十五、配置虚拟局域网（VLAN）

十五、配置虚拟局域网（VLAN）

实验目的：1、学习VLAN的配置及作用。

                      2、学习单臂路由的配置及作用。

                      3、在交换机sw1900上创建vlan11、vlan22；PC0 加入vlan11 ，PC1加入vlan22；  R2配置单臂路由，使得PC1和PC2可以通信。

实验拓扑：

1、ip地址表：

PC0                                         172.16.10.2/24     GW    172.16.10.1

PC1                                         172.16.20.2/24     GW    172.16.20.1

R2                F0.1                    172.16.10.1/24

R2                F0.2                    172.16.20.1/24

 

2、

sw1900的配置：

sw1900(config)#interface f0/24

sw1900(config-if)#switchport mode trunk

sw1900(config-if)#switchport trunk  allow vla all

sw1900(config-vlan)#exit

sw1900(config)#vlan 11
sw1900(config-vlan)#exit
sw1900(config)#vlan 22
sw1900(config-vlan)#exit

sw1900(config)#interface fastEthernet 0/1
sw1900(config-if)#switchport access vlan 11
sw1900(config)#interface fastEthernet 0/2
sw1900(config-if)#switchport acc vla 22

R2的配置：

Router(config)#inter f0/0
Router(config-if)#no shut //激活端口

R2(config)#interface f0/0.1 //进入子接口

R2(config-subif)#encapsulation dot1Q 11 //11为交换机中配置的vlan的id
R2(config-subif)#ip address 172.16.10.1 255.255.255.0
R2(config-subif)#exit
R2(config)#interface f0/0.2

R2(config-subif)#encapsulation dot1Q 22
R2(config-subif)#ip address 172.16.20.1 255.255.255.0

验证：pc0和pc1互相ping的信息分别如下

PC>ping 172.16.20.2

Pinging 172.16.20.2 with 32 bytes of data:

Reply from 172.16.20.2: bytes=32 time=147ms TTL=127
Reply from 172.16.20.2: bytes=32 time=153ms TTL=127
Reply from 172.16.20.2: bytes=32 time=131ms TTL=127
Reply from 172.16.20.2: bytes=32 time=155ms TTL=127

 

Pinging 172.16.10.2 with 32 bytes of data:

Reply from 172.16.10.2: bytes=32 time=171ms TTL=127
Reply from 172.16.10.2: bytes=32 time=146ms TTL=127
Reply from 172.16.10.2: bytes=32 time=161ms TTL=127
Reply from 172.16.10.2: bytes=32 time=202ms TTL=127

 

 

 

 

结论：

1、可见网络可以互通信，配置成功了。

2、 在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台路由器做单臂路由实现VLAN的互通.