文档介绍：【实验名称】
交换机端口隔离。
【实验目的】
理解Port Vlan的配置。
【背景描述】
假设此交换机是宽带小区城域网中的1台楼道交换机,住户PC1连接在交换机的0/5口;住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。
【技术原理】
VLAN(Virtual Local work,虚拟局域网)是指在一个物理网段内,进行逻辑的划分,划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制,可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问,不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播,不能传输到其他VLAN中。
Port Vlan是实现VLAN的方式之一,Port Vlan是利用交换机的端口进行VLAN的划分,一个端口只能属于一个VLAN。
【实现功能】
通过划分PORT VLAN实现本交换端口隔离。
【实验设备】
S2126G(1台)、PC机(两台)、直连线(2条)
实验时,按照拓扑图进行网络的连接,注意主机和交换机连接的端口。
【注意事项】
1、ESS端口,可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。
2、VLAN1属于系统的默认VLAN,不可以被删除
3、删除某个VLAN,使用no命令。例如:switch(config)#no vlan 10
4、删除当前某个VLAN时,注意先将属于该VLAN的端口加入别的VLAN,再删除VLAN。
【参考配置】
switch#show running-config
Building configuration...
Current configuration : 162 bytes
!
version
!
hostname Switch
interface 0/5
switchport access vlan 10
!
interface 0/15
switchport access vlan 20
!
end