1. 程式人生 > >CISCO CCNA VLAN

CISCO CCNA VLAN

cisco ccna vlan

VLAN的中文名為"虛擬局域網"。是一組邏輯上的設備和用戶,這些設備和用戶並不受物理位置的限制,可以根據功能、部門及應用等因素將它們組織起來,相互之間的通信就好像它們在同一個網段中一樣,由此得名虛擬局域網。VLAN工作在OSI參考模型的第2層和第3層,一個VLAN就是一個廣播域,VLAN之間的通信是通過第3層的路由器來完成的。

與傳統的局域網技術相比較,VLAN技術更加靈活,它具有以下優點: 網絡設備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網絡的安全性。

在計算機網絡中,一個二層網絡可以被劃分為多個不同的廣播域,一個廣播域對應了一個特定的用戶組。VLAN可以增強局域網的安全性,含有敏感數據的用戶組可與網絡的其余部分隔離,從而降低泄露機密信息的可能性。不同

VLAN內的報文在傳輸時是相互隔離的,不同的廣播域之間想要通信,需要通過一個或多個路由器。VLAN可以將第二層平面網絡劃分為多個邏輯工作組(廣播域)可以減少網絡上不必要的流量並提高性能。


實驗拓撲圖

技術分享圖片

1、 配置PC端地址,與交換機的基本配置。

技術分享圖片

技術分享圖片

技術分享圖片

技術分享圖片


2、 在初始配置時,交換機上會有一個默認的VLAN1,所有的接口全部處於VLAN1中(可用show vlan命令查看VLAN信息)。

技術分享圖片


3、 當接口全部處於同一個VLAN中,我們可以測試下各PC間是否可以連通(由輸出結果可以得出,在同VLAN中同網絡可以相互通信)。

技術分享圖片


4、 創建VLAN

技術分享圖片


5、 劃分VLAN(把接口劃分到需要的VLAN中,需要先把接口模式更改為access

模式)。

技術分享圖片


6、 測試PC間是否可以通信。

技術分享圖片

註:此時可以發現,當各接口處在不同VLAN中時,同網段間不可以通信。

此實驗完成!




陳龍川

2018-01-03


CISCO CCNA VLAN