vlan 的划分

一、VLAN 的介绍

vlan 技术是通过交换机上的端口进行划分不同的局域网，使得连接在同一个交换机的计算机实现计算机与计算机之间的隔离（不在同一个 vlan 中无法 ping 通），也可以使多个交换机进行网络划分！

二、实验拓扑图

三、组网要求

将 PC0 和 PC1 加入 VLAN 10 ，PC2 和 PC3 加入 VLAN 20 ，实现 vlan 隔离！

四、switch 配置步骤

1.进入配置模式

Switch>enable //进入特权模式
​
Switch#configure terminal //进入配置模式

2.创建 vlan 并为 vlan 命名

Switch(config)#vlan 10 //创建 VLAN
​
Switch(config-vlan)#name vlan_10 //给 vlan 命名
​
Switch(config-vlan)#vlan 20
​
Switch(config-vlan)#name vlan_20
​
Switch(config-vlan)#exit

3.指定接口,将接口划分给 vlan

Switch(config)#int range fa 0/1-2
​
//指定多个接口，若是单个则去掉"range"
​
Switch(config-if-range)#switchport access vlan 10
//将接口划分到所属 VLAN
​
Switch(config-if-range)#exit
​
Switch(config)#int range fa 0/3-4
​
Switch(config-if-range)#switchport access vlan 20

4.通过"show vlan"查看 vlan 情况

Switch#show vlan
​
VLAN Name Status Ports
​
---
​
1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
10 VLAN0010 active Fa0/1, Fa0/2
20 VLAN0020 active Fa0/3, Fa0/4
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

五、总结

当不同设备连接同一个交换机时，相同 VLAN 之间可以互相通信，不同 VLAN 之间不能相互通信！

switch 接口默认 VLAN ID 是 1