第2章虚拟局域网PLAN 2.1交换机端口隔离 【实验名称】 交换机端口隔离 【实验目的】 理解PortⅥlan的配置 【背景描述】 假设此交换机是宽带小区城域网中的1台楼道交换机,住户PCI连接在交换机的0/5 口:住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。 【技术原理】 VLAN( Virtual local area Network,虚拟局域网)是指在一个物理网段内,进行逻辑 的划分,划分成若干个虚拟局域网。ⅥAN最大的特性是不受物理位置的限制,可以进行 灵活的划分。ⅥLAN具备了一个物理网段所具备的特性。相同VAN内的主机可以互相直 接访问,不同ⅥAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可 以在本ⅥLAN内进行传播,不能传输到其他ⅥLAN中。 PortⅥan是实现ⅥAN的方式之一,PortⅥlan是利用交换机的端口进行ⅥAN的划 分,一个端口只能属于一个VLAN 【实现功能】 通过划分PortⅥlan实现本交换端口隔离。 【实验设备】 S2126G(1台)、PC机(两台)、直连线(2条) 【实验拓扑】 PCI switch PC2. F0/5 F0/15 Van·10 vlan·20 验时,按照拓扑图进行网络的连接,注意主机和交换机连接的端口 实验步骤】步骤1-在未划ⅥLAN前两台Pc互相ping可以通。 创建WLAN switch# configure terminal!进入交换机全局配置模式 switch( config)#vlan10!创建vlan10 switch( config-vlan)# name test10!将Van10命名为test10 switch( config)#Vlan20!创建vlan20 switch( config-vlan)# name test20!将Vlan20命名为test20 验证测试:第2章虚拟局域网PLAN 2．1 交换机端口隔离 【实验名称】 交换机端口隔离。 【实验目的】 理解Port Vlan的配置。 【背景描述】 假设此交换机是宽带小区城域网中的l台楼道交换机，住户PC1连接在交换机的0／5 口；住户PC2连接在交换机的0／15口。现要实现各家各户的端口隔离。 【技术原理】 VLAN(Virtual Local Area Network，虚拟局域网)是指在一个物理网段内，进行逻辑 的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行 灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直 接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可 以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划 分，一个端口只能属于一个VLAN。 【实现功能】 通过划分Port Vlan实现本交换端口隔离。 【实验设备】 S2126G(1台)、PC机(两台)、直连线(2条) 【实验拓扑】 图5 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。 [实验步骤】步骤 1-在未划 VLAN 前两台 Pc 互相 ping 可以通。 创建 VLAN。 switch#configure terminal !进入交换机全局配置模式 switch(config)#Vlan lO ! 创建 vlan 10 switch(config-vlan)#name testl0 !将 Vlan 10 命名为 testl0 switch(config)#Vlan 20 !创建 vlan 20 switch(config-vlan)#name test20 !将 Vlan 20 命名为 test20 验证测试：