实验四虚拟局域网VLAN.doc

实验五虚拟局域网VLAN一、实验目的理解Vlan基本原理。掌握一般交换机按端口划分vlan的配置方法。掌握Tagvlan配置方法二、实验环境S2126(2台)、主机(4台)、直连线(4条)、交叉线(1条)。三、实验背景某一公司内财务部、销售部的PC通过2台交换机实现通信,要求财务部和销售部内的PC可以互通,但为了数据安全起见,销售部和财务部需要进行互相隔离,现要在交换机上做适当配置来实现这一目的。四、技术原理VLAN是指在一个物理网段内进行逻辑的划分,划分成若干个虚拟局域网。Vlan最大的特性是不受物理位置的限制,可以进行灵活的划分。Vlan具备了一个物理网段所具备的特性,相同vlan内的主机可以互相直接通信,不同vlan间的主机之间互相访问必须由路由设备进行转发,广播数据包只可以在本vlan内进行广播,不能传输到其他vlan中。Portvlan是实现vlan的方式之一,它利用交换机的端口进行vlan划分一个端口只能属于一个vlan。Tagvlan是基于交换机端口的另外一种类型,主要用于使交换机的相同vlan内的主机之间可以直接访问,同时对于不同vlan的主机进行隔离。,用于标示该数据帧属于哪个vlan,便于对端交换机接收到数据帧属于哪个vlan,便于对端交换机接收到数据帧后进行准确的过滤。五、实验步骤1、新建拓扑图2、划分vlan3、将端口划分到相应vlan中4、设置TagvlanTrunk属性5、测试六、实验过程中需要的相关知识点1、创建、修改一个VLAN在特权模式下,通过如下步骤,您可以创建或者修改一个VLAN:命令含义步骤1configureterminal进入全局配置模式步骤2vlanvlan-id输入一个VLANID。如果输入的是一个新的VLANID,则交换机会创建一个VLAN,如果输入的是已经存在的VLANID,则修改相应的VLAN。步骤3namevlan-name(可选)为VLAN取一个名字。如果没有进行这一步,则交换机会自动为它起一个名字VLANxxxx,其中xxxx是用0开头的四位VLANID号。比如,VLAN0004就是VLAN4的缺省名字。步骤4End回到特权命令模式步骤5showvlan{idvlan-id}检查一下您刚才的配置是否正确步骤6copyrunning-configstartupconfig(可选)将配置保存进配置文件中如果您想把VLAN的名字改回缺省名字,只需输入noname命令即可。下面是一个创建VLAN500,将它命名为test500,并且保存进配置文件的例子:Switch#configureterminalSwitch(config)#vlan500Switch(config-vlan)#nametest500Switch(config-vlan)#end2、删除一个VLAN您不能删除缺省VLAN(VLAN1)。在特权模式下,使用如下步骤可以删除一个VLAN命令含义步骤1configureterminal进入全局配置模式步骤2novlanvlan-id输入一个VLANID,删除它。步骤3end回到特权命令模式步骤4showvlan检查一下是否正确删除步骤5copyrunning-configstartupconfig(可选)将配置保存进配置文件3、ess口如果