四、交换网络实验2——创建VLAN及端口配置

VLAN原理和配置，交换机创建vlan的多种方法、三种接口模式的作用和配置方法、Access、Trunk、Hybrid接口的特性以及配置方法和命令、以及如何将接口划分到vlan的方法，和管理通行数据的管理方法和命令voice vlan作用。.........

【实验目的】 学习VLAN的创建和删除，掌握交换机接口模式的配置。 【知识点】 VLAN的作用，交换机接口模式 【实验场景】 两台主机处于同一局域网，通过两台交换机相连，现在因为业务需求，在不修改IP地址的情况下将两台主机划分为两个不同的局域网。 【实验原理】 VLAN虚拟局域网（Virtual Local Area Network），是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLA...

关于VLAN（虚拟局域网）及其交换机的配置，简要总结静态vlan划分实验所需命令

思科模拟器：交换机的vlan的创建以及配置 1查看vlan 2.创建vlan 3.删除vlan 4.vlan消失怎么办 5.接口加入vlan 6.批量接口加入vlan

enable进入特权模式 特权模式下 #show vlan 特权模式下config进入全局配置模式 #config 创建vlan 编号10 (config)#vlan 10 改名 (config-vlan)#name taishan exit 返回上一级 end  返回上一模式 (config)#interface fastEthernet 0/1（进入或选定 接口）

根据下表配置计算机IP地址和划分VLAN。划分方式见课本48页，不再赘述。测试pc0 ping pc2 (192.168.10.2)口，ping 192.168.10.2，端口自动断开。然后断开PC0与交换机的连接，添加另一台PC，该实验为交换网络综合实验，仅供参考。地址配置为192.168.10.3。注意：所有交换机名字一定要更改。

vlan是什么？如何划分vlan？如何实现vlan？使用vlan的优点！

目录Loopback地址静态vlan1.vlan概述与优势2.vlan的范围3.静态VLAN的配置Trunk实验题实验一实验二实验三 Loopback地址 loopback地址是路由器的逻辑接口，用来模拟网络环境。逻辑接口在查询时不显示。 loopback接口的配置命令是 [R1]int loop [R1 ]int LoopBack 0 [R1- LoopBack0]ip add “ip地址” “子网掩码” 静态vlan 1.vlan概述与优势 vlan工作于数据链路层，通过在交换机中接入VLAN，加入V

文章目录1 VLAN的概念及优势2 VLAN的种类2.1 VLAN的范围2.2 静态VLAN和动态VLAN3 静态VLAN的配置4 Trunk介绍与配置5 实例 1 VLAN的概念及优势 物理分隔。将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。 逻辑分隔。将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（Virtual Local Area Network，虚拟局域网）。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都

本文介绍了在构建中型交换网络时，如何配置VLAN（虚拟局域网）和Trunk（中继）来优化网络性能。详细讲解了VTP（VLAN Trunking Protocol）的配置与修剪，以及如何通过802.1Q标准创建和管理VLAN。文章还涉及了交换机端口模式的设置，以及如何将端口静态分配给VLAN，为网络管理员提供了实用的网络构建和管理知识。

创建VLAN；基于端口划分VLAN；基于MAC地址划分VLAN；验证配置效果

将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（Viryual Local Area Network,虚拟局域网）。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有住户都在同一个广播域中，个VLAN通过路由设备的连接数线通信。

VLAN（Virtual Local Area Network，虚拟局域网）是通过网络交换机的逻辑划分，将一个物理网络划分为多个广播域的技术。每个VLAN构成一个独立的逻辑网络，它们之间无法直接通信，从而可以有效地控制广播流量，提高网络安全性和网络资源的利用效率。

配置命令：

采用VLANIF接口的方法时，每一个VLAN都对应了交换机上的一个VLANIF接口，不同的VLNA对应了不同的VLANIF接口，并且每个VLAN中的终端设备的网关地址就是所对应的VLANIF接口的IP地址。显然，使用VLANIF接口方法的一个主要缺点就是比较耗费IP 地址资源，这是因为每一个不同的VLAN都必须对应一个不同的VLANIF接口，而每个不同的VLANIF接口都必须配置一个不同的IP 地址。除此之外，常用的方法还有很多，例如，在交换机上使用VLANIF接口，在交换机上使用VLAN聚合方法等。

通过以上步骤的设置，笔记本的网线插在网口2上，电脑的ip地址就是192.168.2.10，插在网口3上，电脑ip就是192.168.3.10，插在网口4上电脑ip就是192.168.4.10，这里之所以总是10，因为我只插了这一个电脑，而且ip范围都是从10开始的。在这里输入ID号，就是给这个虚拟局域网分配的一个编号，然后是名称，我为了方便(主要是为了后续功能的设置试验)，我选择了一个网口，而且和编号对应，这样我的网线插到哪个网口，它就分配对应的IP地址。系统默认有一个包含了所有网口的vlan。

GVRP（通用VLAN注册协议）是基于GARP协议的动态VLAN管理技术，可实现交换机间VLAN信息的自动同步。该协议通过Join/Leave消息机制，支持Normal（动态注册）、Fixed（仅发送）和Forbidden（仅VLAN1）三种工作模式。配置时需全局启用GVRP，在Trunk端口激活协议并设置模式，核心交换机创建静态VLAN后，接入交换机即可自动学习。该技术简化了多交换机环境下的VLAN管理，但需注意动态VLAN的只读特性，建议在网络边界使用Fixed模式保障安全。

理解计算机网络中如何提高交换网络的安全性。掌握交换机实施端口安全、配置DHCP监听等网络技术的应用。能够灵活运用相关的配置指令，并完成网络的安全性验证及故障排除。

实验时间正序目录第五章 利用三层交换机实现VLAN间路由实验背景技术原理Packet Tracer拓扑图IP配置计算机0计算机1交换机配置二层交换机网络检测计算机0 ping 计算机 1交换机配置三层交换机网络检测计算机0 ping 计算机1 第五章 利用三层交换机实现VLAN间路由 实验背景 某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于 管理对两个部门的主机进行了 VLAN 的划分，技术部和销售部分处于不同的 VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得