VLAN、VLAN、VLAN實(shí)操（此為檢驗(yàn)真理的唯一標(biāo)準(zhǔn)）

今天我將和在座的各位一起來進(jìn)行vlan的實(shí)際操作，找出各個(gè)注意事項(xiàng)。
首先拖出一臺(tái)交換機(jī)，對(duì)其進(jìn)行配置：

然后將給它添加二層的單板，其次還要給它配置一定的磁盤空間（磁盤空間是來存儲(chǔ)vlan劃分的廣播域及其端口號(hào)的），在這里我們給它100Mib（重中之重，現(xiàn)在不配置，后面就需要輸入清除磁盤命令進(jìn)行再次配置）：

接著從儀器清單中拖出三臺(tái)pc主機(jī)，并與交換機(jī)相連，顯示端口號(hào)，點(diǎn)擊運(yùn)行：

其次在這里，我們給三臺(tái)主機(jī)擬定三個(gè)同一網(wǎng)段的ip地址，從左到右依次為192.168.20.10、192.168.20.20、192.168.20.30，并給它配置完成：

由于三臺(tái)主機(jī)同一網(wǎng)段且與交換機(jī)相連，按理說，三臺(tái)主機(jī)都能互相進(jìn)行通訊，我們來測(cè)試一下，首先測(cè)試主機(jī)1與2之間是否可以通訊：


發(fā)現(xiàn)主機(jī)1與2能進(jìn)行正常通訊，現(xiàn)在測(cè)試1與3能否通訊：

發(fā)現(xiàn)主機(jī)1與3能進(jìn)行正常通訊，現(xiàn)在測(cè)試2與3能否通訊：

發(fā)現(xiàn)主機(jī)1與3能進(jìn)行正常通訊，即三臺(tái)主機(jī)可以互相通訊，這是我們之前學(xué)習(xí)的交換機(jī)通訊原理，在這里又鞏固了一次。
接著劃分vlan區(qū)域，我們把主機(jī)1劃分到VLAN 10當(dāng)中，把主機(jī)2與主機(jī)3劃分給VLAN 20。如下：

第一，進(jìn)入sw的全局模式，關(guān)閉路由功能（切記每次使用交換機(jī)時(shí)，都要先關(guān)閉此功能，因?yàn)槲覀冇玫氖锹酚社R像）：

第二，配置vlan 10域，給它命名為zicaibu，輸入exit：

第三，輸入do show vlan-switch brief，可看到vlan 10已配置完成，且已命名成功。圖中這是該命令的簡(jiǎn)寫：

第四，我們可如法炮制的來配置vlan 20域，并給它命名為shengchanbu。配置完成后進(jìn)行查看，顯示已配置成功：

第五，首先進(jìn)入1/0端口，再輸入sw mode access定義二層端口的模式（定義此鏈路為接入鏈路，通常即主機(jī)與交換機(jī)相連的鏈路）；將sw的端口1/0劃分到vlan 10域中，命令為sw access vlan 10；最后退出并查看，vlan 10中顯示已有的1/0端口：

第六，然后將1/1，1/2的端口同時(shí)劃分進(jìn)vlan 20中，就需在全局模式下用到命令int range f1/1（一個(gè)空格）-2，特別注意的是，在端口1/1和1/2之間要加個(gè)空格。接下來就進(jìn)入了兩個(gè)端口，可以同時(shí)劃分進(jìn)vlan 20域中，劃分步驟同上，依葫蘆畫瓢即可：

第七，三臺(tái)主機(jī)均已劃分到vlan域中，我們嘗試讓主機(jī)1與主機(jī)2互相通訊，但發(fā)現(xiàn)它們無法進(jìn)行正常通訊：

第八，我們嘗試讓主機(jī)2與主機(jī)3互相通訊，但發(fā)現(xiàn)它們可以進(jìn)行正常通訊：

深度解析：主機(jī)1與2無法通訊是因?yàn)樗鼈冊(cè)诓煌膙lan 域中，即使它們?cè)谕痪W(wǎng)段，包括1和3也無法通訊。因?yàn)関lan的兩個(gè)域分別是兩個(gè)不同的廣播域，主機(jī)1的ARP廣播發(fā)送不到另外的一個(gè)廣播域當(dāng)中，因此也獲取不了另一個(gè)廣播域中主機(jī)的MAC地址，所以數(shù)據(jù)發(fā)送不出去。