单交换机划分VLAN 入门实验

单交换机划分VLAN 入门实验

提示：建议先了解计算机网络的网络层后再接着看！

---

1 实验目的：

• 实现交换机端口隔离，理解Port Vlan的配置。

---

2 技术原理：

• VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。

• Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。

---

3 实验环境

(1) 宿主机为Windows 10 操作系统

(2) H3C Cloud Lab

(3) VirtualBox（运行两台CentOS7虚拟机）

---

4 实验步骤

4.1 在H3C Cloud Lab中搭建网络环境

如图1所示，添加一台交换机与两台PC机。两台PC机的ip分别设置为192.168.10.10/24与192.168.10.30/24。

图1 H3C Cloud Lab网络环境

---

4.2 在未划VLAN前两台PC互相ping，测试连通性

• 相关指令：ping

• 测试结果：可以ping通

图2 未划VLAN前两台PC互相ping结果

---

4.3 创建VLAN，并分配接口

相关指令：

• vlan 10

• port GigabitEthernet 1/0/1

• display vlan 10

运行结果：

PC机1（接在交换机的GigabitEthernet 1/0/1上）已经分配到vlan10下

图3 创建VLAN，并分配接口

---

4.4 验证处于不同vlan的PC机之间的连通性

相关指令：ping

测试结果：无法ping通，与理论结果正确

图4 验证处于不同vlan的PC机之间的连通性结果

5 实验总结

本次实验按要求完成了单台交换机的VLAN划分。经过多方面探讨，就选择用H3C Cloud Lab和VirtualBox（运行两台CentOS7虚拟机）再进行做实验。通过实验，明白了VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。