CCNP课堂练习三：vlan简单介绍及通过单交换机实现不同vlan间通讯

清疚 2022-10-02 02:48 160阅读 0赞

VLAN（Virtual Local Area Network，虚拟局域网），主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。

vlan的优点大概有以下几条：

1. 限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。  
     2. 增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。

3. 灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

4.VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。

vlan可分为静态vlan和动态vlan。  
静态vlan是基于端口适用于固定空间的办公人群。  
动态vlan是基于mac适用于移动的办公人群。

vlan的划分方法：

单交换机环境，在二层交换机上划分如下：

1、定义vlan编号并分配其名称  
          2、把各自的端口放入VLAN中  
          3、在每个VLAN内部仅有成员间对应的网段信息通讯

在三层交换机上划分如下：

1.定义每个vlan管理的ip地址

2.在交换机上启用全局模式下的三层功能

3.每个vlan内部主机成员其网关地址指向所在vlan管理的ip，实现不同vlan间的交叉通讯模式

多交换机环境，在二层交换机上划分如下：

1.定义vtp信息

2.在交换机之间根据bpud通讯规则，定义trunk功能

3.在具备服务器身份的交换机上定义vlan编号，并分配其名称

4.在具备客户端身份的交换机上将端口放入定义的vlan内

5.实现交换机间的vlan内部成员通讯关系

在三层交换机上划分如下：

1.在交换机上定义vlan编号并其名称  
          2.把端口放入vlan  
          3.在交换机上定义trunk功能  
          4.在交换机的100MB以太端口进行子网划分，并封装dot1q或isl数据标识规划其所属的vlan  
          5.在每个vlan内部的主机成员其网关地址指向所在路由的100MB以太子接口的管理IP地址，实现不同vlan间的交叉通讯模式。

今天我就做一个简单的实验，在单交换机（三层交换机）的环境下划分vlan  
实验设备：一台三层交换机三台PC机。交换机的端口必须是NM-16ESW。在试验中我们把三个vlan号定义为2、3、4。交换机连接三个pc机的端口依次为F0/2、F0/4、F0/6  
实验目的：通过交换机实现不同vlan间的通讯，全网全通。  
实验步骤：1、定义vlan编号并分配其名称  
           2、把各自的端口放入VLAN中  
           3、在每个VLAN内部仅有成员间对应的网段信息通讯  
实验连线图：  
VPCS V0/1 <----> Switch1 F0/2  
VPCS V0/2 <----> Switch1 F0/4  
VPCS V0/3 <----> Switch1 F0/6

![200902171234838077375.jpg][]

switch中的配置：  
Router>en  
Router\#conf t  
Router(config)\#host s1  
s1(config)\#exit  
s1\#vlan database  
s1(vlan)\#vlan 2 name v2  
s1(vlan)\#vlan 3 name v3  
s1(vlan)\#vlan 4 name v4  
s1(vlan)\#exit  
s1\#conf t  
s1(config)\#int f0/2  
s1(config-if)\#switchport mode access  
s1(config-if)\#switchport access vlan 2  
s1(config-if)\#exit  
s1(config)\#int f0/4  
s1(config-if)\#switchport mode access  
s1(config-if)\#switchport access vlan 3  
s1(config-if)\#exit  
s1(config)\#int f0/6  
s1(config-if)\#switchport mode access  
s1(config-if)\#switchport access vlan 4  
s1(config-if)\#exit  
s1(config)\#int vlan 2  
s1(config-if)\#ip addr 192.168.1.6 255.255.255.0  
s1(config-if)\#no shut  
s1(config-if)\#exit  
s1(config)\#int vlan 3  
s1(config-if)\#ip addr 192.168.2.6 255.255.255.0  
s1(config-if)\#no shut  
s1(config-if)\#exit  
s1(config)\#int vlan 4  
s1(config-if)\#ip addr 192.168.3.6 255.255.255.0  
s1(config-if)\#no shut  
s1(config-if)\#exit  
s1(config)\#ip routing

配置完交换机后我们该来配置pc机了。配置pc机很简单，只须给pc机配置好ip地址就行。 pc机的ip配置如下：  
PC1 : 192.168.1.1 255.255.255.0  网关：192.168.1.6  
PC2 : 192.168.2.1 255.255.255.0  网关：192.168.2.6  
PC3 : 192.168.3.1 255.255.255.0  网关：192.168.3.6  
下面我们在pc机上验证一下。ok，没问题用pc机3ping通了pc机2和pc机1，也可以ping通它们的网关，如下图所示。通过交换机实现不同vlan间的通讯，实现了全网全通。

![200902161234798585093.jpg][]

转载于:https://blog.51cto.com/hongwei/131249

[200902171234838077375.jpg]: https://s1.51cto.com/attachment/200902/200902171234838077375.jpg
[200902161234798585093.jpg]: https://s1.51cto.com/attachment/200902/200902161234798585093.jpg