VLAN基础配置及ACCESS接口（1）

VLAN  虚拟局域网

1. 实验内容    模拟企业网络场景

公司内网是一个大的局域网，二层交换机S1放置在一楼，在一楼办公的部门有IT部和人事部；二层交换机S2放置在二楼，在二楼办公的部门有市场部和研发部。由于交换机组成的是一个广播网，交换机连接的所有主机都能互相通信，而公司策略是不同部门之间的主机不能互相通信，同一部门内的主机才可以互相访问。因此需要在交换机上划分不同的VLAN，并将连接主机的交换机接口配置成Access接口划分到相应的VLAN内。

实验拓扑图：

 

1.先测试PC机之间是否都能ping 通

都设置好了之后，我们打开一个PC机使PC之间都能相互ping通

 2.分别在交换机上创建并配置对应的VLAN

在S1上使用命令创建VLAN 10和VLAN 20

 

 用display vlan 命令查看VLAN 相关信息

 

 在S2上使用命令创建VLAN 30和VLAN 40（vlan batch命令可以一次创建多个VLALN）

 

 用display vlan 命令查看VLAN 相关信息

说明S1  S2 都已经成功创建相应的VLAN ，下一步我们配置交换机上连接PC的接口类型为Access类型接口

在交换机S1上配置相应的VLAN接口

Interface ethernet0/0/1       Interface ethernet0/0/2      Interface ethernet0/0/3

Port link-type access          Port link-type access         Port link-type access

Port default vlan 10           Port default vlan 10         Port default vlan 20

 

 用display vlan 查看S1上的VLAN信息，如下图：

 根据上面实验的拓扑图  按照配置S1的命令，配置S2的相应的VLAN

配置完成后S2如下图：

 3.检查配置结果（属于相同VLAN的接口属于同一个广播域，相互之间可以通信。）

我们就可以用ping 来试试PC1跟PC2和PC3之间是否能ping通（ps:PC3跟PC1不在相同的VLAN所以结果应该是ping不通）