需求:在一家小型企業中,全部員工都使用一臺交換機,老闆爲了不員工私下通訊,將他們分配了不一樣網段,但偶爾仍是會發現,有些員工會自行修改網段和別人通訊。若是你是這家企業的網絡工程師,你該如何處理?網絡
一、虛擬局域網(VLAN)spa
做用:VLAN能夠隔離廣播域,相同網段不可通訊3d
效果:code
1)相同VLAN能夠通訊blog
2)不相同VLAN不能夠通訊ci
注意:判斷是否在同一VLAN,須要看VLAN的ID編號!!!terminal
2.VLAN配置(真實環境)it
A、相關軟件table
switch> | > ast |
用戶模式 |
登陸設備 |
使用enable進入下個模式 |
switch# | # |
特權模式 |
查詢設備配置 |
可以使用configure terminal進入 |
switch(config)# | (config)# |
全局模式 |
配置設備 |
進行的配置對這個設備生效 |
總結 |
||||
enable |
用於用戶模式進入特權模式 |
|||
configure terminal |
用於特權模式進入全局模式 |
|||
Exit |
回到上級模式 |
B、相關步驟
(1)、添加VLAN虛擬局域網
(2)、進入終端設備對應端口
(3)、在端口中調用對應VLAN
Eg:
程序:
Switch>enable Switch#configure terminal Switch(config)#vlan 2 Switch(config-vlan)#vlan 3 Switch(config-vlan)#vlan 4 Switch(config-vlan)#vlan 5 Switch(config-vlan)#interface range fastEthernet 0/1-2 Switch(config-if-range)#switchport access vlan 2 Switch(config-if-range)#interface range fastEthernet 0/3-4 Switch(config-if-range)#switchport access vlan 3 Switch(config-if-range)#interface range fastEthernet 0/5-6 Switch(config-if-range)#switchport access vlan 4 Switch(config-if-range)#interface range fastEthernet 0/7-8 Switch(config-if-range)#switchport access vlan 5 Switch(config-if-range)#exit #do show vlan 能夠展現VLAN的個數和信息
結果如圖:
C、VLAN原理
1)進入端口貼上標籤
2)出端口前判斷標籤
3)出端口後摘掉標籤