#交换机的VLAN配置#
#任务一交换机的VLAN划分#
vlan中的网络用户是通过lan交换机来通信的。一个vlan中的成员看不到另一个vlan中的成员。因此vlan划分能有效地控制网络广播风暴,提高网络的安全可靠性,是有效的网络监控、数据流量控制的手段,还能实现不同地理位置的部门间的局域网通信,有效地节省构建网络时所需网络设备的费用。
#1配置计算机的IP地址和子网掩码
#2由于分配给每一台计算机的IP地址都是192.168.1.0/24网段的IP地址,所以所有计算机都是互相连通的。
#3在交换机上创建vlan 10和vlan 20,并将端口fa0/1-2放入vlan10,将端口fa0/3-4放入vlan20
Switch>enable
Switch#conf t
Switch(config)#vlan 10 !创建vlan 10
Switch(config-vlan)#name caiwubu !将vlan 10命名为caiwubu
Switch(config-vlan)#exit !返回全局模式
Switch(config)#vlan 20 !创建vlan20
Switch(config-vlan)#name gongchengbu !将vlan 20命名为gongchengbu
Switch(config-vlan)#exit !返回全局模式
Switch(config)#int range fa0/1-2 !进入接口组f0/1-2
Switch(config-if-range)#switchport mode access !设置接口模式为接入模式
Switch(config-if-range)#switchport access vlan 10 !把接口加入vlan 10
Switch(config-if-range)#exit
Switch(config)#int range fa0/3-4 !进入接口组f0/3-4
Switch(config-if-range)#switchport mode access !设置接口模式为接入模式
Switch(config-if-range)#switchport access vlan 20 !把接口加入vlan 20
Switch(config-if-range)#exit
#4测试网络的连通性
在PC1上ping PC2 的IP地址192.168.1.2,网络是连通的,说明同一vlan中的计算机能够互相通信
在PC1上ping PC3 的IP地址192.168.1.3,网络是不通的,说明不同vlan中的计算机不能互相通信