【学网攻】 第(4)节 -- 交换机划分Vlan

发布时间:2024年01月25日

文章目录


前言

网络已经成为了我们生活中不可或缺的一部分,它连接了世界各地的人们,让信息和资源得以自由流动。随着互联网的发展,我们可以通过网络学习、工作、娱乐,甚至是社交。因此,学习网络知识和技能已经成为了每个人都需要掌握的重要能力。

本课程博主将带领读者深入了解网络的基本原理、结构和运作方式,帮助读者建立起对网络的全面理解。我们将介绍网络的发展历程、网络的分类和组成、网络的安全和隐私保护等内容,帮助读者掌握网络知识,提高网络素养。

通过学习本书,读者将能够更好地利用网络资源,提高工作效率,拓展人际关系,甚至是保护自己的网络安全。网络世界充满了无限的可能,希望本课程能够帮助读者更好地驾驭网络,享受网络带来的便利和乐趣。


一、交换机是什么?

交换机(Switch):意为“开关”是一种用于电(光)信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等,交换机又分为二层和三层,我们常见的大多数都是二层的,主要原因还是二层比三层的便宜,更多的公司能够使用,他们工作在不同层OSI模型中。

二、实验

1.交换机划分Vlan配置

实验目标

  1. 理解虚拟LAN(VLAN)基本配置;
  2. 掌握一般交换机按端口划分VLAN的配置方法;
  3. 掌握Tag VLAN配置方法
  4. PC1 ping PC2 4 不通,ping PC3 通

实验背景

某一公司内财务部、销售部的PC通过2台交换机实现通信;要求财务部和销售部的PC可以互通,但为了数据安全起见,销售部和财务部需要进行互相隔离,现要在交换机上做适当配置来实现这一目标?

技术原理

  1. VLAN是指在一个物理网段内。进行逻辑的划分,划分成若干个虚拟局域网,VLAN做大的特性是不受物理位置的限制,可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信,不同VLAN间的主机之间互相访问必须经路由设备进行转发,广播数据包只可以在本VLAN内进行广播,不能传输到其他VLAN中。
  2. Port VLAN是实现VLAN的方式之一,它利用交换机的端口进行VALN的划分,一个端口只能属于一个VLAN。
  3. Tag VLAN是基于交换机端口的另一种类型,主要用于是交换机的相同Vlan内的主机之间可以直接访问,同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准,在使用配置了Tag VLAN的端口进行数据传输时,需要在数据帧内添加4个字节的8021.Q标签信息,用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。

实验设备

Switch_2960 2台;PC 4台;直连线

PC配置

PC1
	IP:			192.168.1.2
	Submark:	255.255.255.0
	Gateway:	192.168.1.1
PC2
	IP:			192.168.1.3
	Submark:	255.255.255.0
	Gateway:	192.168.1.1
PC3
	IP:			192.168.1.4
	Submark:	255.255.255.0
	Gateway:	192.168.1.1
PC4
	IP:			192.168.1.5
	Submark:	255.255.255.0
	Gateway:	192.168.1.1

?交换机的配置

SW1:
SW1>en
SW1#conf t
SW1(config-vlan)#vlan 10
SW1(config-vlan)#name PC1;3
SW1(config-vlan)#vlan 20
SW1(config-vlan)#name PC2;4
SW1(config-vlan)exit
SW1(config)#int f0/24
SW1(config-if)#sw mo t
SW1(config)#int vlan 10
SW1(config-if)#ip add 192.168.1.1 255.255.255.0
SW1(config-if)#int vlan 20
SW1(config-if)#ip add 192.168.1.1 255.255.255.0
SW1(config-if)#exit
SW1(config)#int f0/1
SW1(config-if)#sw acc vlan 10
SW1(config-if)#int f0/2
SW1(config-if)#sw acc vlan 20

SW2:
SW2>
SW2>en
SW2#conf t
SW2>
SW2>en
SW2#conf t
SW2(config)#vlan 10
SW2(config-vlan)#name PC1;3
SW2(config-vlan)#vlan 20
SW2(config-vlan)#name PC2;4
SW2(config-vlan)#EXIT
SW2(config)#int f0/24
SW2(config-if)#sw mo t
SW2(config-if)#int vlan 10
SW2(config-if)#ip add 192.168.1.1 255.255.255.0
SW2(config-if)#int vlan 20
SW2(config-if)#ip add 192.168.1.1 255.255.255.0
SW2(config)#int f0/1
SW2(config-if)#sw acc vlan 10
SW2(config-if)#int f0/2
SW2(config-if)#sw acc vlan 20

?实验验证

PC1 ping PC2;PC4 不通

PC1 ping PC3 通


总结

今天的实验主要是在二层交换机上,所以两个局域网没有我们的三层网络功能他们是不可能通的,在我们后续实验中当用到我们的三层交换机,大家就会发现原本不通的后面又通

文章来源:https://blog.csdn.net/2301_77362941/article/details/135759272
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。