CCNP课堂练习三：vlan简单介绍及通过单交换机实现不同vlan间通讯,CCNP课堂练习三：vlan简单介绍及通过单交换机实现不同vlan间通讯

· CCNP课堂练习三：vlan简单介绍及通过单交换机实现不同vlan间通讯,CCNP课堂练习三：vlan简单介绍及通过单交换机实现不同vlan间通讯

　　VLAN（Virtual Local Area Network，虚拟局域网），主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。

　　vlan的优点大概有以下几条：

　　1. 限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

　　2. 增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。

　　3. 灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

　　4.VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。

　　vlan可分为静态vlan和动态vlan。

　　静态vlan是基于端口适用于固定空间的办公人群。

　　动态vlan是基于mac适用于移动的办公人群。

　　vlan的划分方法：

　　单交换机环境，在二层交换机上划分如下：

　　1、定义vlan编号并分配其名称

　　2、把各自的端口放入VLAN中

　　3、在每个VLAN内部仅有成员间对应的网段信息通讯

　　在三层交换机上划分如下：

　　1.定义每个vlan管理的ip地址

　　2.在交换机上启用全局模式下的三层功能

　　3.每个vlan内部主机成员其网关地址指向所在vlan管理的ip，实现不同vlan间的交叉通讯模式

　　多交换机环境，在二层交换机上划分如下：

　　1.定义vtp信息

　　2.在交换机之间根据bpud通讯规则，定义trunk功能

　　3.在具备服务器身份的交换机上定义vlan编号，并分配其名称

　　4.在具备客户端身份的交换机上将端口放入定义的vlan内

　　5.实现交换机间的vlan内部成员通讯关系

　　在三层交换机上划分如下：

　　1.在交换机上定义vlan编号并其名称

　　2.把端口防入vlan

　　3.在交换机上定义trunk功能

　　4.在交换机的100MB以太端口进行子网划分，并封装dot1q或isl数据标识规划其所属的vlan

　　5.在每个vlan内部的主机成员其网关地址指向所在路由的100MB以太子接口的管理IP地址，实现不同vlan间的交叉通讯模式。

　　今天我就做一个简单的实验，在单交换机（二层交换机）的环境下划分vlan

　　实验设备：一台二层交换机三台PC机。交换机的端口必须是NM-16ESW。在试验中我们把三个vlan号定义为2、3、4。交换机连接三个pc机的端口依次为F0/2、F0/4、F0/6

　　实验目的：通过交换机实现不同vlan间的通讯，全网全通。

　　实验步骤：1、定义vlan编号并分配其名称

　　2、把各自的端口放入VLAN中

　　3、在每个VLAN内部仅有成员间对应的网段信息通讯

　　实验连线图：

　　VPCS V0/1 <----> Switch1 F0/2

　　VPCS V0/2 <----> Switch1 F0/4

　　VPCS V0/3 <----> Switch1 F0/6

CCNP课堂练习三：vlan简单介绍及通过单交换机实现不同vlan间通讯 src="http://www.wangluopx.cn/tech/UploadFiles_7749/200909/20090928134418743.jpeg">

　　switch中的配置：

Router>en Router#conf t Router(config)#host s1 s1(config)#exit s1#vlan database s1(vlan)#vlan 2 name v2 s1(vlan)#vlan 3 name v3 s1(vlan)#vlan 4 name v4 s1(vlan)#exit s1#conf t s1(config)#int f0/2 s1(config-if)#switchport mode access s1(config-if)#switchport access vlan 2 s1(config-if)#exit s1(config)#int f0/4 s1(config-if)#switchport mode access s1(config-if)#switchport access vlan 3 s1(config-if)#exit s1(config)#int f0/6 s1(config-if)#switchport mode access s1(config-if)#switchport access vlan 4 s1(config-if)#exit s1(config)#int vlan 2 s1(config-if)#ip addr 192.168.1.6 255.255.255.0 s1(config-if)#no shut s1(config-if)#exit s1(config)#int vlan 3 s1(config-if)#ip addr 192.168.2.6 255.255.255.0 s1(config-if)#no shut s1(config-if)#exit s1(config)#int vlan 4 s1(config-if)#ip addr 192.168.3.6 255.255.255.0 s1(config-if)#no shut s1(config-if)#exit s1(config)#ip routing