再划分三个VLAN：VLAN10、VLAN20、VLAN30，分别命名为JGX、TMX、HGX，其端口为5-10；11-18；19-24可以采用另外一种划分VLAN的方式SwitchA#vlandatabaseSwitc

6、hA(vlan)#vlan10nameCWBSwitchA(vlan)#vlan20nameXXX