文档介绍：实验六虚拟局域网VLAN(一)
一、交换机端口隔离
交换机端口隔离。
理解Port Vlan的配置。
背景描述
假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5端口;住户PC2连接在交换机的0/15口,现要实现各家各户的端口隔离。
实现功能
通过划分PORT VLAN实现本交换端口隔离。
实验拓扑
实验步骤
步骤1. 在未划VLAN前两台PC互相PING可以通。
创建VLAN并验证测试。
步骤2. 将接口分配到VLAN。
(0/5端口加入Vlan10中;0/9端口加入Vlan20中。)
步骤3. 两台PC互相PING不通。
二、跨交换机实现VLAN
跨交换机实现VLAN。
理解VLAN如何挂交换机实现。
背景描述
假设某企业2个主要部门:销售部和技术部,其中销售部门的个人计算系统分散连接在2台交换机上,他们之间需要相互进行通信,单为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上做适当配置来实现这一目标。
实现功能
使在同一VLAN里的计算系统能跨交换机进行相互通信,而在不同VLAN系统里的计算机不能相互通信。
实验拓扑
步骤1. 在交换机SwitchA上创建Vlan 10,并将0/5端口划分到Vlan 10中。
步骤2. 在交换机SwitchA上创建Vlan 20,并将0/9端口划分到Vlan 20中。
步骤3. 在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为tagvlan模式。
步骤4. 在交换机SwitchB上创建Vlan 10,并将0/5端口划分到Vlan 10中。
步骤5. 在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)定义为tagvlan模式。
步骤6. 验证PC1与PC3能互相通信,但PC2与PC3不能互相通信。
在PC1命令行方式下验证能ping通PC3:
在PC2命令行方式下验证不能ping通PC3:
三、实验总结
本次实习首先是