第十二章案例二：配置Trunk，实现相同VLAN的跨交换机通信

孙遵东

已于 2024-04-30 11:46:24 修改

阅读量1.3k

点赞数 25

文章标签：网络

于 2024-04-29 12:51:41 首次发布

本文链接：https://blog.csdn.net/szd_041226/article/details/138305163

版权

该篇文章详细描述了一个公司网络环境的改造过程，通过VLAN技术将100名员工划分为财务部、销售部和生产部，实现不同部门间的逻辑隔离，并确保网络安全性。文章提供了配置交换机VLAN、端口映射以及验证通信功能的步骤。

摘要由CSDN通过智能技术生成

1、实验环境

公司的员工人数已达到 100 人，其网络设备如图12.13所示，现在的网络环境导致广播较多网速慢，并且也不安全，公司希望按照部门划分网络，并且能够保证一定的网络安全性

图12.13 实验案例二拓扑图

其网络规划如下

PC1和 PC3 为财务部，属于 VLAN 2，名称为 caiw，IP地址分别为 192.168.0.2/24，192.168.0.3/24.
PC2和PC5为销售部，属于VLAN 3，名称为 xiaoshou，其P地址分别为192.168.1.2/24，192.168.1.3/24.
PC4 和PC6 为生产部，属于VLAN4，名称为 shengchan，其P地址分别为 192.168.2.2/24，192.168.2.3/24.

三台交换机之间的链路为 Trunk。配置交换机管理的IP地址用VLAN1，SW1.SW2与SW3的IP地址分别为192.168.100.1/24、192.168.100.2/24，192.168.1003/24

2、需求描述

使用 VLAN 技术将整个网络从逻辑上划分为若干个小的虚拟局域网,并且保证不同的 VLAN 之间不能相互访问。

3、推荐步骤

在交换机上添加 VLAN。
添加端口到相应的 VLAN 中。
配置交换机的 P地址。
验证相同 VLAN 的主机可以通信:不同 VLAN 的主机不能通信，交换机的IP地址通信正常

4、实验步骤

1、配置PC端IP地址

剩下的PC电脑如上图所示配置IP地址。

2、在交换机添加VLAN

SW1

SW1(config)#vlan 2
SW1(config-vlan)#name caiwu
SW1(config-vlan)#exit

SW1(config)#vlan 3
SW1(config-vlan)#name xiaoshou
SW1(config-vlan)#exit

SW1#show vlan brief 

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
                                                Gig0/1, Gig0/2
2    caiwu                            active    
3    xiaoshou                         active    
1002 fddi-default