VLAN背景:设备发出的广播帧在广播域中传播,占用网络带宽,降低设备性能。
因此二层交换机使用VLAN隔离广播,减小广播域范围。
VLAN原理:VLAN技术中,通过给以太帧附加一个标签(tag)来标记这个以太帧能够在那个VLAN中传播。这样,交换机在转发数据帧时,不仅要查找MAC地址来决定转发到那个端口,还要检查端口上的vlan标签是否匹配。
本文中通过一台交换机和两台交换机对vlan的配置实验,演示vlan对广播的隔离。
实验一
在同一局域网内,使用一台交换机,令同一vlan间的主机可以通信,不同vlan间的主机不能通信。
拓扑图:
如拓扑图所示,4台PC网关都为192.168.1.1。在同一网段内,PC2和PC4属于vlan10,PC3和PC5属于vlan20。实验测试4台PC能否互相访问
交换机配置:
方式一:创建vlan后,在vlan中加入端口
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]port GigabitEthernet 1/0/1
[H3C-vlan10]port GigabitEthernet 1/