交换机VLAN配置

一：什么是VLAN

一：什么是VLAN

VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。

广播域：指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。

本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。

二：配置VLAN

实验要求：PC1 可以连通PC4，PC2可以连通PC3

实验环境：华为ENSP模拟器

实验步骤：

一：将PC与交换机按图所示摆好

二：配置PC

为了实验结果，所有PC机的网段都统一

为了实验结果，所有PC机的网段都统一

三：配置交换机

3.1

将VLAN列入两个交换机中，因为有两个VLAN(10和20)，所以需要加入两个VLAN

命令为vlan batch

3.2配置access端口

将LSW3和LSW4的端口进行设置，其中0/0/1和0/0/2的端口设置为access

3.3配置trunk端口

将0/0/3端口设置为trunk，其中允许通过的vlan是10和20

3.4进行各路的连接测试

可以看到，因为设置了vlan，所以pc1和pc2虽然网段一样，但是并不能进行通讯

总结

VLAN是一个分割广播域的存在，它将想通网段分割成不同的广播域，就可以实现网络与网络之间不能通信，从而保证了严密性