单交换机上划分VLAN
实验五交换机VLAN配置实验
实验五交换机VLAN配置实验一、实验目的掌握虚拟局域网VLAN的概念和作用，学会在交换机进行单交换机VLAN 配置和跨交换机VLA N配置方法。
二、实验原理与实验内容本次实验分两部分，第一部分是单交换机VLAN配置实验，第二部分是跨交换机VLAN配置实验。
（一）单交换机VLAN配置实验请按下图连接好线缆，并配置好计算机的IP地址，所有的子网掩码均为24位掩码。
实验原理如下：将PC0和P C1设为V L AN10，PC2和PC3设为VLAN20。
划分VLAN之前，四台计算机之间都可以相互通信，即能够pin g通。
划分VLAN之后，只有同一个V LAN中的计算机能够通信（即能ping通），不同VLAN之间的计算机不能通信（即不能pin g通）。
VLAN10VLAN20单交换机虚拟局域网VL AN配置实验组网图实验步骤如下：1．在Packet Tracer软件中，画好网络拓扑图，给四台计算机分别配置好I P地址。
各计算机的I P地址配置如下表：2．在四台计算机上分别使用ping命令，确认它们之间全部能够相互通信。
3．将PC0和P C1设为V L AN10，PC2和PC3设为VL AN20。
在交换机上划分两个VLAN的命令配置如下：Switch>enable//使用enable命令从用户模式进入特权模式Switch#config ure termin al //进入全局配置模式Enterconfig urati on comman ds, one per line. End with CNTL/Z.Switch(config)# //全局配置模式标示符为S witch(config)#在交换机上创建vlan 10和vla n 20两个vl an：Switch(config)#vlan 10 //创建vlan 10Switch(config-vlan)#name vlan10//将其命名为v l an10Switch(config-vlan)#exit //退回到上一级模式Switch(config)#vlan 20 //创建vlan 20Switch(config-vlan)#name vlan20//将其命名为v l an20Switch(config-vlan)#exit //退回到上一级模式将交换机的f0/1~f0/4端口分别划分到两个V L AN中的命令配置如下：Switch(config)#interf ace FastEt herne t0/1 //进入端口f0/1的配置模式Switch(config-if)#switch portmode access//设置端口模式为acce ss类型Switch(config-if)#switch portaccess vlan 10 //将端口f0/1划分到vl an 10中Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/2Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 10Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/3Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 20Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/4Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 20Switch(config-if)#exit4．测试同一个V LAN之间的计算机能否通信（即能否pin g通），不同的VLA N之间的计算机能否通信（即能否pin g通）。
vlan划分方法
vlan划分方法1、VLAN的概念与用处VLAN，全称Virtual Local Area Network，即虚拟局域网，是一种基于网络交换机的技术，可以将一个物理局域网划分成多个逻辑上独立的子网，从而实现不同子网之间的逻辑隔离，增强了网络的安全性和灵活性。
VLAN的出现使得网络管理员可以更加灵活、高效地管理网络，提高网络的安全性和管理性。
2、 VLAN的划分方法VLAN的划分方法有两种：基于端口和基于标记。
基于端口的划分方法指的是，将交换机的每个端口都划分到不同的VLAN中。
这种划分方法简单，易于实现，但是扩展性不足，因为一个交换机的端口数量是有限的。
同时，如果需要调整VLAN的划分，需要逐个端口重新设置，非常麻烦。
基于标记的划分方法采用了一种叫做VLAN标记的技术，可以将不同的数据流打上不同的标记，从而区分不同的VLAN。
这样，一个交换机的所有端口都可以通过这些标记来区分数据流属于哪个VLAN，从而实现了更加灵活的VLAN划分。
这种划分方法具有扩展性好、灵活性强的优点，但是需要更加复杂的配置和管理。
3、 VLAN划分的实现流程在实现VLAN划分时，需要先确定需要划分的VLAN数量和划分的范围，然后进行交换机的配置。
具体流程如下：（1）创建VLAN：在交换机中创建需要的VLAN，指定VLAN的ID和名称。
（2）配置端口：将交换机的端口分别划分到不同的VLAN 中。
可以将一个端口划分到一个或多个VLAN中。
（3）配置 VLAN 标记：对于基于标记的 VLAN 划分，需要进行 VLAN 标记的配置。
可以在交换机上配置 VLAN 标记协议，如 802.1Q 协议，将不同 VLAN 的数据流打上不同的标记。
（4）VLAN 间的通信：在进行 VLAN 划分后，不同的VLAN 之间默认是无法通信的。
如果需要不同 VLAN 之间互相通信，需要进行路由配置，即设置 VLAN 间的路由。
4、划分VLAN的注意事项在进行 VLAN 划分时，需要注意以下几点：（1）避免重复 VLAN ID：VLAN ID 是唯一的，不能重复。
交换机Vlan配置
实验三交换机的VLAN配置一、实验目的1. 理解理解Trunk链路的作用和VLAN的工作原理2. 掌握交换机上创建VLAN、接口分配3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验内容1. 单一交换机的VLAN配置；2. 跨交换机VLAN配置，设置Trunk端口；3. 测试VLAN分配结果；4．在三层交换机上实现VLAN的路由；5．测试VLAN间的连通性四、实验原理1．什么是VLANVLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
2．交换机的端口以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
CONSOLE端口：它是专门用于对交换机进行配置和管理的。
通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。
TRUNK 口：为了让连接在不同交换机但属于同一VLAN 的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK 口工作模式。
实训四 vlan的配置
步骤5：验证vlan内和vlan之间的通信： (1)在vlan10的一台PC上ping向vlan20的一台PC，能 否ping通，说明什么问题？ (2)在vlan20的一台PC上ping向vlan30的一台PC，能 否ping通，说明什么问题？ (3)在同一个vlan内两台PC互ping？能否ping通，说明 什么问题？
IP地址 192.168.1.10 192.168.1.11 子网掩码 255.255.255.0 255.255.255.0
PC20 PC21
PC30 PC31
192.168.1.20 192.168.1.21
192.168.1.30 192.168.1.31
6
255.255.255.0 255.255.255.0
（3）配置不允许vlan30的数据通过干线，允许vlan10和vlan20的数据通过
switchA(config-if)#switchport trunk allowed vlan 10,20
26
总结： 作业：完成实训报告
27
Thank~~
28
14
任务3：多交换机上划分VLAN
步骤1：用boson netsim软件画出网络拓扑，并保存
干线
SwitchA
Fa 0/1
Fa 0/1
SwitchB
PC10
PC20
PC30
PC11
PC21
PC31
财务部：VLAN10包括两个 交换机的f0/2-f0/4
销售部：
办公室：
VLAN30 F0/9-f0/12
23
步骤6：验证vlan内和vlan之间的通信： (1)在vlan10的PC10上ping向vlan20的PC20或PC21 ，能 否ping通，说明什么问题？ (2)在vlan20的PC20上ping向vlan30的一台PC30或PC31 ，能否ping通，说明什么问题？ (3)在vlan30的PC30上ping向vlan10的PC10或PC11 ，能 否ping通，说明什么问题？ (4)在同一个vlan内两台PC互ping？能否ping通，说明什 么问题？
单个交换机划分VLAN实验报告doc
单个交换机划分VLAN 实验报告.doc 实验报告：单个交换机划分VLAN一、实验目的 1.了解VLAN的概念和作用； 2.学习如何在单个交换机上划分VLAN； 3.实践配置交换机的VLAN。
二、实验原理 VLAN（Virtual Local Area Network）是一种虚拟的局域网，在同一个物理网络中可以划分出多个虚拟网络。
VLAN的划分可以根据不同的要求，将不同的用户或设备划分到不同的虚拟网络中，实现网络资源的隔离和管理。
在单个交换机上划分VLAN，需要将交换机的端口划分为不同的VLAN，然后配置端口的VLAN成员关系，使得同一VLAN中的设备可以互相通信，不同VLAN之间的设备无法直接通信。
三、实验步骤 1.连接交换机和电脑，确保网络正常连接； 2.打开交换机的管理页面，输入用户名和密码登录； 3.在交换机的管理页面上找到VLAN相关的设置选项； 4.创建VLAN，输入VLAN的ID和名称，点击保存； 5.将需要划分到该VLAN的端口设置为VLAN的成员端口； 6.配置VLAN的端口模式，可以选择设置为访问模式或者标记模式； 7.重复步骤4-6，创建和配置其他的VLAN； 8.保存配置并退出交换机的管理页面。
四、实验结果通过实验，成功在单个交换机上划分了VLAN，并配置了不同VLAN的端口成员关系。
在同一VLAN的设备之间可以正常通信，不同VLAN的设备无法直接通信。
五、实验总结本次实验通过在单个交换机上划分VLAN，进一步加深了对VLAN 的理解和应用。
VLAN的划分可以灵活地将不同的用户或设备划分到不同的虚拟网络中，实现网络资源的隔离和管理。
在实际网络环境中，VLAN的使用可以提高网络的安全性和可管理性，减少网络拥堵和冲突。
然而，划分VLAN需要根据实际需求进行规划和设计，需要考虑到VLAN的数量、VLAN之间的通信需求以及各个VLAN的设备数量和分布等因素。
同时，配置VLAN也需要注意交换机的型号和支持的功能，以及交换机的端口数量和类型等因素。
交换机配置-VLAN
交换机配置实验控制台：即计算机，用蓝色的控制线（RJ-45—to---DB-9翻转电缆）连接到交换机（路由器）。
首先创建一个新的超级终端（启动附件中的通信），进行端口参数配置波特率：9600数据位：8奇偶校验：无停止位：1数据流控制：无连续按回车，直到看见交换机的提示符（switch>）为止，进入EXEC模式（用户执行模式）。
此时键入enable，回车后进入特权执行EXEC模式（switch＃），就可以进行交换机的配置了。
1、交换机中有ＩＯＳ：互联网络操作系统2、ＩＯＳ的命令行界面CLI 是用于配置、管理、诊断交换机、路由器等设备的主要界面，该界面能够直接执行ＩＯＳ命令，即EXEC会话。
3、特权执行EXEC模式有以下配置模式：全局配置模式：switch（config）＃，在特权模式（switch＃）键入config termi接口配置模式：switch（config-if）＃路由配置模式：switch（config-router）＃线路配置模式：switch（config-line）＃VLAN配置模式（仅交换机有，创建、删除vlan）：switch（vlan）＃配置VLAN模式（仅交换机有，对vlan进行设置）：switch（config-vlan）＃4、1）输入“？”查看可用命令列表；2）输入一个字符串，其后紧接“？”列出以该字符串开头的所有命令；3）输入一个命令，后接以空格分隔的“？”，列出该命令相关可用语法及其简单描述。
4）消息“Amiguous command”提示该命令需要更多的参数5）输入能唯一标识该命令的前几个字母，有效；6）输入能唯一标识该命令的前几个字母，在按下Tab键，可以显示完整命令交换机面板介绍前面：MODE：开关键SYSTEM：亮，表示系统正常RPS：灭，表示无冗余电源STAT：绿灯亮，表示对应端口连路正常；绿灯闪烁，表示对应端口正在发送或接收数据；绿--黄交替，表示有链路故障UTIL：查看交换机背板的带宽利用率DUPLX：查看端口的双工工作情况。
[工作]单台交换机的VLAN配置
![[工作]单台交换机的VLAN配置](https://img.taocdn.com/s3/m/c179040b58eef8c75fbfc77da26925c52cc59160.png)
单台交换机的VLAN配置1.实验名称：单台交换机的VLAN配置2.实验目的：通过本次实验，掌握单台交换机的虚拟局域网VLAN的配置方法。
3.背景描述：在简单的网络环境中，在单个交换机上进行VLAN配置，4台PC机，分别连在交换机的1#，3#，5#，7#端口上。
4．实验设备：1)Cisco Catalyst 2950模拟交换机一台2)Pc机 4台3)直通双绞线若干4)Console配置电缆一条5.配置拓扑：6.实验内容：1)按照上图的要求在软件中添加各个部件。
2)配置PC机。
PC0的IP地址192.168.0.11，PC1的IP地址：192.168.0.12PC2的ip地址是：192.168.0.13 PC3的IP地址：192.168.0.14;子网掩码均为：255.255.255.0，用ping命令检查他们能否通信。
操作步骤如下：✧要设置每一台主机的IP地址(单击PC →选择右侧的“Desktop”选项卡→选择“IP Configration”→输入IP address)。
✧按照同样的方式可以设置PC1，PC2,PC3的IP地址。
3)配置交换机，在这里我们仅仅设置交换机的IP地址和网关。
为交换机配置IP地址的一个重要原因就是可以远程管理交换机。
这个IP地址我们也成为管理IP。
管理IP在vlan的接口模式下配置，通常可以为每一个vlan设置一个IP地址，在没有划分vlan时，交换机有一个默认的vlan1，可以为它设置IP地址，作为管理IP。
设置步骤：✧单击交换机→选择右侧的”CLI”,对交换机配置。
如下：Switch>enSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 1Switch(config-if)#ip address 192.168.0.10 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#exit%SYS-5-CONFIG_I: Configured from console by console✧上面的步骤就指出了，交换机的管理IP 192.168.0.10，默认子网掩码是：255.255.255.0.4)在交换机上创建相关的VLAN，如下图：5)检查配置结果。
交换机vlan原理
交换机vlan原理
交换机VLAN原理是通过将交换机分成多个虚拟局域网（VLANs），实现将不同的局域网划分为不同的虚拟网络，实现互不干扰的通信。
VLAN（Virtual Local Area Network，虚拟局域网）是一种逻辑上的划分方法，可以将一个物理交换机划分为多个独立的虚拟交换机。
每个VLAN都有自己的VLAN ID（VLAN标识符），在交换机内部进行逻辑隔离。
VLAN通过端口隔离来实现，将不同的端口划分到不同的VLAN中。
这样，属于同一个VLAN的设备只能与同一个VLAN中的设备进行通信，不同VLAN中的设备无法直接通信，从而实现了网络的隔离和安全性。
交换机在进行数据转发时，根据每个端口所属的VLAN将数据帧进行打标记，并在转发表中记录每个VLAN和对应的端口关系。
当接收到一个数据帧时，交换机根据数据帧中的VLAN标记将其转发到相应的VLAN。
在一个交换机上，可以配置多个不同的VLAN，每个VLAN 可以包含多个端口。
这样，可以根据网络的需求将不同的设备划分到不同的VLAN中，实现不同VLAN之间的逻辑隔离。
通过使用VLAN，可以提高网络的性能和安全性。
VLAN可以降低广播风暴的发生，减少网络拥塞，提高网络带宽的利用率。
同时，VLAN可以将不同的用户和设备分隔开来，增强网
络的安全性，阻止未授权的访问和攻击。
总之，交换机VLAN技术通过将交换机划分成多个虚拟局域网，实现了网络资源的隔离和安全性，并提高了网络的性能和可管理性。
它是网络设计中常用的一项基础技术。
什么是VLAN如何划分VLAN
什么是VLAN如何划分VLANVLAN（Virtual Local Area Network）是一种用于逻辑上划分网络设备的概念，通过将一个局域网划分为多个虚拟网络，可以将不同的设备划分到不同的逻辑网络中，实现安全隔离和更加灵活的网络管理。
VLAN的划分是基于不同的条件进行的，常见的划分方法包括端口基础的划分、MAC地址基础的划分、IP地址基础的划分和协议基础的划分。
下面将详细介绍这些划分方法。
1.端口基础的划分：在端口基础的划分中，VLAN是根据交换机的端口进行划分的。
每个端口可以属于一个固定的VLAN，所有连接到该端口的设备都属于同一个VLAN。
这种划分方法简单易用，但是不够灵活。
2.MAC地址基础的划分：在MAC地址基础的划分中，VLAN是根据设备的MAC地址进行划分的。
可以配置一个MAC地址范围来确定属于同一个VLAN的设备。
这种划分方法可以使设备在不同的端口上进行移动而不需要重新配置VLAN。
3.IP地址基础的划分：在IP地址基础的划分中，VLAN是根据设备的IP地址进行划分的。
每个IP地址范围可以确定一个VLAN。
这种划分方法适用于需要将设备按照IP地址进行管理和控制的网络。
4.协议基础的划分：在协议基础的划分中，VLAN是根据设备使用的协议进行划分的。
可以配置一个或多个协议来确定一个VLAN。
这种划分方法适用于需要根据具体的协议类型来进行网络管理和控制的场景。
除了上述的划分方法，还有一些其他的划分方式，如基于用户组的划分、基于应用程序的划分等。
不同的划分方法可以根据实际需求进行组合使用，以满足网络管理的各种要求。
划分VLAN可以带来许多优势，包括：1.安全隔离：通过将不同设备划分到不同的VLAN中，可以实现设备之间的安全隔离，减少潜在的安全风险。
2.灵活性：VLAN划分可以根据实际需要进行调整，可以随时增减VLAN的数量，更好地适应网络变化。
3.简化管理：通过划分VLAN，可以将网络设备按照逻辑进行组织，简化了网络管理和故障排除的工作。
一般交换机划分Vlan
交换机划分Vlan一、实验目的：1.理解交换机的虚拟vlan的工作原理，熟悉一般交换机端口划分Vlan的配置方法；2.掌握Tag Vlan的配置方法，并划分Vlan使得用两个交换机相连的两个局域网之间可以通信。
二、实验环境：1.操作系统：windows XP Professional Sp3；2.Cisco公司开发的Packet Tracer 软件平台。
三、实验步骤：1.打开Packet Tracer软件平台，用两台交换机构建两个局域网的网络拓扑图，如图1.1所示；图1.1两台交换机用FastEthernet0/7相连，两个局域网中的两台PC机分别与交换机的FastEthernet0/1、FastEthernet0/2相连。
(其中PC1和PC3都是与交换机的FastEthernet0/1端口相连，PC0和PC2都是与交换机的FastEthernet0/2端口相连)2.配置四台pc机的IP：PC0：ip address:192.168.0.3 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC1：ip address:192.168.0.7 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC3：ip address:192.168.0.13 Subnet mask:255.255.255.0 Gateway:192.168.0.1PC4：ip address:192.168.0.17 Subnet mask:255.255.255.0 Gateway:192.168.0.13.配置其中一台交换机的三个端口，划分Vlan和设置Trunk类型端口：（另一台交换机作相同配置）首先进入交换机的FastEthernet0/1端口，将其划分到Vlan2（Vlan1为交换机的默认Vlan，在此不启用），同样进入交换机的FastEthernet0/2端口，将其划分到Vlan3；然后进入交换机的FastEthernet0/7端口，将其设置为Trunk类型端口，至此交换机的配置也完成。
eNSP基本命令
显示系统CPU使用率： display cpu
显示系统内存使用率：display memory
显示系统日志：display log
显示系统时钟：display clock
验证配置正确后，使用保存配置命令：save
删除某条命令，一般使用命令：undo
port link-type access vlan 20 把当前端口放入vlan 20
undo port e1/0/10 删除当前VLAN端口10
display current-configuration 显示当前配置
二、配置交换机支持TELNET
interface vlan 1 进入VLAN 1
interface e1/0/24 进入端口24
port link-type trunk 把24端口设为TRUNK端口
port trunk permit vlan all 所有端口都能经过此路径
在SW2上:
vlan 10 建立VLAN 10
interface e1/0/20 进入端口20
port default vlan 10 把端口20放入VLAN 10
vlan 20里的计算机的网关设为 192.168.20.254
六、动态路由RIP
R1:
int e1/0 进入e1/0端口
ip address 192.168.3.1 255.255.255.0 设置IP
int e2/0 进入e2/0端口
ip adress 192.168.5.1 255.255.255.0 设置IP
rip 设置动Biblioteka 路由network 192.168.5.0 定义IP
VLAN工作原理
VLAN工作原理VLAN，全称Virtual Local Area Network，即虚拟局域网，它是一种将一个局域网划分为多个逻辑上的虚拟网络的技术。
VLAN基于数据链路层（2层）的技术，可以实现不同子网之间的通信，提高网络的灵活性和可管理性。
下面将详细介绍VLAN的工作原理。
VLAN的工作原理可以分为两个方面：VLAN的划分和VLAN的通信。
首先，我们来看VLAN的划分。
VLAN可以通过不同的方式进行划分，比如按端口划分、按MAC地址划分、按协议划分等。
最常见的划分方式是按端口划分。
以一台交换机为例，我们可以将不同的物理接口（端口）划分到不同的VLAN中。
这样，不同的VLAN中的设备就可以彼此通信，而不会干扰其他VLAN的设备。
当VLAN划分之后，交换机会维护一个VLAN表，用于记录各个VLAN 的成员关系和对应的端口号。
当交换机接收到一个数据帧时，它会检查数据帧的目的MAC地址，并根据VLAN表决定将数据帧转发到哪个端口。
如果目的MAC地址在同一个VLAN中，数据帧将直接转发到对应的端口。
如果目的MAC地址跨越不同的VLAN，交换机会使用特定的方式进行转发（比如使用VLAN划分的虚拟端口进行跨VLAN的通信）。
接下来，我们来看VLAN的通信。
VLAN的通信可以通过不同的方式实现，比如使用交换机进行转发、使用路由器进行跨VLAN通信等。
最常见的方式是使用交换机进行转发。
当交换机接收到一个数据帧时，它首先查找数据帧的目的MAC地址，并根据VLAN表判断目的MAC地址所属的VLAN。
然后，交换机会根据目的MAC地址在本地查找对应的端口，如果找到对应的端口，则直接将数据帧转发到这个端口。
如果找不到对应的端口，则交换机会使用广播方式将数据帧发送到同一VLAN的所有成员设备上。
这样，同一VLAN的设备就可以收到这个数据帧。
除了交换机，路由器也可以用于跨VLAN的通信。
跨VLAN通信需要在不同的VLAN之间建立连接，一般可以使用路由器进行连接。
项目四 用交换机划分VLAN 隔离办公网络
上一页 下一页
返回
任务1 在单交换机上配置基于端口的 VLAN 隔离办公网络
• • • • • • • （4）配置端口E0/2 的PVID 为20： ［SwitchA-Ethernet1/0/2］port access vlan 20 【工作过程3】配置计算机的参数（见表4-1） 【工作过程4】测试 （1）再次查看交换机中所有VLAN 的信息，如图4-3 ～图4-5 所示。 （2）查看交换机的MAC 地址表，如图4-6 所示。 （3）通过“ping”命令测试PC1 与PC2 能否通信，如图4-7、图4-8 所示。 • （4）修改PC1 或者PC2 的IP 地址，使它们在同一个网段，再通过 “ping”命令测试PC1 与PC2 能否通信。
返回
任务1 在单交换机上配置基于端口的 VLAN 隔离办公网络
• • • • • • • • • • （3）用其他常用命令指定/ 删除VLAN 描述字符： description string undo description 查看VLAN 设置： display vlan［vlan_id］ 开启/ 关闭VLAN 接口： shutdown undo shutdown 交换机重命名： Sysname 新名称
上一页 下一页
返回
任务1 在单交换机上配置基于端口的 VLAN 隔离办公网络
• 从两种帧格式可以看出，VLAN 帧相对标准以太网帧在源MAC 地址 后面增加了4 字节的Tag 域。它包含了2 字节的标签协议标识（TPID ，Tag Protocal Identifier）和2 字节的标签控制信息（TCI，Tag Control Information）。其中TPID 是IEEE 定义的新的类型，表示 这是一个加了802.1Q 标签的帧。TPID 包含了一个固定的16 进制值 0X8100。TCI 又分为Priority、CFI 和VLAN ID 三个域。 • （1）Priority：该域占用3 个bit 位，用于标识数据帧的优先级。该 优先级决定了数据帧的重要紧急程度，优先越高，就越优先被交换机 处理。
单交换机VLAN划分介绍
VLAN的划分方式：基于端口、 MAC地址、IP地址等。
VLAN的优点：易于管理，降低 网络维护成本，提高网络可靠性。
VLAN的作用
提高网络安全性：通过划分VLAN，可以隔 离不同部门的网络，提高网络安全性。
提高网络性能：通过划分VLAN，可以减少 广播域，提高网络性能。
简化网络管理：通过划分VLAN，可以简化 网络管理，提高网络管理效率。
广播流量可能 1
导致网络拥塞
管理风险： 4
VLAN配置错 误可能导致网
络故障
病毒传播： VLAN内部病
2 毒可能传播到
其他VLAN
3 网络攻击：
VLAN可能成 为网络攻击的 目标
谢谢
为不同的VLAN
基于协议划分：根据协
04 议类型将设备划分为不
同的VLAN
配置VLAN的步骤
登录交换机管 理界面
创建VLAN，设 置VLAN ID和 名称
为VLAN分配端 口，将交换机端 口加入到相应的 VLAN中
配置VLAN接口， 设置接口类型、 IP地址、子网掩 码等参数
保存配置，使 VLAN配置生效
验证VLAN配置， 确保VLAN划分 正确，网络通信 正常
验证VLAN划分结果
01
使用命令查看VLAN配置信息
02
使用ping命令测试不同VLAN之间的连通性
03
使用抓包工具分析网络流量，确认VLAN划分是否生效
04
检查交换机端口配置，确保VLAN划分正确
企业网络
1
2
3
企业内部网络： 实现部门之间 的隔离和访问 控制
基于IP地址 的VLAN：根 据IP地址进 行划分
划分VLAN的方法
交换机基本配置命令
交换机基本配置命令交换机基本配置命令大全你知道华为交换机怎么划分VLAN吗?基本配置命令是什么?下面yjbys店铺为大家一一分享，希望大家好好学习，记下来对学习华为交换机有很大的帮助哦!一、单交换机VLAN划分命令命令解释system 进入系统视图system-view 进入系统视图quit 退到系统视图undo vlan 20 删除vlan 20sysname 交换机命名disp vlan 显示vlanvlan 20 创建vlan(也可进入vlan 20)port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中disp vlan 20 显示vlan里的端口20int e1/0/24 进入端口24port access vlan 20 把当前端口放入vlan 20undo port e1/0/10 表示删除当前VLAN端口10disp curr 显示当前配置二、配置交换机支持TELNETsystem 进入系统视图sysname 交换机命名int vlan 1 进入VLAN 1ip address 192.168.3.100 255.255.255.0 配置IP地址user-int vty 0 4 进入虚拟终端authentication-mode password (aut password) 设置口令模式set authentication password simple 222 (set aut pass sim 222) 设置口令user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration (disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置reboot 重启交换机三、跨交换机VLAN的通讯在sw1上：vlan 10 建立VLAN 10int e1/0/5 进入端口5port access vlan 10 把端口5加入vlan 10vlan 20 建立VLAN 20int e1/0/15 进入端口15port access vlan 20 把端口15加入VLAN 20int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all 同上在SW2上:vlan 10 建立VLAN 10int e1/0/20 进入端口20port access vlan 10 把端口20放入VLAN 10int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all (port trunk permit vlan 10 只能为vlan10使用)24端口为所有VLAN使用disp int e1/0/24 查看端口24是否为TRUNKundo port trunk permit vlan all 删除该句四、路由的配置命令system 进入系统模式sysname 命名int e1/0 进入端口ip address 192.168.3.100 255.255.255.0 设置IPundo shutdown 打开端口disp ip int e1/0 查看IP接口情况disp ip int brief 查看IP接口情况user-int vty 0 4 进入口令模式authentication-mode password(auth pass) 进入口令模式set authentication password simple 222 37 设置口令user privilege level 3 进入3级特权save 保存配置reset saved-configuration 删除配置(用户模式下运行)undo shutdown 配置远程登陆密码int e1/4ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的接口) 静态路由ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由disp ip rout 显示路由列表华3C AR-18E1/0(lan1-lan4)E2/0(wan0)E3/0(WAN1)路由器连接使用直通线。
vlan划分方法
vlan划分方法VLAN划分方法。
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，通过在交换机上对端口进行划分，将同一物理网络中的设备划分为多个逻辑上的独立网络。
VLAN的划分方法对于网络管理和安全性都有着重要的作用。
下面我们将介绍几种常见的VLAN划分方法。
1. 基于端口划分。
基于端口划分是最简单的VLAN划分方法，它将交换机的端口按照不同的VLAN进行划分。
这种方法适用于网络规模较小，设备连接比较简单的情况。
管理员只需要在交换机上配置每个端口所属的VLAN即可实现VLAN的划分。
2. 基于MAC地址划分。
基于MAC地址划分是一种较为灵活的VLAN划分方法，它可以根据设备的MAC地址来确定其所属的VLAN。
通过在交换机上配置MAC地址与VLAN的对应关系，可以实现设备在不同VLAN之间的切换。
3. 基于子网划分。
基于子网划分是一种较为常见的VLAN划分方法，它将不同的子网划分到不同的VLAN中。
这种方法可以更好地控制不同子网之间的流量，并且便于网络管理和维护。
4. 基于协议划分。
基于协议划分是一种较为灵活的VLAN划分方法，它可以根据设备所使用的网络协议来确定其所属的VLAN。
通过在交换机上配置协议与VLAN的对应关系，可以实现不同协议在不同VLAN之间的隔离和管理。
5. 基于策略划分。
基于策略划分是一种较为智能的VLAN划分方法，它可以根据管理员设定的策略来确定设备所属的VLAN。
这种方法可以根据实际需求灵活地调整VLAN的划分，实现更加精细化的网络管理。
总结。
VLAN的划分方法有很多种，不同的方法适用于不同的网络环境和管理需求。
在实际应用中，可以根据实际情况选择合适的划分方法，灵活地配置VLAN，以实现更好的网络管理和安全性保障。
希望本文介绍的几种常见的VLAN划分方法能够对您有所帮助。
交换机vlan划分有哪些方法？交换机划分vlan的三种方法详细介绍
交换机vlan划分有哪些⽅法？交换机划分vlan的三种⽅法详细介绍在使⽤交换机时我们通常需要进⾏vlan的划分，那么交换机如何划分vlan呢？如果你以对vlan了解不多，那么这篇⽂章可以带你深⼊学习vlan，都有详细注释。
端⼝类型在学习划分vlan前，必须要了解华为交换机的端⼝类型，以及他们的使⽤⽅法，因为端⼝的类型在实际配置中是必须会⽤到的，因为下⾯的vlan划分会⽤到。
1、Access类型端⼝执⾏命令port default vlan vlan-id，将端⼝加⼊到指定的VLAN中。
Access类型端⼝只能属于1个VLAN，⼀般⽤于连接计算机端⼝；2、Trunk类型端⼝Trunk类型端⼝可以允许多个VLAN通过,可以接收和发送多个VLAN 报⽂,3、Hybrid类型端⼝– 选择执⾏其中⼀个步骤配置Hybrid端⼝加⼊VLAN的⽅式：Hybrid类型端⼝：可以允许多个VLAN通过，可以接收和发送多个VLAN 报⽂。
我们前⾯曾说到，关于vlan的划分⽅法有很多，项⽬应⽤中较多的⽅法就是基于端⼝划分vlan、基于mac地址划分vlan、基于ip地址划分vlan，要真正对vlan了解，必须熟悉这三次划分⽅法，以便于根据实际项⽬进⾏应⽤。
⼀、基于端⼝的vlan划分⽅法这⾥⾯为了⽅便⼤家理解，直接⽤实例讲解更清楚。
1、组⽹需求如图1所⽰，某企业的交换机连接有很多⽤户，且相同业务⽤户通过不同的设备接⼊企业⽹络。
为了通信的安全性，也为了避免⼴播报⽂泛滥，企业希望业务相同⽤户之间可以互相访问，业务不同⽤户不能直接访问。
可以在交换机上配置基于端⼝划分VLAN，把业务相同的⽤户连接的端⼝划分到同⼀VLAN。
也就是不同VLAN的⽤户不能直接进⾏⼆层通信，同⼀VLAN内的⽤户可以直接互相通信。
2、配置步骤步骤1 在SwitchA创建VLAN2和VLAN3，并将连接⽤户的端⼝分别加⼊VLAN。
SwitchB配置与SwitchA类似，不再赘述。
实验二交换机Vlan的划分实验
实验总结与反思
实验收获
通过这次实验，我们深入了解了VLAN的概念和工作原理，掌握了如何在交换机上配置 VLAN的方法。同时，实验提高了我们的动手能力和解决实际问题的能力。
实验不足
在实验过程中，我们也发现了一些不足之处。例如，在配置VLAN时，我们没有考虑到安 全因素，可能导致安全隐患。此外，对于某些特殊情况的处理还不够熟练，需要加强练习 。
经验教训
在未来的实验中，我们应该更加注重实验前的准备和实验后的总结。对于实验中遇到的问 题，应及时记录并分析原因，以便不断提高自己的实验技能。同时，要注重理论与实践相 结合，将所学知识应用到实际场景中。
对未来实验的建议
加强安全配置
在未来的实验中，我们应该更加关注网络安全配置，如设置VLAN访问控制列表（ACL ）等，以提高网络的安全性。
详细描述
在进行VLAN配置时，如果VLAN的IP地址、子网掩码等设置 不正确，或者VLAN接口未正确配置IP地址，会导致用户无法
正常访问网络。
解决方案
检查VLAN配置是否正确，包括IP地址、子网掩码等，确保 VLAN接口已正确配置IP地址。如果配置错误，需重新配置
VLAN并测试连通性。
VLAN间通信问题
确定节点数量
根据实验参与人数和设备数量，确定网络拓扑中 的节点数量。
配置节点参数
为每个节点配置相应的IP地址、子网掩码等网络 参数。
03
CATALOGUE
VLAN配置步骤
进入交换机的配置模式
打开终端或通过SSH连接到交换机。
输入命令进入交换机的全局配置模式 。
创建VLAN
在全局配置模式下，使用命令“vlan <VLAN ID>”创建VLAN。
防火墙vlan划分方法
防火墙vlan划分方法
VLAN在交换机上的实现方法可以大致划分为六类，包括基于端口划分、基于MAC地址划分、基于网络层划分、基于IP组播划分、基于策略划分和基于用户划分。
其中，基于端口划分的VLAN是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。
基于端口的VLAN划分方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。
对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。
对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。
这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
基于端口的VLAN划分方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。
适合于任何大小的网络。
它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
以上内容仅供参考，如需获取更详细的信息，建议咨询专业人士或查阅相关技术文档。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实现VLAN的机制
直观地描述 VLAN 如果要更为 直观地描述VLAN的 话，我们可以把它 理解为将一台交换 机在逻辑上分割成 了数台交换机。在 一台交换机上生成 红、蓝两个VLAN， 也可以看作是将一 台交换机换做一红 一蓝两台虚拟的交 换机。
实现VLAN的机制
• VLAN生成的逻辑上的交换机是互不相通的。 – 因此，在交换机上设置VLAN后，如果未做其他处理， VLAN间是无法通信的。
Switch(config)#inter range fa 0/1-5,fa 0/9 Switch(config-if)#switchport access vlan 10
单交换机VLAN划分实验
应用环境
实验目的 实验流程
实验设备
验证实验
实验要求
实验拓扑
一、 实验目的
1、 了解 VLAN 原理； 2、 熟练掌握二层交换机 VLAN 的划分方法； 3、 了解如何验证 VLAN 的划分。
Pc2 Pc3
Pc4
通 不通 不通 不通 不通
通
第五步：验证实验
• 同在VLAN100的计算机可否连通？ • 同在VLAN200的计算机可否连通？ • VLAN100和VLAN200的计算机可否连通？ • 若实验结果和理论相符，则本实验完成。
提交实验文档
• 把实验文档整理好，提交文档。
课程回顾
• 二层交换机一般带有多个网络接口。因此如 果能使用它分割广播域，那么无疑运用上的 灵活性会大大提高。用于在二层交换机上分 割广播域的技术，就是VLAN。通过利用 VLAN，我们可以自由设计广播域的构成， 提高网络设计的自由度。
实现VLAN的机制
• VLAN通过限制广播帧转发的范围分割了广播域，在实际使用中则是用 “VLAN ID”来区分的 在交换机上设置VLAN后，如果未做其他处理，VLAN间是无法通信的
• 需要VLAN间通信时 – VLAN是广播域。而通常两个广播域之间由路由器连接， 广播域之间来往的数据包都是由路由器中继的。因此， VLAN间的通信也需要路由器提供中继服务，这被称作 “VLAN间路由”。 – VLAN间路由，可以使用普通的路由器，也可以使用三层 交换机。
– 不同VLAN间互相通信时需要用到路由功能
课程重难点： １、VLAN的创建与命名 ２、查看VLAN信息 ３、删除VLAN ４、分配端口 5 、综合实例验证实验
引申与发展
思考：多交换机之间的相同VLAN的信息传递
三、 实验设备
1、 Cisco-2950 交换机 1 台 2、 PC 机 4 台 3、 Console 线 1 根 4、 直通网线 4 根
四、 实验拓扑
• 使用一台交换机和4台PC机，还将其中 PC1 作为控制台终 端，使用 Console 口配置方式；使用4根网线分别将PC1 、 PC2和PC3、PC4 连接到交换机的 RJ-45 接口上。
１、VLAN的创建与命名
– 进入VLAN – 命名VLAN
• 为区分不同的VLAN，应对VLAN取一个名字。进入Ｖlan之后 Switch(config-vlan)#name vlan-name 其中，vlan-name为VLAN的名字。
例如：Switch(config-vlan)# name test
例如：Switch(config)#no vlan 10
３、删除VLAN
４、分配端口
• 在接口模式下可利用如下命令将选中的端口划分 到一个已经创建的VLAN中。如果把一个接口分配 给一个不存在的VLAN，那么这个VLAN将自动被创 建。
• Switch(config-if)#switchport access vlan vlan-id
IP地址 192.168.1.101 192.168.1.102 192.168.1.201 .255.0 255.255.255.0 255.255.255.0 255.255.255.0
第五步：验证实验
用ping命令进行连通性测试
Ping命令 Pc1 测试 Pc1 Pc2 Pc3 Pc4
二、 应用环境
学校实验楼中有两个实验室位于同一楼层，一个是 计算机软件实验室，一个是多媒体实验室，两个实 验室的信息端口都连接在一台交换机上。学校已经 为实验楼分配了固定的IP地址段，为了保证两个实 验室的相对独立，就需要划分对应的 VLAN，使交 换机某些端口属于软件实验室，另一些端口属于多 媒体实验室，这样就能保证它们之间的数据互不干 扰，也不影响各自的通信效率。
• Switch(config)#vlan vlan-ID • 默认情况下，交换机会自动创建和管理VLAN 1，所有
交换机端口默认均属于VLAN 1，用户不能删除该VLAN 。用户可创建的VLAN的ID范围是2～4094，但最多只 能建立250个VLAN。如果输入的是一个新的VLAN ID， 则交换机会创建一个VLAN，并进入到VLAN配置模式， 如果输入的是已经存在的VLAN ID，则进入到vlan配 置模式修改相应的VLAN配置。 例如：Switch(config)# vlan 10
单交换机上划分VLAN
濉溪职教中心 侯忠响
2012.6.1
Vlan概念
• Vlan即虚拟局域网（ Virtual Local Area Network ），逻辑上把网络资源和网络用户按照 一定的原则划分，把一个物理上的网络分成多个小 的逻辑网络，这些逻辑网络就是Vlan。
• 指在一个物理网段内，进行逻辑的划分，划分成若 干个虚拟局域网，这些小的逻辑的网络形成各自的 广播域。
实现VLAN的机制
• 静态VLAN 静态VLAN又被称为基于端口的VLAN（Port Based VLAN） 。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。
VLAN的优点
• 相对于传统的LAN技术，VLAN具有如下优 势：
– VLAN内部的广播和单播流量不会被转发到其它 VLAN中;
• 虚拟局域网其实只是给用户提供的一种服务，而并 不是一种新型的局域网。
VLAN综述
一个VLAN =一个广播域 = 逻辑网段 (子网)
VLAN产生的原因
未分割广播域时…… 那么，为什么需要 分割广播域呢？那是因为，如果仅有一 个广播域，有可能会影响到网络整体的
传输性能。
一个VLAN =一个广播域 = 逻辑网段 (子网)
VLAN产生的原因
• 如果仅有一个广播域 ，有可能会影响到网 络整体的传输性能。 计算机A必须先广播 “ARP请求（ARP Request）信息”， 来尝试获取计算机B 的MAC地址
VLAN产生的原因
• 造成了网络带宽和CPU运算能力的大量无谓消耗。
VLAN产生的原因
• 整个网络只有一个广播域，那么一旦发出广 播信息，就会传遍整个网络，并且对网络中 的主机带来额外的负担。因此，在设计LAN 时，需要注意如何才能有效地分割广播域。
１、VLAN的创建与命名
２、查看VLAN信息
• 在特权模式下，才可以查看VLAN的信息。 • 显示的信息包括vlan-id、VLAN状态、VLAN
成员端口以及 VLAN 配置信息。
显示命令为： • Switch# show vlan
２、查看VLAN信息
３、删除VLAN
删除已经创建的VLAN，使用的配置命令为： Switch(config)#no vlan vlan-id • 其中，vlan-id是要删除的VLAN，VLAN删除后，原来属
– 有助于控制网络流量、减少设备投资、简化网络 管理、提高网络安全性。
Vlan分类
• 虚拟局域网分类
①基于端口划分 ②基于MAC地址划分 ③基于网络层划分
基于端口划分Vlan的命令
１、VLAN的创建与命名 ２、查看VLAN信息 ３、删除VLAN ４、分配端口 5、测试
１、VLAN的创建与命名
– 进入全局配置模式 – 创建VLAN
例如把0/1端口划分进入VLAN 10： Switch(config)#interface fa 0/1 Switch(config-if)#switchport access vlan 10
４、分配端口
４、分配端口
一次性划分多个端口进入同一VLAN 例如把1-5端口，9端口划分进入vlan 10
实现VLAN的机制
• 一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接 收端口外的所有其他端口（Flooding）
实现VLAN的机制
• 在交换机上设置红、蓝两个VLAN； – 端口1、2属于红色VLAN – 端口3、4属于蓝色VLAN – 则从A发出广播帧的话，交换机就只会把它转发给同属于一个VLAN 的其他端口——也就是同属于红色VLAN的端口2，不会再转发给属 于蓝色VLAN的端口。
五、 实验要求
在交换机上划分两个基于端口的VLAN：VLAN100， VLAN200
使得 VLAN100的成员能够互相访问，VLAN200 的成
员能够互相访问；VLAN100和VLAN200 成员之间不能
互相访问。
VLAN
端口成员
100
1~10
200
11~24
设备
PC1
PC2 PC３ PC４
端口 F0/1 F0/2 F0/11 F0/12
于该VLAN的交换机端口将仍然属于该VLAN，不会自动 划归到VLAN 1。此时这些端口将处于非活动由于所属 的VLAN已被删除，状态，在查看VLAN时看不到这些端 口。因此，在删除VLAN之前，最好先将属于该VLAN的 端口划归到VLAN 1，然后再删除该VLAN。 • VLAN 1是系统默认的，不能由用户删除。
实现VLAN的机制
• 要更为直观地描述VLAN的话，我们可以把它理解为将一台交换机在逻 辑上分割成了数台交换机。在一台交换机上生成红、蓝两个VLAN，也 可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。