基于eNSP的vlan实验（不同网段不同vlan）

一：实验目的

1.掌握vlan的配置方法
2.能够使用vlan使不同的网段无法通信

二：实验设备

交换机：S3700×2
终端：PC×4

三：实验内容

现在需求如下：
1.禁止不同vlan之间通信
2.允许相同vlan之间通信

四：实验步骤

（1）搭建环境

按照如图所示搭建实验环境，并将设备启动

（2）设置各主机IP地址

PC1到PC4的IP地址设置如下图所示

(3) 配置vlan以及将接口划到相应vlan中

配置SW1

[SW1]vlan batch 10 20（同时创建vlan10和vlan20）
[SW1]interface Ethernet0/0/1（进入接口0/0/1）
[interface Ethernet0/0/1] port link-type access（设置端口类型为access）
[interface Ethernet0/0/1]port default vlan 10（将该端口划分到vlan10）
[interface Ethernet0/0/1]quit（退出该视图）
[SW1]interface Ethernet0/0/2
[interface Ethernet0/0/2] port link-type access
[interface Ethernet0/0/2]port default vlan 20
[interface Ethernet0/0/2]quit
 

SW2与SW1命令相同

（4）配置交换机之间的链路

配置SW1

[SW1]interface GigabitEthernet0/0/1
[interface GigabitEthernet0/0/1]port link-type trunk(将该端口设置为turnk端口)
[interface GigabitEthernet0/0/1] port trunk allow-pass all（放行所有vlan）
[interface GigabitEthernet0/0/1]quit

SW2和SW1命令相同

（5） 测试看是否达成效果

①禁止不同vlan之间通信
在这里测试PC1和PC2之间的通信

②.允许相同vlan之间通信
在这里测试PC1和PC3之间的通信

完成实验！