（ensp）Vlan技术实现网络阻断划分

拓扑图

整体思路

通过两个交换机的配置使得PC1与PC3在同一个vlan下，PC2与PC4在同一个vlan下。

涉及命令大全

vlan 10
//创建vlan 10
​
display vlan
//查看vlan配置
​
int g0/0/1
//进入g0/0/1接口
​
port link-type access
//设置接口类型为access
​
port default vlan 10
//配置接口对应的vlan
​
port link-type trunk
//配置接口类型为trunk
​
port trunk allow-pass vlan all
//配置vlan接口能够让全部vlan流量通过

网络配置

vlan 10
PC1：
IP：1.1.1.1/24
PC2
IP：1.1.1.2/24
​
vlan 20
PC3
IP：1.1.1.3/24
PC4
IP：1.1.1.4/24

实施过程

创建好对应的网络拓扑图

创建好之后连接上对应的网线开机

配置对应的PC电脑的IP与子网掩码

对应的每一个PC都给配置一个分别对应网络配置表

进入交换机配置界面

输入如下命令

PC1与PC2对应的交换机

sy
//进入高级模式编辑
​
vlan 10
//设置vlan 10
​
q
//退出
​
vlan 20
​
q
​
display vlan
//查看vlan设置
​
interface g0/0/1
//进入g0/0/1接口进行配置
​
port link-type access
//配置接口类型
​
port default vlan 10
//配置接口
​
interface g0/0/2
//进入g0/0/1接口进行配置
​
port link-type access
//配置接口类型
​
port default vlan 20
//配置接口
​
display vlan
//查看vlan设置如下

PC3与PC4对应的交换机

sy
//进入高级模式编辑
​
vlan 10
//设置vlan 10
​
q
//退出
​
vlan 20
​
q
​
display vlan
//查看vlan设置
​
interface g0/0/1
//进入g0/0/1接口进行配置
​
port link-type access
//配置接口类型
​
port default vlan 10
//配置接口
​
interface g0/0/2
//进入g0/0/1接口进行配置
​
port link-type access
//配置接口类型
​
port default vlan 20
//配置接口
​
display vlan
//查看vlan设置如下

！！g0/0/3不需要配置下面会配

配置两个交换机相互通讯

PC1、PC2对应的交换机
int g0/0/3
//进入接口3
​
port link-type trunk
//设置接口类型
​
port trunk allow-pass vlan all
//设置运行全流量通过
​
PC3、PC4对应的交换机
int g0/0/1
//进入接口1
​
port link-type trunk
//设置接口类型
​
port trunk allow-pass vlan all
//设置运行全流量通过

交换机1

交换机2

这样即可配置成果

测试结果

PC1测试

PC2测试

PC3测试

PC4测试

结论

使用vlan成果的隔离了网段

抓包分析

在不同vlan下进行ping命令

在PC1抓取到的流量

通过ping命令发送了大连的ARP广播寻找1.1.1.4的mac地址

查看PC3抓取的流量

没有任何消息

正常情况

可以看出vlan截取了到达其他vlan段的arp广播流量