关于VLAN的基础

配置access、trunk接口

实验内容：

本实验模拟某公司网络场景。公司通过划分VLAN来隔离广播域，由于员工较多，相同部门的员工通过不同交换机接入。为了保证在不同交换机下相同部门的员工能互相通信，需要配置交换机之间链路为干道模式，以实现VLAN跨交换机通信

实验拓扑：

首先画出跨交换机VLAN间通信的拓扑图

配置每台电脑的IP地址

配置完之后我们在没有划分VLAN先是可以互相ping通的

先创建VLAN，我们以S2为例，S1与其一样。

设置access接口

我们用相同命令改与PC机相连的交换机的其他三个网口

我们配置好这四个口之后可以看到我们PC1与PC3已经在同一VLAN了，但是我们此时用PC1去pingPC3还是ping不通的。

设置trunk接口

我们以S1为例来配置trunk口，其他的与其一样。

此时我们再用PC1去pingPC3就已经可以ping通了

配置hybrid接口

实验内容：

某企业二层网络使用两台S3700交换机S1和S2，且两台设备在不同的楼层。网络管理员规划了3个不同的VLAN，HR部门使用VLAN 10，市场部门使用VLAN 20,IT部门使用VLAN 30。现在需要让处于不同楼层的HR部门和市场部门实现部门内部通信，而两部门之间不允许互相通信；IT部门可以访问任意部门，任意部门也可以访问IT部门。可以通过配置Hybrid接口来实现。

实验拓扑：

配置每台电脑的IP地址

配置完之后我们在没有划分VLAN先是可以互相ping通的

接下来我们就用hybrid来划分VLAN，我们就以S2为例，S1与其相同

我们可以先查看一下此时配置好的VLAN

划分完成之后此时我们可以看到只有相同部门内部之间时可以ping通的，而不同部门之间是ping不同的

接下来就配IT部门来连通各个部门之间，原理跟上面是一样的

我们以S1为例，S2与其一样

配置单臂路由实现VLAN间路由

实验内容：

本实验模拟某公司网络场景。路由器R1是公司的出口网关，员工PC通过接入层交换机S2和S3接入公司网络，接入层交换机又通过汇聚交换机S1与路由器R1相连。公司内部网络通过划分不同的VLAN隔离不同部门之间的二层通信，由于业务需要，经理、市场部和人事部之间需要能实现跨VLAN通信，网络管理员决定借助路由器的三层功能，通过配置单臂路由器来实现

实验拓扑：

首先画出跨交换机VLAN间通信的拓扑图