思科交换机的VLAN划分1

#交换机的VLAN配置#

#任务一交换机的VLAN划分#

vlan中的网络用户是通过lan交换机来通信的。一个vlan中的成员看不到另一个vlan中的成员。因此vlan划分能有效地控制网络广播风暴，提高网络的安全可靠性，是有效的网络监控、数据流量控制的手段，还能实现不同地理位置的部门间的局域网通信，有效地节省构建网络时所需网络设备的费用。

#1配置计算机的IP地址和子网掩码

#2由于分配给每一台计算机的IP地址都是192.168.1.0/24网段的IP地址，所以所有计算机都是互相连通的。

#3在交换机上创建vlan 10和vlan 20，并将端口fa0/1-2放入vlan10，将端口fa0/3-4放入vlan20

Switch>enable

Switch#conf t

Switch(config)#vlan 10       ！创建vlan 10

Switch(config-vlan)#name caiwubu      ！将vlan 10命名为caiwubu

Switch(config-vlan)#exit                      ！返回全局模式

Switch(config)#vlan 20                       ！创建vlan20

Switch(config-vlan)#name gongchengbu    ！将vlan 20命名为gongchengbu

Switch(config-vlan)#exit                      ！返回全局模式

Switch(config)#int range fa0/1-2            ！进入接口组f0/1-2

Switch(config-if-range)#switchport mode access    ！设置接口模式为接入模式

Switch(config-if-range)#switchport access vlan 10  ！把接口加入vlan 10

Switch(config-if-range)#exit

Switch(config)#int range fa0/3-4           ！进入接口组f0/3-4

Switch(config-if-range)#switchport mode access    ！设置接口模式为接入模式

Switch(config-if-range)#switchport access vlan 20  ！把接口加入vlan 20

Switch(config-if-range)#exit

#4测试网络的连通性

在PC1上ping PC2 的IP地址192.168.1.2，网络是连通的，说明同一vlan中的计算机能够互相通信

在PC1上ping PC3 的IP地址192.168.1.3，网络是不通的，说明不同vlan中的计算机不能互相通信