VLAN的概念及实验
VLAN(虚拟局域网)的中文名为“虚拟局域网“。
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能,部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网.VLAN是一种比较新的技术,工作在OSI参考模型的第2层和3层第,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活。
优点:网络设备的移动,添加和修改的管理开销减少;可以控制广播活动,防止网络风暴;可提高网络的安全性。
基于端口VLAN
静态VLAN,也称基于端口VLAN,是目前最常见的VLAN方式:
含义:静态VLAN即明确指定交换机的端口属于那个VLAN,这需要管理员手动配置,当主机连接到交互机端口上时,就被分配到了对应的VLAN中。
基于MAC地址的VLAN
基于MAC地址的VLAN是用终端系统的MAC地址定义的VLAN.MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是唯一的。这种方法允许工作站移动到网络的其他物理网段,而自动保持原来的VLAN成员资格。在网络规模较小时,该方案可以说是一个好的方法,但随着网络规模的扩大,网络设备,用户的增加,则会在很大程度上加大管理的难度。
基于路由的VLAN
路由协议工作在7层协议的第3层-网络层,比如基于IP和IPX的路由协议,这类设备包括路由器和路由交换机。在按IP划分的VLAN中,很容易实现路由,即将交换功能和路由功能融合在VLAN交换机中。这种方式既达到了作为VLAN控制广播风暴的最基本目的,又不需要外接路由器。但这种方式对VLAN成员之间的通信速度不是很理想。
Vlan的实验
同个vlan一个网段,实验比较简单,但考虑到当某个部门主机超过254时,就需要一个vlan多个网段,这里设置一个vlan两个网段,规划如图,要求他们都能互通。
实验规划:
1。所有电脑都能通信,四个电脑在不同ip, pc1,生物为vlan 10日,pc2, pc4为vlan20
2。Pc1 - pc 4的ip分别为10.2,20.2,30.2,40.2
实验步骤:
-
<李> sw1的配置,给给个端口配vlan
sw1(配置)# vlan 10、20创建vlan10和vlan20
sw1(配置)# int f1/0
sw1 (config-if) # switchport模式访问
sw1 (config-if) # switchport访问vlan 10
sw1 (config-if) # int f1/1
sw1 (config-if) # switchport模式访问
sw1 (config-if) # switchport访问vlan 20
sw1 (config-if) # int f1/14将f1/14端口变成中继口
sw1 (config-if) # switchport树干封装dot1q
sw1 (config-if) # switchport模式树干
2. sw2的配置,给各个端口配vlan
sw2(配置)# vlan 10、20
sw2 (config-vlan) # int f1/0
sw2 (config-if) # sw
sw2 (config-if) # switchport莫
sw2 (config-if) # switchport模式
sw2 (config-if) # switchport模式访问
sw2 (config-if) # sw
sw2 (config-if) # switchport
sw2 (config-if) # switchport访问vlan 10
sw2 (config-if) # int f1/1
sw2 (config-if) #西南密苏里州acc
sw2 (config-if) # sw acc vlan 20
sw2 (config-if) # int f1/13
sw2 (config-if) # sw
sw2 (config-if) # switchport t
sw2 (config-if) # switchport树干在
sw2 (config-if) # switchport树干封装d
sw2 (config-if) # switchport树干封装dot1q
sw2 (config-if) # sw
sw2 (config-if) # switchport m
sw2 (config-if) # switchport模式t
sw2 (config-if) # switchport模式树干李
3。给电脑配IP
4。给路由器做配置。
R3(配置)# int f1/13 -14给多个端口配置,
R3 (config-if-range) # switchport树干封装dot1q
R3 (config-if-range) # switchport模式树干将f1/13和f1/14变成中继端口
R3(配置)# int vlan 10
R3 (config-if) # ip添加192.168.10.1 255.255.255.0给vlan 10配ip
R3 (config-if) #没有关闭开启端口,必须要
R3 (config-if) # ip添加192.168.30.1 255.255.255.0次要给vlan 10配第二个ip
R3 (config-if) #没有关闭
R3 (config-if) # int vlan 20
R3 (config-if) # ip添加192.168.20.1 255.255.255.0
R3 (config-if) #没有关闭
R3 (config-if) # ip添加192.168.40.1 255.255.255.0二级
R3 (config-if) #没有关闭
R3 (config-if) #退出
R3 # sh running-config查看所有端口信息
.......
界面Vlan1
没有ip地址!
界面Vlan10
