一.划分VLAN 的优势
1.控制广播
2.增强网络安全
3.简化网络管理
二.VLAN基本配置
1.在全局配置模式下创建vlan的命令

步骤 命令 目的
第一步 configure terminal 进入配置状态
第二步 vlan vlan-id 输入一个VLAN号,进入VLAN配置状态
第三步(可选) name vlan-name 输入一个VLAN名
第四部 exit或end 退出

2.将端口分配到vlan中的命令

步骤 命令 目的
第一步 configure 进入配置模式
第二步 interface interface -id 进入要配置的端口
第三步 switchport mode access 定义二层端口的模式
第四步 switchport access vlan vlan-id 把端口分配给某个vlan
第五步 eixt或者end 退出

三 .实验环境如下
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯_第1张图片
1.配置PC1 ip地址为192.168.10.10/24
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯
2.配置PC2 ip地址为 192.168.10.20/24
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯
3.配置PC ip地址为192.168.10.30/24
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯
4.没有配置VLAN之前 三个pc是互通的
.实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯
5配置交换机端口f1/0为VLAN10
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯_第2张图片

查看f1/0是否被设置为vlan10
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯_第3张图片

6.配置交换机端口f1/1 和f1/2端口为vlan20
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯_第4张图片
查看f1/1和f1/2是否被设置为vlan20
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯_第5张图片
四.设置完成,用ping命令测试
可以看出PC1和PC2,PC3之间不能通讯 PC2和PC3之间通讯正常
实现同一个VALN之间能互相通讯,不同VLAN之间不能通讯_第6张图片