目录
一、vlan概念
vlan叫做虚拟局域网 (VLAN, Virtual LAN)
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一网段。逻辑上将网络划分
作用:划分广播域,控制广播消息传递范围
VLAN的好处
1、提供了一定的安全性:默认情况下两个不同的VLAN不允许相互通信
2、节约一定的带宽资源
3、实际项目:缩小排错的范围
二、vlan划分实验
1、常规vlan划分
拓扑如下:
要求:PC1,PC2,Server1在vlan 10 中,PC3,PC4,Server2在vlan 20 中;PC1,PC2,Server1能够互通,PC3,PC4,Server2能够互通。
手动配置PC机与Server服务器的IP地址
交换机LSW1的配置
交换机LSW2的配置
ping测试
2、基于mac地址的vlan划分
根据数据帧的源MAC地址来划分VLAN。
网络管理员预先配置MAC地址和VLAN ID映射关系表,当交换机收到的是Untagged帧时,就依据该表给数据帧添加指定VLAN的Tag。然后数据帧将在指定VLAN中传输。
拓扑如下:
手动配置PC机的IP地址
交换机LSW1的配置
ping测试