一、vlan划分
1.vlan概念
2.vlan作用
3.vlan优势
4.vlan分类
5.vlan常用范围
6.vlan接口类型
二、实例
一、vlan划分
1.vlan概念
将一整个大的网络划分为多个小的网络
2.vlan作用
(1)提供一定安全性,默认情况下2个不同的vlan不允许通信
(2)隔绝广播风暴。(广播风暴:网络中充斥大量广播数据无法处理导致网络异常)
(3)实际项目中缩小排查错误的范围
(4)节约一定的带宽资源
3.vlan优势
4.vlan分类
①静态vlan:基于端口划分vlan。不关注mac地址,谁接入规定的端口即在同一vlan。例如:规定1-10端口为vlan10,这时不管那2台计算机的mac地址是多少,只要都接入1-10就都属于vlan10。
②动态vlan:基于mac地址划分动态vlan。不管接入哪个端口,规定那些mac地址属于同一vlan。例如pc1的mac为1F-1F-1F-1F-1F-1F,pc2的mac地址为1D-1D-1D-1D-1D-1D,当pc1和pc2接入交换机的1和2端口时属于同一vlan,接入1和3端口时仍然属于同一vlan。
5.vlan常用范围
6.vlan接口类型
①access接口:用于交换机与计算机、交换机与路由器之间连接。一般连电脑,路由器。
②trunk接口:用于交换机与交换机之间连接。
二、实例
要求1:财务部内部可以互相访问、和访问财务部的服务器且不能访问人事部的任何机器:。
要求2:人事部内部可以互相访问、和访问人事部的服务器且不能访问财务部的任何机器。
配置pc1,2,3,4
配置服务器1,2
配置lsw1,2
完成所有配置后查看vlan信息
<LSW1>display vlan ##查看vlan中有哪些端口
<LSW1>display port vlan active ##查看各端口属于那个vlan
<LSW2>display vlan ##查看vlan中有哪些端口
<LSW2>display port vlan active ##查看各端口属于那个vlan