思科划分广播域(Vlan)
Vlan概念:(虚拟局域网)
Vlan是用来隔离广播域,限制主机间进行通信。
作用:控制网络风暴,提高网络性能,增强安全性。
Trunk(干道)是在网络通信中可以用于交换机上来承接多个Vlan流量,并通过帧标签(802.1Q)来区分不同的vlan。
实验
规划Vlan并使在同vlan间的主机可以通信,而不同vlan间不可以通信
要点:vlan、trunk
配置命令如下:
-
给PC机设置IP地址
-
进入交换机创建vlan 10 20 30 .并划分给端口
Switch>enable 进入特权模式 Switch#configure terminal 进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#vlan 30 创建vlan,思科不可以一次创建多个vlan Switch(config-vlan)#exit Switch(config)#int fa0/3 进入端口 Switch(config-if)#switchport mode access 设置为接入模式(access) Switch(config-if)#switchport access vlan 10 划分vlan Switch(config-if)#exit Switch(config)#int fa0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30 Switch(config-if)#exit
-
设置Trunk口全部通过或指定vlan通过
Switch(config)#int fa0/4 进入4口 Switch(config-if)#switchport mode trunk 设置为Trunk口 Switch(config-if)#switchport trunk allowed vlan all 设置为vlan全部方行,也可以设置指定vlan 10 20 30
统一设置好后,可以使用PC机的命令窗口(黑窗口)来进行Ping命令
达到实验要求
1.1ping1.6 Vlan同为vlan10
1.1ping1.4 1.1为vlan10 1.4为vlan30
实验完成