作者主页：点击！
ENSP专栏：
💯趣站推荐💯
前些天发现了一个巨牛的🤖人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家,人工智能, 机器算法等...... 点击跳转网页！https://www.captainbed.cn/sis/
💯办公AI工具推荐💯
点击上述链接跳转官网
————前言————
VLAN（Virtual Local Area Network，虚拟局域网）是一种在物理网络基础上将逻辑上的网络分割成多个独立的虚拟局域网的技术。通过VLAN技术，网络管理员可以将网络设备按照逻辑上的需求进行划分，使得不同的设备或用户位于不同的虚拟网络中，从而增加了网络的安全性、灵活性和管理效率。
目录
VLAN的作用
LSW1配置如下
详解如下：
如图所示：
LSW2配置如下
详解如下：
如图所示：
测试
Ping测试
扩展知识
Access端口
特点：
Trunk端口
异同
VLAN的作用
- 逻辑分割：VLAN允许将一个物理网络划分为多个逻辑上隔离的网络，即虚拟局域网。这使得不同的用户或设备可以位于不同的VLAN中，就像它们连接到不同的物理网络一样。
- 广播域控制：VLAN可以控制广播域的范围，减少了广播风暴的影响。每个VLAN都有自己的广播域，广播消息只在同一VLAN内传播，从而减少了网络中不必要的广播流量。
- 安全性：通过将敏感信息或重要设备放置在单独的VLAN中，可以增强网络的安全性。VLAN可以限制不同VLAN之间的通信，从而减少了未经授权的访问和攻击的风险。
- 灵活性：VLAN可以根据网络需求和拓扑结构的变化进行重新配置，而无需物理上重新布线。这提供了网络布局的灵活性，使得网络管理更加便捷。
- 管理效率：通过使用VLAN，管理员可以更轻松地管理网络中的设备和用户。他们可以根据需要对VLAN进行管理，而无需涉及复杂的物理布线。
- 资源隔离：通过将不同的用户或应用程序置于不同的VLAN中，可以实现资源的隔离和管理。这有助于优化网络性能，并确保重要的资源不会受到其他资源的影响。
实验拓扑图:
实验要求 :
pc1和pc3均在vlan10中 可以相互访问
pc2和pc4在vlan20当中 可以相互访问
但是不同vlan之间不可以访问
首先创建两个不同的vlan 分别是vlan10和vlan20
并且讲他们逐个划分到对应的接口内（Access） 交换机和交换机之间要设置中继（Trunk）
详解如下：
- 使用命令 创建 VLAN 10 和 20。
使用以下命令将端口 Eth 0/0/1 分配给 VLAN 10：
使用以下命令将端口 Eth 0/0/2 分配给 VLAN 20：
将端口 Eth 0/0/3 配置为允许所有 VLAN 的中继端口：
如图所示：
详解如下：
- 进入系统视图。
- 使用命令 创建 VLAN 10 和 20。
将端口 Eth0/0/1 配置为允许所有 VLAN 的中继端口：
使用以下命令将端口 Eth0/0/2 分配给 VLAN 10：
使用以下命令将端口 Eth0/0/3 分配给 VLAN 20：
如图所示：
pc1 配置IP 在VLAN10中
ip配置为192.168.10.2
子网掩码为255.255.255.0
pc2 配置IP 在VLAN20中
ip配置为192.168.20.2
子网掩码为255.255.255.0
其他的机子也是同一网段的（如上述拓扑图所示）
Ping测试
首先pc1访问同一网段
测试发现可以ping通 表示正常访问
测试发现vlan10的主机访问vlan20无法ping通 表示无法访问
此次vlan20的主机做测试
做到此步的话实验就此成功 恭喜你成功掌握VLAN网络技术！
继续向前 加油
Access端口
特点：
- 只属于一个VLAN
- 只允许该VLAN的流量通过
- 配置简单
- 安全性较高
- 应用场景：
- 连接终端设备，如PC、服务器等
- 连接不同VLAN的交换机
Trunk端口
- 特点：
- 可以属于多个VLAN
- 允许多个VLAN的流量通过
- 配置复杂
- 灵活性高
- 应用场景：
- 连接两台交换机
- 连接不同VLAN的服务器
异同
注意事项
- Access端口和Trunk端口不能混用，否则会导致网络不通。
- Trunk端口需要在两台交换机上同时配置，才能正常工作。
版权声明：
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！
转载请注明出处，原文链接：https://www.xkablog.com/bcyy/45582.html