VLAN原理与配置

发布时间 2023-07-10 16:05:31作者: 行走的泡泡

1.什么是VLAN

vlan叫做虚拟局域网 (VLAN, Virtual LAN)

虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一网段。逻辑上将网络划分

作用:划分广播域,控制广播消息传递范围,隔绝广播风暴

VLAN的好处

1、提供了一定的安全性:默认情况下两个不同的VLAN不允许相互通信

2、节约一定的带宽资源

3、实际项目:缩小排错的范围

不同VLAN组无法进行传输

2.vlan数据帧:

3.VLAN的应用

 1.PC5和PC6为VLAN10,PC7和PC8为VLAN20

2.服务器1为VLAN10,服务器2为VLAN20

3.要求PC的vlan10只能访问服务器的VLAN10,PC的vlan20只能访问服务器的VLAN20

步骤:

首先配置好PC机和服务器的IP地址,IP地址都为同一网段下

 

 

 

 

 首先进入交换机LSW2,创建好VLAN10和VLAN20,把G0/0/1和G0/0/2加入到VLAN10中,把G0/0/3和G0/0/4加入到VLAN20中。

 

 

 在设置每个端口属于VLAN几时,可以像上图,把所有要设置的端口设置成一个组,然后一起设置VLAN;或者每个端口单独设置VLAN。命令如下

vlan10

int g端口号

port link-type access (交换机与电脑相连)

 port default  vlan 10(将端口设置为VLAN10)

 设置PC7和PC8为VLAN20

 将服务器1设置为VLAN10

  将服务器1设置为VLAN20

 

 服务器与服务器进行连接

 

 

 

所有配置都配置好了,例如,PC5现在属于VLAN 10,服务器1也属于VLAN10,用PC机Ping服务器1,这样就通了

 PC7现在属于VLAN 20,服务器2也属于VLAN20,用PC7机Ping服务器2,这样就通了

 

 

VLAN之前的划分与通讯就结束了