vlan的创建和划分

一、实验目的：

1．了解vlan的工作原理；

2．学习基于端口划分vlan的方法；

3．了解跨交换机的相同vlan之间的通信；

4．进一步学习交换机端口的配置命令。

二、实验原理：

VLAN（虚拟局域网，Virtual Local Area Network）是一种通过逻辑划分网络的方法，能够在同一物理网络上创建多个逻辑上互相隔离的网络。通过VLAN技术，可以实现不同广播域的隔离，从而提高网络的安全性、可靠性和管理效率。

在一个没有划分VLAN的网络中，所有设备都属于同一个广播域。当某设备发送广播报文时，网络中的所有设备都会收到这个报文，可能导致网络拥塞。而通过VLAN技术，可以将一个物理网络划分成多个逻辑上的VLAN，每个VLAN是一个独立的广播域，不同VLAN之间的广播报文不会互相干扰。

VLAN通过在网络交换机中配置来实现网络的逻辑分割。交换机会根据设备的端口、MAC地址、IP地址等信息来判断设备属于哪个VLAN，并进行相应的数据转发。这样，即使设备物理上连接在同一个交换机上，但由于属于不同的VLAN，它们之间的通信也需要通过三层设备（如路由器）来进行。

三、实验设备：

终端PC-PT(10台)

交换机swith2950-24(2台)

四、实验拓扑图：

1.同一个交换机上的vlan划分：将四台计算机连接到一台交换机上，将其中两台计算机划分到一个vlan中，另两台计算机划分到另一个vlan中，验证同vlan中的计算机和不同vlan中的计算机之间的通信。注：vlan的名字不能用vlan1。

 

 

 

2.进行跨交换机的相同vlan之间的计算机和不同vlan之间的计算机的通信实验。

 

 

五、实验过程：

1.建立网络拓扑

添加6台计算机，标签名为PC0-PC8；

添加1台二层交换机2960，标签名为Switch0和Switch1；

交换机划分的Vlan及端口根据如下拓扑图，使用直通线连接好计算机和交换机，并为每台计机设置好相应的 IP和SM（Subnet Mask，子网掩码) 。

 

   IP和SM设置:

双击PC -> Desktop -> IP Configuration -> 设置IP、SM

以PC0为例，其他PC同理。

 

 

2.配置vlan

点击switch0->config->vlan database(switch1同理)

添加vlan10和vlan20

  

为对应的主机配置vlan

 

   两个路由器端口之间使用Trunck模式

 

3.ping测试

打开运行终端窗口：
双击PC -> Desktop -> Command Prompt

使用PC0与同VLAN的PC4、不同VLAN的PC6做ping测试。

可以看到同VLAN可ping通，不同VLAN还不能ping通。