单交换机划分Vlan配置

        上大一时的计算机网络课程的作业，使用的是:思科模拟器（Cisco Packet Tracer Student）

        1.网络增大会导致管理困难，问题也会越来越多，VLAN技术出现，解决了交换机在局域网互连时无法限制广播的问题。

       2. 原理：是把一个LAN划分多个逻辑的VLAN，每个VLAN就是一个广播域，每个VLAN里面的主机就像在同一个局域网一样，但是每个VLAN间不能直接通信，每个VLAN的广播报文就被限制在同一个VLAN里，大大提高了安全性。

        3.按照如下方式连接端口：

        PC1连接交换机F0/1    PC2连接交换机F0/2  PC3连接交换机F0/11  PC4连接F0/12

	IP	子网掩码
PC1	192.168.0.1	255.255.255.0	VLAN10	f0/1
PC2	192.158.0.2	255.255.255.0	VLAN10	f0/2
PC3	192.168.0.3	255.255.255.0	VLAN20	f0/11
PC4	192.168.0.4	255.255.255.0	VLAN20	f0/12

        4.实现效果为PC1与PC2互通，PC3与PC4互通，PC1、PC2与PC3、PC4之前不能通。

        5.详细步骤：

               a. 配置PC1的ip、子网掩码：

                        

 （注：PC2-4一样配置，但注意每个PC的ip不一样。）

                b.进入交换机的命令行配置窗口，更改交换机名称

 en        //进入特权用户配置模式

conf t        //进入全局配置模式

hostname S1        //更改交换机名称

                c.创建VLAN 10和VLAN 20并分别命名

 vlan 10         //创建编号为10的VLAN

name ww        //给vlan 10 命名

exit        //退出

vlan 20        //创建编号为20的VLAN

name we        //给vlan20命名

exit        //退出

                d.把F0/1和F0/2接入vlan 10

 （注：用tab可以补全，降低错误。）

interface f0/1     //进入F0/1接口配置模式

switchport mode access       //把F0/1接口设置为access模式

switchport access vlan 10     //把F0/1接口划入VLAN 10

exit         //退出

interface f0/2            //进入F0/2接口配置模式

switchport mode access             //把F0/2接口设置为access模式

switchport access vlan 10            //把F0/2接口划入VLAN 10

exit         //退出 

 e.可用上面的方法，也可以使用关键字“range”同时把F0/11和F0/12划入VLAN 20。

  interface range f0/11-12          //同时进入接口F0/11和F0/12

switchport access vlan 20         //把F0/11、F0/12接口划入VLAN 20 

 

         exit    //退出

        exit        //退出

        show vlan        //查看vlan配置信息

 

 write        //保存配置

6.分别使用PC1 Ping PC2、PC1 Ping PC3、PC3 Ping PC4 

如图：PC1 ping PC2成功，PC1 pingPC3失败。 

新人，小白，欢迎大佬们指出我的错误，万分感谢。