Vlan划分
通过划分vlan可以隔离广播域。
如图进行配置。
vlan batch 10 20 //划分vlan10 vlan20 两个vlan
我们把进入pc进去交换机的端口 连接模式设置为access 原因 如图
vlan区分的原理是看vid和pvid能否对应 以及计算机不能处理带有tag标签的数据包
当数据从pc进入交换机 此时数据包被加上tag标签并附带对应端口的vid 也就是我们之前配置的vlan 10 或 20 。 之后交换机进行传输,对于vid与pvid一致的就删去tag标签这样计算机就可以正常接收报文并处理,回发时重复上述,若vid与pvid不对应则不删去tag标签这样计算机就无法接受,也就做到了分割。
trunk 是交换机之间进行数据传输时的模式 可以设置能通过的vlan端口 。
配置后测试pc1 分别访问同vlan的pc3和不同vlan的pc2 可见pc3可访问 而pc2不行
说明vlan划分成功。
Vlan三层通信
有时我们也需要不同Vlan间进行通信这时就需要用到Vlan三层通信
如图配置
这时尽管pc1 和pc2 不在同一网段 也不属于同一个vlan这时也可以进行通信,进行测试。
可以ping通