華為：vlan基礎(chǔ)命令及配置實(shí)驗(yàn)

實(shí)驗(yàn)要求：

1）VLAN 的規(guī)劃：VLAN10 為主 VLAN，VLAN  2為互通型從 VLAN，VLAN  3 為隔離型從 VLAN。

2）CLIENT1 與 CLIENT2 劃分到 VLAN2，CLIENT3 與 CLIENT4 劃分到 VLAN3，CLIENT5 劃分到 VLAN10。

3）查看 PC 間的通信情況

 LSW 上配置

LSW:

將連在pc 的 g 0/0/1---g 0/0/5  的接口 配置 access 端口

將接口下 啟用  mux-vlan 功能

 每個(gè)端口 都以上 g 0/0/2  端口 為例子 ，配置-- 進(jìn)入接口--配置access端口---加入相對(duì)vlan ----在接口下啟用 mux-vlan 功能??！

虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門(mén)及應(yīng)用等因素將它們組織起來(lái)，

相互之間的通信就好像它們?cè)?/strong>同一個(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，

一個(gè)VLAN就是一個(gè)廣播域，VLAN之間的通信是通過(guò)第3層的路由器來(lái)完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn)：

 網(wǎng)絡(luò)設(shè)備的移動(dòng)、添加和修改的管理開(kāi)銷減少；可以控制廣播活動(dòng)；可提高網(wǎng)絡(luò)的安全性。

在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)二層網(wǎng)絡(luò)可以被劃分為多個(gè)不同的廣播域，一個(gè)廣播域?qū)?yīng)了一個(gè)特定的用戶組，默認(rèn)情況下這些不同的廣播域是相互隔離的。

不同的廣播域之間想要通信，需要通過(guò)一個(gè)或多個(gè)路由器。這樣的一個(gè)廣播域就稱為VLAN。

VLAN: virtual local area network ,虛擬局域網(wǎng)

            -背景

                   可以在2層網(wǎng)絡(luò)，分割不同的廣播域，

                   從而可以實(shí)現(xiàn)故障的隔離與快速定位；

            -定義

                   一個(gè)VLAN就是一個(gè)網(wǎng)段，并且其中的成員主機(jī)

                   可以位于不同的物理位置；

 VLAN配置：

             1、創(chuàng)建VLAN

                     SW(config)# vlan 12        

             2、配置端口模式

                      SW(config)#interface fas0/1

                      SW(config-if)#switchport mode  access

             3、將端口放入 VLAN

                      SW(config)#interface fas0/1

                      SW(config-if)#switchport  access vlan 12

             4、驗(yàn)證與測(cè)試

                      SW# show vlan brief

                      SW# show mac-address-table

              PC：

                     ping 192.168.12.X