发布网友 发布时间:2024-09-26 10:03
共1个回答
热心网友 时间:2024-10-24 23:02
单交换机VLAN的划分本章重点1、理解虚拟局域网VLAN的概念
2、掌握交换机划分VLAN的配置过程
3、验证VLAN划分前后的广播域
4、验证同一VLAN之间的终端能互相通信
5、验证不同VLAN之间的终端不能相互通信。
具体操作1、启动Packet Tracer软件,在逻辑工作区根据实验拓扑图放置和连接设备。各终端PC的IP地址及连接交换机的端口情况如下表所示。根据该表配置各个PC端的IP地址和子网掩码。
-
2、观察未划分VLAN时,广播包的广播范围
在没有划分VLAN时,交换机上的所有端口都默认属于同一个VLAN1(交换机默认的VLAN),因此,交换机的所有端口属于同一个广播域。
(1)选中右侧工具栏中的Inspect工具,移动到交换机Switch0上,单击鼠标左键,在弹出的菜单中选择“Port Status Summary Table”选项,可以看到交换机的端口状态信息表。
(2)进入模拟工作模式,设置Edit Filters只显示ICMP类型协议包
(3)单击PC0,选择Desktop面板中的流量产生器Traffic Generator,按照下图所示进行设置,产生一个广播包。
(4)点击Capture/Forward按钮,观察该ICMP包从PC0发送到Switch0.
(5)点击Capture/Forward按钮,观察数据包被Switch0广播给除PC0之外的其他所有终端,如下图所示
3、在交换机上建立VLAN
在交换机上创建3个VLAN,即VLAN10、VLAN20和VLAN30,使得PC0和PC1属于VLAN10,PC2和PC3属于VLAN20,PC4和PC5属于VLAN30,如下图所示。
4、将端口分配到相应的VLAN中。
(1)在Switch0的Config选项卡中,单击左端配置列表中INTERFACE下的FastEthernet0/1,在右端配置区中,保持端口模式为Access不变,单击右端的下拉按钮,勾选vlan0,如下图所示。
(2)按相同步骤,根据下表把Switch0上的各端口划分到不同的VLAN.
5、查看VLAN信息
在交换机Switch0的命令窗口CLI,输入命令”show vlan brief”查看VLAN配置信息,如下图所示,可以看出,VLAN ID、名称及接口配置都是正确的。
6、连通性测试
(1)在PC0的命令行窗口,输入ping 192.168.1.11,测试PC0和PC2的连通性,结果为timeout,因为二者不在同一个VLAN。
(2)在PC0的命令行窗口,输入ping 192.168.1.2,测试PC0和PC1的连通性,返回结果,因为二者在同一个VLAN。因而验证了划分VLAN后,不同VLAN间的主机之间不能直接通信,而同一VLAN中的主机可以相互直接通信。测试结果如下图所示。
总结通过本次的模拟,掌握了单个交换机划分VLAN方法,理解了VLAN原理,验证了每一个VLAN为独立的广播域并验证了属于不同VLAN的两个终端之间是不能通信的。一个VLAN构成一个逻辑子网,允许处于不同地理位置的网络用户加入到同一个逻辑子网中。同一VLAN中的网络用户可以相互通信。划分VLAN的方法使用基于端口的划分和基于MAC地址(网卡地址)的划分两种方法。一是交换机是能够在源端口和目标端口间提供直接、快速及准确的点到点连接设备。交换机的所有端口都单独占用一指定的带宽,每一个连接到交换机上的设备都可以享有自己的专用信道,互不干涉。本实验使用的是Dlink-3624交换机,有20个端口。二是基于端口的VLAN划分,就是基于IEEE802.1Q(局域网标准)的VLAN划分,把一个或多个交换机上的端口划分为一个逻辑子网,这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配。
后语厂长写博客目的初衷很简单,希望大家在学习的过程中少走弯路,多学一些东西,对自己有帮助的留下你的赞赞?或者关注?都是对我最大的支持,你的关注和点赞给厂长每天更文的动力。
对文章其中一部分不理解,都可以评论区回复我,我们来一起讨论,共同学习,一起进步!
微信(z613500)或者 qq(1016942589) 详细交流。