实验7.Vlan划分实验
# 实验7.Vlan划分实验
本实验用于划分Vlan,并对划分的Vlan做隔离测试。
实验组
拓扑
Vlan隔离配置
在配置vlan前,测试PC1234互通
具体配置vlan
这里给出其中一台交换机的配置,其他同理。
vlan batch 10 20
int g0/0/1
p l a
p d v 10
int g0/0/2
p l a
p d v 20
int g0/0/3
p l t
port trunk allow-pass vlan 10 20
配置结果
PC1可以联通PC3,不连通PC2
PC2可以联通PC4,不连通PC1
PC3与PC4效果相同
Tips
指令用到的简化版本,全称对照如下:
p l a = port link-type access
p l t = port link-type trunk
p d v 10 = port default vlan 10
结论
Vlan可以很好的把不同的设备做隔离可以大幅度的提升安全性。