轻松学网络设备之思科交换机搭建虚拟局域网

为什么

提示：VLAN有三大优点

1.控制广播，防止网络通信量过大而瘫痪

2.增强网络安全性

3.简化网络管理

---

VLAN分类

提示：根据使用和管理方式的不同划分
1、 静态VLAN

基于端口的，需要网络管理员手工配置，一个交换机端口对应一个VLAN，只在本地有效，交换机之间不能共享这一信息。
2、 动态VLAN
基于MAC地址的动态VLAN，根据主机的MAC地址自动指派VLAN，当用户从一个交换机换到另一个，不用重新配置。初始化时，所有用户都必须进行配置，不适用大型局域网。

---

VLAN Trunk

提示：交换网络中，链路类型

1、 接入链路

通常属于同一个VLAN，不跨交换机通信，主机与交换机之间连接的链路就是接入链路。

2、中继链路

承载多个VALN，常用于交换机连接到其他交换机或交换机连接到路由器。

---

VLAN标识

提示：如何标识不同的vlan？
1、 Isl 是inter-switch link,交换机间链路简写，Cisco私有标识方法。
2、IEEE 802.1q 公有标识方法，支持其他厂商的产品。
3、 Native VLAN 兼容不支持VLAN的交换机混合部署环境。
4、自动协商 DTP为思科专有，只能用于交换机之间的中继链路

Trunk配置

以下，接口号和vlan号是举例的，具体根据您的环境设备号配置。
1、进入接口配置模式
interface f0/14
2、将接口配置为trunk
switchport mode trunk
3、将接口添加到vlan
switchport access vlan 3
4、查看接口类型
show interfaces f0/14 switchport

Trunk实验案例

步骤：思科模拟器构建拓扑图如下：

1、在交换机添加VLN
在每个交换机上进入全局配置模式
创建vlan2、vlan3、vlan4

2、添加端口到相应的VLAN
将f0/1、f0/2接口模式改为接入链路,并加入对应的vlan

将f0/14要转发不同vlan所以接口模式设为trunk

3、配置主机的ip地址，不用跨网段，所以不用设置网关
以PC1和PC3为例：

PC1

PC3

4、验证相同VLAN的主机可以通信，不同VLAN的主机不能通信

1）相同VLAN的主机可以通信，在pc3用ping命令测试与pc1可以通：

2）不同VLAN的主机不能通信，在pc3用ping命令测试与pc2不能通。
提示，由于跨网段，没有配置网关，它们之间不能通信，即便，配置网关，由于是vlan环境，也不能通，这就体现了VLAN的好处，控制了广播，简化了网络管理。