VLAN劃分實(shí)驗(yàn)

VLAN基本概念和實(shí)驗(yàn)驗(yàn)證

一、VLAN的概念及優(yōu)勢(shì)

VLAN，即虛擬局域網(wǎng)（virtual Local Area Network），首先，我們?yōu)槭裁匆隫LAN呢？

我們考慮這樣一種情況：在傳統(tǒng)的交換式以太網(wǎng)中，所有的用戶都在同一個(gè)廣播域中，當(dāng)網(wǎng)絡(luò)的規(guī)模較大時(shí)，廣播包的數(shù)量會(huì)急劇增加，這樣會(huì)較大程度上影響網(wǎng)絡(luò)傳輸?shù)男?，尤其是?dāng)某個(gè)網(wǎng)絡(luò)設(shè)備出現(xiàn)故障，不停地向網(wǎng)絡(luò)發(fā)送廣播，就會(huì)導(dǎo)致廣播風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓。所以我們需要分割廣播域來解決這個(gè)問題，下面先介紹一下分割廣播域的方式：

分割廣播域

1.物理分割：將網(wǎng)絡(luò)從物理上劃分為若干個(gè)小網(wǎng)絡(luò)，然后用能隔離廣播的路由設(shè)備將不同的網(wǎng)絡(luò)連接起來（如： 路由器）

實(shí)現(xiàn)通信，但是缺點(diǎn)也很明顯：缺乏靈活性

2.邏輯分割：劃分多個(gè)VLAN，每個(gè)VLAN就是一個(gè)廣播域，一個(gè)VLAN對(duì)應(yīng)多個(gè)接口；其工作在數(shù)據(jù)鏈路層。

VLAN的優(yōu)勢(shì)：

控制廣播

增強(qiáng)網(wǎng)絡(luò)安全性

簡(jiǎn)化網(wǎng)絡(luò)管理

二、VLAN的種類

靜態(tài)VLAN

基于端口劃分靜態(tài)VLAN，特點(diǎn)：一個(gè)VLAN可以包含多個(gè)端口，但一個(gè)端口只屬于一個(gè)VLAN

動(dòng)態(tài)VLAN

基于MAC地址劃分的

實(shí)驗(yàn)環(huán)境：
1.GNS3軟件
2.3臺(tái)初始化的PC主機(jī)+1臺(tái)初始化的交換機(jī)
3.如果主機(jī)使用的是虛擬機(jī)，那么需要將虛擬機(jī)的防火墻全部關(guān)閉，否則會(huì)后期影響數(shù)據(jù)傳輸。
實(shí)驗(yàn)過程：
1.GNS3軟件，將3臺(tái)PC主機(jī)+1臺(tái)交換機(jī)準(zhǔn)備好
2.我們用網(wǎng)線將之全部連接起來，根據(jù)個(gè)人喜好定義每一個(gè)IP地址，PC2和PC3在同一個(gè)VLAN中，寫在端口旁邊，方便自己輸入IP地址 和檢查。


3.創(chuàng)建VLAN

記得在全局模式中 先關(guān)閉路由動(dòng)能，在創(chuàng)建VLAN。
4.將交換機(jī)的端口加入到相應(yīng)的VLAN中


show vlan-switch brief 查看VLAN信息 (縮寫：show vlan-sw b)
access：接入鏈路只能跑對(duì)應(yīng)的VLAN數(shù)據(jù)（直接接入終端（電腦pc機(jī)））。
5.在交換機(jī)中創(chuàng)建多個(gè)端口

輸入查看VLAN指令

VLAN全部創(chuàng)建好了 PC1的端口f1/0在VLAN10中。PC2和PC3的端口在VLAN20中。
實(shí)驗(yàn)?zāi)康模?br/>VLAN是一個(gè)虛擬的接口，因?yàn)閂LAN中放了多個(gè)物理接口，你所在的端口屬于哪個(gè)VLAN，你就在那個(gè)廣播域中。
VLAN是無(wú)法跨越的，不可以跨越和穿越的
所以我們看看PC2和PC3在同一VLAN中能不能互通，pc2和pc1在不同VLAN能否互通。

發(fā)現(xiàn)PC2和PC3可以互通

PC2和PC1不在同一VLAN無(wú)法互通
所以VLAN里只有在同一VLAN中可以互通 不再同一VLAN中的PC無(wú)法互通。