名称:VLAN(与物理位置无关的逻辑组,同一个vlan可以直接 通信,不同的vlan不能直接通信)的划分 端口trunk端口 要求:将网络划分为2个vlan, vlan 10、vlan 20 设备:交换机2台 主机4台 拓扑状态是什么
时间: 2024-12-08 19:05:42 浏览: 5
在VLAN划分中,通常会在交换机上进行操作,目的是为了逻辑上将物理位置不相邻的主机分到不同的广播域,提高网络的安全性和效率。为了将网络划分为VLAN 10和VLAN 20,并使用两台交换机作为连接点,可以按照以下步骤配置:
1. **设置交换机**:
- 首先,登录到两台交换机,例如命名分别为SW1和SW2。
- 激活全局模式或配置模式。
2. **创建VLAN**:
- 对于每个交换机,分别创建VLAN 10和VLAN 20,命令类似:
```
SW1(config)# vlan add 10
SW1(config-vlan)# name VLAN10
SW1(config)# vlan add 20
SW1(config-vlan)# name VLAN20
```
- SW2同样操作,为VLAN 10和VLAN 20分配名称。
3. **配置端口为Trunk模式**:
- 将连接主机的端口(假设为Fa0/1~Fa0/4)设为Trunk端口,允许所有VLAN通过,命令可能是:
```
SW1(config)# interface Fa0/1
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan remove all
SW1(config-if)# switchport trunk allowed vlan add 10,20
```
- SW2对应端口也做同样的配置。
4. **确定连接**:
- 确保主机的网线插入到对应的Trunk端口,如Fa0/1属于VLAN 10,Fa0/2属于VLAN 20。
5. **验证配置**:
- 使用ping测试或者其他网络工具检查两个VLAN内的主机之间是否能正常通信。
现在,拓扑状态应该是每台交换机上有两个VLAN,其中SW1连接主机A、B属于VLAN 10,主机C、D属于VLAN 20;SW2则连接剩余的主机。不同VLAN之间的主机因为处于不同的VLAN,所以它们直接无法通信,需要通过Trunk端口在交换机之间转发数据包才能实现互通。
阅读全文