菜鸟学划分VLAN
菜鸟学划分VLAN
时间:2009-03-30 00:00 来源:“陆文举” 博客字体:[大中小]
VLAN，被称为逻辑范围广播域，或是虚拟局域网。主要通过减少广播降低网络性能得影响。在网络环境中建立VLAN，对网络有以下特点
一、灵活性：VLAN的部署不地理或物理位置的限制，添加或删除成员不需要调整物理线缆
二、安全性：如果没有路由设备（路由器和三层交换机）VLAN内可以通讯，VLAN间不可以
三、划分网段：一个VLAN等于一个广播域等于一个逻辑网段
在网络环境中如果是跨多个交换机的VLAN，需要在这些交换机中找出一台做为VLAN服务器，用于通告整个网络环境的VLAN信息。而通过通告信息的协议被称为VTP 协议
VTP：VLAN主干协议，用于通告VLAN信息。VTP有一下三种模式：服务器模式、客户端模式、透明模式。在此我们只介绍前两个，因为第三个很少用
·服务器模式（server）：
①用于建立、删除、修改VLAN
②发送和转发VLAN信息
③实现VLAN信息的同步
④存储在自己的NVRAM内
·客户机模式（client）：
①不能建立、修改、删除VLAN
②发送转发VLAN信息
③VLAN信息同步
④VLAN信息存储在VLAN服务器上
下面我们开始看一下VLAN的具体配置：
试验环境如下
注：本次试验交换机均为二层设备
试验目的：PC1与PC3可以相互通讯
PC2与PC4可以相互通讯
PC1-192.168.10.1
PC2-192.168.10.2
PC3-192.168.10.3
PC4-192.168.10.4
配置server交换机
Server#vlan database
进入VLAN数据库模式
Server(vlan)#vtp domain abc
创建一个域名，名字为abc。多交换机换分VLAN需要在VLAN服务器上建立一个域，以便客户交换机加入到域中（注：不是windows中的AD）
Server(vlan)#vtp server
指定本交换机是VLAN服务器还是客户机，再此我们指定为服务器模式
Server(vlan)#vlan 2 name 2
建立VLAN，命令为Server(vlan)#vlan VLAN号name VLAN名
我们建立的2号VLAN，为了方便记忆，VLAN的名字也为2，注意：1号VLAN不可用，因为一号VLAN用于管理交换机，在最后会有专门的讲述
VLAN 2 added:
Name:2
Server(vlan)#apply 确认2号VLAN，如果确认建立，输入apply。如错误，输入abor
Server(vlan)#vlan 3 name 3
VLAN 3 added:
Name:3
Server(vlan)#apply
建立三号VLAN，VLAN号为3，名称也为3
Server(config)#int fa0/1 进入fa0/1端口
Server(config-if)#switchport mode access 声明此端口为访问端口
Server(config-if)#switchport access vlan 2 把此端口添加到2号VLAN中
Server(config-if)#int fa0/2 进入fa0/2端口
Server(config-if)#switchport mode access 声明把此端口设置为访问端口
Server(config-if)#switchport access vlan 3 把此端口添加到3号VLAN中
下面我们开始配置干线，VLAN干线用于承载多条VLAN信息链路，在中继端口上配置
Server(config-if)#int fa0/12 进入fa0/12端口
Server(config-if)#switchport mode trunk 声明此链路为干线链路
Server(config-if)#switchport trunk encapsulation dot1q 封装干线信息
在完成server交换机配置后我们可以在#模式下使用show VLAN命令查看一下VLAN信息，下图显示了我们在server交换机上配置了两个VLAN
我们还可以使用show VTP status命令查看一下VTP的信息，下图显示了VLAN 的模式为服务器模式，名字为ABC
Server#copy running-config startup-config 保存配置，使配置生效
配置client交换机
Client#vlan database 进入VLAN数据库模式
Client(vlan)#vtp domain abc 声明要加入VLAN的域得名字
Client(vlan)#vtp client 声明自己为客户端模式
Client(config)#interface fa0/12 进入中继端口，开始配置干线和干线协议
Client(config-if)#switchport mode trunk 声明为干线
Client(config-if)#switchport trunk encapsulation dot1q 封装干线信息
客户端加入到域中不需要在新建立VLAN，当客户端加入到服务器的时候自己的VLAN 信息中就有了整个的VLAN，如下图，我们使用show VLAN 可以查看到信息有已经有我们刚才在server交换机上创建的2号和3号VLAN
下面我们只需要把端口添加到域中的VLAN即可
Client(config)#interface fa0/1 进入fa0/1端口
Client(config-if)#switchport mode access 设置此端口为访问端口
Client(config-if)#switchport access vlan 2 把此端添加到2号VLAN
Client(config-if)#interface fa0/2 进入fa0/2端口
Client(config-if)#switchport mode access 设置为访问端口
Client(config-if)#switchport access vlan 3 把此端口添加到3号VLAN
下面我们可以在客户机交换机上使用show VLAN 查看到2号VLAN有了fa0/1端口，三号VLAN有了fa0/2端口
下面我们使用show vtp status 查看一下VTP域的模式，我们可以看到为客户端模式，名字为ABC
Client#copy running-config startup-config 保存配置
菜鸟学划分VLAN(4)
时间:2009-03-30 00:00 来源:“陆文举” 博客字体:[大中小]
本次试验结果：
PC1和PC3可以相互通讯
PC2和PC4可以相互通讯
下图是在PC1上ping其它计算机的结果
下图是在PC3上得到的试验结果
本文出自“陆文举” 博客，请务必保留此出处https://www.wendangku.net/doc/ec17418813.html,/620835/142466
子网掩码与子网划分－－讲得很清楚
子网掩码与子网划分
目录：
一、摘要
二、子网掩码的概念及作用
三、为什么需要使用子网掩码
四、如何用子网掩码得到网络/主机地址
五、子网掩码的分类
六、子网编址技术
七、如何划分子网及确定子网掩码
八、相关判断方法
一、摘要
近期在我的论坛中大家对子网掩码以及子网划分的讨论比较多，因为前面也写了关于ip地址的教程，为了延续性，就写了这个关于子网掩码与子网划分的教程，学这篇教程需要一定的基础（高手当然除外），建议读过前面的关于ip的教程后，再读本教程。准备好了吗？我
们开始吧！！
二、子网掩码的概念及作用
子网掩码是一个应用于TCP/IP网络的32位二进制值，它可以屏蔽掉ip地址中的一部分，从而分离出ip地址中的网络部分与主机部分，基于子网掩码，管理员可以将网络进一步划
分为若干子网。
三、为什么需要使用子网掩码
虽然我们说子网掩码可以分离出ip地址中的网络部分与主机部分，可大家还是会有疑问，比如为什么要区分网络地址与主机地址？区分以后又怎样呢？那么好，让我们再详细的讲一
下吧！
在使用TCP/IP协议的两台计算机之间进行通信时，我们通过将本机的子网掩码与接受方主
机的ip地址进行'与'运算，即可得到目标主机所在的网络号，又由于每台主机在配置TCP/IP 协议时都设置了一个本机ip地址与子网掩码，所以可以知道本机所在的网络号。
通过比较这两个网络号，就可以知道接受方主机是否在本网络上。如果网络号相同，表明接受方在本网络上，那么可以通过相关的协议把数据包直接发送到目标主机；如果网络号不同，表明目标主机在远程网络上，那么数据包将会发送给本网络上的路由器，由路由器将数据包发送到其他网络，直至到达目的地。在这个过程中你可以看到，子网掩码是不可或缺的！
四、如何用子网掩码得到网络/主机地址
既然子网掩码这么重要，那么它是如何分离出ip地址中的网络地址和主机地址的呢？
过程如下：
1.将ip地址与子网掩码转换成二进制；
2.将二进制形式的ip地址与子网掩码做'与'运算，将答案化为十进制便得到网络地址；
3.将二进制形式的子网掩码取'反'；
4.将取'反'后的子网掩码与ip地址做'与'运算，将答案化为十进制便得到主机地址。
下面我们用一个例子给大家演示：
假设有一个I P地址：192.168.0.1
子网掩码为：255.255.255.0
化为二进制为：I P地址11000000.10101000.00000000.00000001
子网掩码11111111.11111111.11111111.00000000
将两者做'与'运算得：11000000.10101000.00000000.00000000
将其化为十进制得：192.168.0.0
这便是上面ip的网络地址，主机地址以此类推。
小技巧：由于观察到上面的子网掩码为C类地址的默认子网掩码（即未划分子网），便可直接看出网络地址为ip地址的前三部分，即前三个字节。
解惑：
什么？你还是不懂？问我为什么要做'与'运算而不是别的？其实你仔细观察一下上面的例子
就应该能明白。
'1'在做'与'运算时，不影响结果，'0'在做'与'运算时，将得到0，利用'与'的这个特性，当管理员设置子网掩码时，即将子网掩码上与网络地址所对应的位都设为'1',其他位都设为'0',那么当作'与'时，ip地址中的网络号将被保留到结果中，而主机号将被置0，这样就解析出了网络号，解析主机号也一样，只需先把子网掩码取'反',在做'与'。
五、子网掩码的分类
1）缺省子网掩码：
即未划分子网，对应的网络号的位都置1，主机号都置0。
A类网络缺省子网掩码：255.0.0.0
B类网络缺省子网掩码：255.255.0.0
C类网络缺省子网掩码：255.255.255.0
2）自定义子网掩码：
将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可以认为是将主机号分为两个部分：子网号、子网主机号。形式如下：
未做子网划分的ip地址：网络号＋主机号
做子网划分后的ip地址：网络号＋子网号＋子网主机号
也就是说ip地址在化分子网后，以前的主机号位置的一部分给了子网号，余下的是子网主
机号。
六、子网编址技术
前面几点介绍了子网掩码的一些知识，下面我们来看看子网划分，不要认为子网划分与子网掩码没有关系哟，子网划分也是靠子网掩码来实现的。
子网是指一个ip地址上生成的逻辑网络，它可以让一个网络地址跨越多个物理网络，即一个网络地址代表多个网络（很明显这样做可以节省ip地址）。呵呵，听起来是不是很蹊跷？
一个网络就这样被莫名其妙的划分成了许多子网？那么这样做有什么用呢？
我举个例子来跟你说吧：比如你是某个学校的网管，你的学校有四个处于不同物理位置的网络教室，每个网络教室25台机器，你的任务是给这些机器配置ip地址和子网掩码。你可能会觉得这再简单不过了，申请4个C类地址，每个教室一个，然后在一一配置不就搞定了。嗯，这样做理论上没错，但你有没有想到这样做很浪费，你一共浪费了(254-25)*4=916个ip 地址，如果所有的网管都像你这样做，那么internet上的ip地址将会在极短的时间内枯竭，显然，你是不能这样做，你应该做子网划分。
子网划分说白了是这样一个事情：因为在划分了子网后，ip地址的网络号是不变的，因此在局域网外部看来，这里仍然只存在一个网络，即网络号所代表的那个网络；但在网络内部却是另外一个景象，因为我们每个子网的子网号是不同的，当用化分子网后的ip地址与子网
掩码（注意，这里指的子网掩码已经不是缺省子网掩码了，而是自定义子网掩码，是管理员在经过计算后得出的）做'与'运算时，每个子网将得到不同的子网地址，从而实现了对网络的划分（得到了不同的地址，当然就能区别出各个子网了，有趣吧）。
子网编址技术，即子网划分将会有助于以下问题的解决：
1）巨大的网络地址管理耗费：如果你是一个A类网络的管理员，你一定会为管理数量庞大
的主机而头痛的；
2）路由器中的选路表的急剧膨胀：当路由器与其他路由器交换选路表时，互联网的负载是
很高的，所需的计算量也很高；
3）IP地址空间有限并终将枯竭：这是一个至关重要的问题，高速发展的internet,使原来的编址方法不能适应，而一些ip地址却不能被充分的利用，造成了浪费。
因此，在配置局域网或其他网络时，根据需要划分子网是很重要的，有时也是必要的。现在，子网编址技术已经被绝大多数局域网所使用。
七、如何划分子网及确定子网掩码
在动手划分之前，一定要考虑网络目前的需求和将来的需求计划。
划分子网主要从以下方面考虑:
1.网络中物理段的数量（即要划分的子网数量）
2.每个物理段的主机的数量
确定子网掩码的步骤：
第一步：确定物理网段的数量，并将其转换为二进制数，并确定位数n。如：你需要6个子
网，6的二进制值为110，共3位,即n=3；
第二步：按照你ip地址的类型写出其缺省子网掩码。如C类，则缺省子网掩码为
11111111.11111111.11111111.00000000；
第三步：将子网掩码中与主机号的前n位对应的位置置1，其余位置置0。若n=3且为C类地址：则得到子网掩码为11111111.11111111.11111111.11100000化为十进制得到
255.255.255.224
B类地址：则得到子网掩码为11111111.11111111.11100000.00000000化为十进制得到
255.255.224.0
A类地址：则得到子网掩码为11111111.11100000.00000000.00000000化为十进制得到
255.224.0.0
另：由于网络被划分为6个子网，占用了主机号的前3位，若是C类地址，则主机号只能用5位来表示主机号，因此每个子网内的主机数量＝（2的5次方）－2＝30，6个子网总共所能标识的主机数将小于254，这点请大家注意！
解惑：
1.你可能有这样的疑问，比如在上面的例子里，6的二进制值为110，那么为什么要将子网掩码中与主机号的前n位对应的位置都置1，而不是用6的二进制110去替代前n位呢？呵呵，这个问题提的很好，答案是这样的：我们计算子网掩码的目的是什么？就是希望它在做'与'的时候能够解析出网络号，也就是说它与网络号所对应的位置都应该是1（当然包括与子网号所对应的位置），那么很显然，你写上110是不对的，如果你这么写，那么它的意义是主机号的前两位作为子网号，那么这样将最多划分2个子网（不明白没关系，下面有计算子网数量的方法），与我们当初所要划分的6个子网显然是不一致的。这样解释你能明白
马？
2.细心的人可能会发现，划分4个子网，5个子网和6个子网的子网掩码是一样的，同为255.255.255.224，是不是错了呢？三个子网掩码应该不同呀？呵呵，是这样的，因为4，5，6的二进制值都是3为，因此在子网掩码中这三位都置1，划分是没有问题的，只是你的理解上有一点小小的问题，划分为4个子网，其实可以理解为划分为6个子网，但你只使用了其中的4个。比如你想划分8个子网，与划分14个子网所得到的子网掩码是一样的，都占
用了4位作为子网号。
八、相关判断方法
1）如何判断是否做了子网划分？
这个问题很简单，如果它使用了缺省子网掩码，那么表示没有作子网划分；反之，则一定作
了子网划分。
2）如何计算子网地址？
还是老办法，将ip地址与子网掩码的二进制形式做'与'，得到的结果即为子网地址。
3）如何计算主机地址？
这个也不用说了吧，先将子网掩码的二进制取'反'，再与ip地址做'与'。
4）如何计算子网数量？
这个问题大家会常常提到，还是从子网掩码入手，主要有两个步骤：
1.观察子网掩码的二进制形式，确定作为子网号的位数n；
2.子网数量为2的n次方－2。（为什么减2，呵呵，往下看）
举个例子来说，比如有这样一个子网掩码：255.255.255.224其二进制为：11111111.11111111.11111111.11100000可见n=3,2的3次方为8，说明子网地址可能有
如下8种情况：
000
001
010
011
100
101
110
111
但其中代表网络自身的000；代表广播地址的111是被保留的，所以要减2，明白了吗？
5）如何计算总主机数量，子网内主机数量？
总主机数量＝子网数量×子网内主机数量
再用一个例子给大家说明，比如子网掩码为255.255.255.224
上面的讨论知道它最多可以划分6个子网，那么每个子网内最多有多少个主机呢？其实上面我已经给大家算过了，由于网络被划分为6个子网，占用了主机号的前3位，且是C类地址，则主机号只能用5位来表示主机号，因此子网内的主机数量＝（2的5次方）－2＝30. 因此通过这个子网掩码我们可以算出这个网络最多可以标识6*30=180个主机（可见，在化分子网后，整个网络所能标识的主机数量将减少）。
6）计算ip地址范围
通过一个自定义子网掩码，我们可以得到这个网络所有可能的ip地址范围。
具体步骤：
1.写出二进制子网地址；
2.将子网地址化为十进制；
3.计算子网所能容纳主机数；
4.得出ip范围（起始地址：子网地址＋1；终止地址：子网地址＋主机数）
假设一个子网掩码为：255.255.255.224，可知其最多可以划分6个子网，子网内主机数为30，
那么所有可能的ip地址及计算流程如下：
子网－－子网地址（二进制）－－－－－－－－子网地址－－－－－实际ip范围
1号－11001010.01110000.00001010.00100000－202.112.10.32－202.112.10.33-202.112.10.62 2号－11001010.01110000.00001010.01000000－202.112.10.64－202.112.10.65-202.112.10.94 3号－11001010.01110000.00001010.01100000－202.112.10.96－202.112.10.97-202.112.10.126 4号－11001010.01110000.00001010.10000000－202.112.10.128－
202.112.10.129-202.112.10.158
5号－11001010.01110000.00001010.10100000－202.112.10.160－
202.112.10.161-202.112.10.190
6号－11001010.01110000.00001010.11000000－202.112.10.192－
202.112.10.193-202.112.10.222
实验5 交换机VLAN的划分和配置实验
实验5 交换机VLAN 的划分和配置实验 一、实验目的 1. 了解VLAN 的相关技术 2. 熟悉华为交换机VLAN 的划分和配置 3. 熟悉交换机VLAN Trunk 的配置 二、实验环境 1、使用Console 口配置交换机 Console 口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和路由器的Console 口连接起来即可，其配置连接如图１所示： 图１ Console 口配置交换机 配置时使用Windows 操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下： （1） 首先启动超级终端，点击windows 的开始 →程序→附件→通讯→超 级终端，启动超级终端； （2） 根据提示输入连接描述名称后确定，在选择连接时使用COM1后单击 “确定”按钮将弹出如图２所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。 图２ 超级终端串口属性配置 此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接 consol e
好，并且交换机已经启动，此时按Enter键，将进入交换机的用户视图并出现如下标识符：
VLAN的划分实验报告
VLAN的划分实验报告 实验目的和要求： 目的： 1、学会创建vlan。 2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。 3、学会vlan的中继。 要求： 1、深入理解划分vlan的意义。 2、能够配置基本的vlan划分的命令。 3、能够查看vlan的结果并作测试。 网络拓扑与分析设计： 内容： 1：创建vlan，可以采用两种创建vlan的方式。 2：将端口划分进vlan。 3：实现跨交换机的vlan的通信（vlan的中继）。 4：实现不同vlan的通信（根据自己的基础，可以对该内容选做）。 注意：做该实验可以使用PT，也可以使用神州数码的3600交换机，但是不能够选用神州数码的5526. 实验步骤与调试过程： 1.打开Cisco Packet tracer，拖入一个路由器Router1，两个交换机Switch1、Switch2,八个PC 机PC1-PC8，PC1-PC4用Copper Straight-Through线分别连接Switch1的F0/0-F0/4口，PC5-PC8用Copper straight-through线分别连接Switch2的F0/0-F0/4口，Switch1与Switch2用Copper Cross-Over线连接，路由器Router1用Copper Straight-Through连接Switch1的F0/24口，建立完整的网络拓扑； 2.点击PC、进入Desktop设置IP，PC1（IP Address 192.168.0.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC2（IP Address 192.168.0.3 Subnet Mask 255.255.255.0 Default Gateeway192.168.0.1）；PC3（IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC4（IPAddress 192.168.1.3 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC5（IP Address 192.168.0.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC6（IP Address 192.168.0.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC7（IP Address 192.168.1.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC8（IP Address 192.168.1.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）； 3.在两个交换器上创建VLAN。在交换机的特权模式下，输入vlan database、vlan 2 name VLAN2的命令，创建了以个名为VLAN2的vlan2；。相同步奏创建VLAN3. 4.在两个交换机上，静态成员分配,PC1、PC2、PC5、PC6属于VLAN2,PC3、PC4、PC7、
可管理交换机VLAN的几种划分
2007-01-12 11:51 作者: 出处:IT世界网 ( 0 ) 砖 ( 0 ) 好评论 ( 1 ) 条进入论坛 关键词：VLAN划分 阅读提示：其实VLAN即虚拟局域网是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 其实VLAN即虚拟局域网（Virtual Local Area Network的缩写），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域即VLAN，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的 VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 1.根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网 AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。 第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。 2.根据MAC地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN 不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样， VLAN 就必须不停地配置。 3.根据网络层划分VLAN
交换机的基本配置和vlan划分
交换机实验 实验一交换机基本配置 实验目的 ?掌握交换机命令行各操作模式的区别，以及模式之间的切换。 SwitchA 实验步骤 1.交换机的配置方式 ?交换机自身没有输入/输出设备，需要通过其它计算机登录到交换机后才能配置。 ?根据配置交换机所需的计算机与交换机的连接方式，交换机的配置方式有两种：–带外管理（本地配置）：通过交换机的Console 端口进行配置。 –带内管理（远程配置）：通过交换机的一个网络端口进行配置。 –第一次使用交换机时必须使用Console 端口。 2.交换机命令行操作模式的进入 ?进入交换机的第一个模式为用户模式，系统提示符为switch> ?switch> Enable !进入特权模式（可以对交换机的配置文件进行管理，查看配置信息，进行网络测试和调试等）?Switch#configure terminal !进入全局配置模式（可以配置交换机的全局性参数）?Switch(config)#Interface fastethernet 0/5 !进入交换机f0/5的端口配置模式（可以对于该端口进行参数配置） ?Switch(config-if)# Exit !退回到上一级操作模式 ?Switch(config-if)# End !直接退回特权模式 3.交换机命令行基本功能 帮助信息
?switch>？！显示当前模式下所有可执行的命令 ?switch#co ？！显示当前模式下所有co开头的命令 ?switch#copy ？！显示copy命令后可执行的参数 命令的简写 ?Switch#conf term ！交换机命令行支持命令的简写，该命令代表configure terminal
关于路由器VLAN的划分应用
关于路由器VLAN的划分应用 VLAN的划分应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配臵方法。 这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 一、对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。 二、从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN 组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。 三、基于MAC地址划分VLAN，根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配臵他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN 交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网
络用户从一个物理位臵移动到另一个物理位臵时，自动保留其所属VLAN的成员身份。 四、由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位臵移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配臵，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配臵，如果有几百个甚至上千个用户的话，配臵是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低。 五、因为在每一个交换机的端口都可能存在很多个VLAN 组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配臵，VLAN按网络层协议来划分，这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。 而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。 六、这种方法的优点是用户的物理位臵改变了，不需要重新配臵所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加
局域网网络结构及VLAN划分实验报告
局域网网络结构及VLAN划分 实验报告 2016年5月
一、实验目的 1.了解局域网中的基本概念及基本命令 2.了解Vlan的概念及作用 3.了解交换机的Vlan接口类型 4.了解Vlan标签协议802.1Q 5.了解Vlan的实际应用 二、实验原理 1.局域网中的基本概念 （1）局域网的拓扑结构 局域网常用的拓扑结构有星形网、环形网、总线网和数形网。 （2）局域网中常用的传输媒质 局域网中常用的传输媒质有双绞线、同轴电缆、光纤和无线信道。 无论用何种媒质，局域网对信道的占用分为共享信道和独占信道来完成的。 共享信道：带宽的分配主要采用的是动态分配。 独占信道：带宽的分配通过划分VLAN实现。 （3）共享信道的接入技术 共享信道的接入技术主要分为两类:随机接入和受控接入 受控接入又分为两大类：集中控制和分散控制。 集中控制用到的主要技术为轮询方式；分散控制用到的主要技术为令牌方式。 随机接入又分为两大类：载波监听多址接入和ALOHA。 （4）局域网的分层体系结构 局域网的分层体系结构由IEEE的802委员会制定。局域网一般分为物理层、数
据链路层、网络层以及高层。 为了适应物理媒质的多样性，数据链路层又被分为MAC、LLC子层。 （5）以太网---最常见的局域网 IEEE的802.3协议主要定义的是以太网标准。我们的工作网络也是在以太网环境里。 媒质接入控制采用的是CSMA/CD，物理媒体采用的是双绞线，网络的拓扑结构为星形网，所有的主机通过两台交换机联在一起。 （6）网络操作系统 常用的网络操作系统有windows NT、WINDOWS 2000、NOVELL、windows XP等。包括WINDOWS 98也能提供常用的网络协议。我们的实验主要通过对WINDOWS 98的网上邻居进行协议的配置。我们加载的协议见图一协议配置。 IPconfig 命令可以设置和检查各种网络接口的配置值，可以利用它为每个接口设置IP地址、子网掩码和广播地址。 PING主要用来测试网络的连通性。它使用了ICMP回送请求与回送回答报文。 2.VLAN概述 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。划分Vlan的主要作用是隔离广播域。在共享式的以太网上，每个设备都处于一个广播域中。广播帧会传播到网络中的每一台主机，并且对每一台主机的CPU造成负担。 ARP请求：建立IP地址和MAC地址的映射关系。 RIP：一种路由协议。 DHCP：用于自动设定IP地址的协议。
交换机VLAN划分实验
二、交换机VLAN划分实验 一、实验目的 1、了解VLAN原理； 2、熟练掌握二层交换机VLAN的划分方法； 3、了解如何验证VLAN的划分。 二、应用环境 学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。 三、实验设备 1、DCS-3926S交换机1台 2、PC机2台 3、Console线1根 4、直通网线2根 四、实验拓扑 使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；
使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。 五、实验要求 在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。 VLAN 端口成员 1001~8 2009~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 PC1和PC2的网络设置为： 设备IP地址Mask 交换机A 192.168.1.11 255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。 若实验结果和理论相符，则本实验完成 六、实验步骤 第一步：交换机恢复出厂设置 Switch#set default Switch#write Switch#reload 第一步：给交换机设置ip地址即管理ip Config t Interface vlan 1 Ip address 192.168.1.11 255.255.255.0
实验五VLAN设置实验报告
实验五VLAN设置 一实验目的 1.理解VLAN的基本概念和技术原理 2.掌握VLAN的配置方法 3.掌握VLAN的测试方法 4.明确VLAN技术的用途 二实验内容 1.单交换机的VLAN设置与测试 2.跨交换机的VLAN设置与测试 三实验环境 1. 2126交换机一台，3350交换机一台，PC机4台，网线4条，交换机配置线2条，用于连接两台交换机的UTP交叉线（直通线）一条。 2. 配置软件：WINDOWS系统下的超级终端。 3. 测试：DOS下的PING命令。 四实验所需主要命令 1.Vlan<好> [name
2)连接超级终端；（具体过程见实验二） 3)查看当前的VLAN设置； 4)添加VLAN，创建一个标号未２的VLAN； 5)在VLAN的配置模式下，修改器名字为VLAN02； 6)添加端口到VLAN中； 7)检查当前的VLAN配置； 8)测试VLAN中主机的连通性； 9)再添加一个３号VLAN（名为VLAN03）； 10)删除VLAN； 以上操作命令： Switch>en Switch# Switch#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S2126G S2126G(config)#show vlan S2126G#show vlan（显示当前VLAN设置） S2126G#config 2
VLAN划分实验
任务1:单交换机上的VLAN划分 1 ．任务目标 掌握在单交换机上进行VLAN 划分的方法。 理解通过VLAN 技术隔离网络的原理。 2．项目所需设备准备 装有Windows XP 操作系统的PC 机4 台。 Cisco 2950 交换机1 台。 Console 控制线1 根。 直通线4 根。 3．网络拓扑结构 4．项目实施步骤 (1) 硬件连接 如图所示，将Console控制线的一端插入PC12计算机的COM1串口，另一端插入交换机的Console接口。 用4根直通线把PC11、PC12、PC21、PC22计算机分别连接到交换机的fa0/2、fa0/3、fa0/13、fa0/14端口上。 开启交换机的电源。 (2) TCP/IP协议配置 配置PC11计算机的IP地址为192.168.1.11，子网掩码为255.255.255.0； 配置PC12计算机的IP地址为192.168.1.12，子网掩码为255.255.255.0； 配置PC21计算机的IP地址为192.168.1.21，子网掩码为255.255.255.0； 配置PC22计算机的IP地址为192.168.1.22，子网掩码为255.255.255.0。 (3) 连通性测试 用ping命令在PC11、PC12、PC21、PC22计算机之间测试连通性，结果填入表5-1中。
(4) VLAN划分 步骤1：在PC12计算机上打开超级终端，配置交换机的VLAN，新建VLAN的方法如下。 步骤2：在特权模式下，输入show vlan命令，查看新建的VLAN。
步骤3：可利用interface range命令指定端口范围，利用switchport access把端口分配到VLAN 中。把端口fa0/1～fa0/12分配给VLAN 10，把端口fa0/13～fa0/24分配给VLAN 20的方法如下。 步骤4：在特权模式下，输入show vlan命令，再次查看新建的VLAN。
VLAN虚拟局域网和子网划分的区别(精解)
VLAN"虚拟局域网"和子网划分的区别 这个理解，比如同一个交换机下的两种不同状态： 1、划分VLAN ，同一个交换机下分成两个VLAN，那么这两段之间通信必须要通过三层或路由，这两段之间的广播风暴是不通的。可视为两个单独的交换机。 2、划分子网，同一个交换机下划分了两个子网，所以两子网之间通信也要通过路由，但是由于这两个子网接在同一个交换机上，所以当出现广播时，所以的端口都要接收。因为广播风暴是工作在第二层。广播是以MAC地址为依据的，所以同一个交换机上所有的端口都要接收广播。。 3、子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子网划分的，VLAN是在交换机上划分多个VLAN，从而划分多个广播域，这有利于阻隔广播风暴的发生！！而且不同vlan间必须通过三层设备才能相互通信！！而使用划分子网，必须增加路由器，这样就增加了组网的成本！！使用vlan来可以节约成本！！ 4、从某种意义上来说，划分VLAN是一个更好的方法。 如果你只靠子网来划分，你就会发现你的交换机端口上各个子网的数据在到处跑。。。。交换机上灯闪个不停。。 而划了VLAN，如果不属于这个VLAN的数据是不是乱发的，广播包是过来的， 这是硬件上做了处理。。 只靠子网来划分，你的电脑网卡还是会收到其他子网的数据，只是会在你的电脑上被拒绝，虽然被拒绝可是对你的电脑性能是有影响的。。 VLAN和IP子网是局域网里的两个法宝一定要掌握。。。这样你才能得心应用的管理你的管理。规划。。 一、VLAN VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，
单个交换机划分VLAN 实验报告
实验报告3
实验步骤（1）在逻辑工作区根据图1所示网络结构放置和连接设备，PC0～PC3分别用直连双绞线连接交换机Switch0的端口FastEthernet0/1～FastEthernet0/4。如图2： 图1网络结构 图2 （2）分别单击PC0 ~ PC3，弹出PC窗口，点击<配置按钮>，选择
图3（3）通过拖动公共工具栏中的简单报文启动PC0和PC1之间的Ping操作，PC0首先广播一个ARP报文，可以观察到：PC0发送的ARP报文被交换机广播到其他三个终端，出现的现象如图组4所示： 图4.1 图4.2 图组4.3 发现在传输过程中，报文并不能全部传输给其他三个PC端。 （4）重新选择实时操作模式，单击交换机，弹出Switch0窗口,点击<配置>按钮,选择
红色标记所示： 图5 （5）将VLAN2分配给PC0～PC1，即FastEthernet0/1～FastEthernet0/2,VLAN3分配给PC2～PC3,即FastEthernet0/3～FastEthernet0/4，在Switch0窗口的<配置>项下的FastEthernet0/1～FastEthernet0/4分别按要求将VLAN更改，如图6所示：
图6 （6）在模式选择栏选择模拟操作模式，单击<编辑过滤器>按钮，弹出报文类型过滤框，只选中ARP报文类型，如图7所示: 图7
划分VLAN实验
交换机划分VLAN配置 一、实验目标 ●理解虚拟LAN(VLAN)基本原理； ●掌握一般交换机按端口划分VLAN的配置方法； ●掌握Tag VLAN配置方法。 二、技术原理 ●VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大 的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。 ●Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口 只能属于一个VLAN。 ●Tag VLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同VLAN内的主机 之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准。在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于哪个VLAN，便于对端交换机收到数据帧后进行准确的过滤。 三、实验步骤 实验拓扑
1.设置9台PC机IP地址如图所示 2.对交换机S1进行设置 3.对交换机S2进行设置
4.对交换机S3进行设置
四、验证 打开PC-P1机的Command Prompt
验证时间2020年3月25日12:37:25 六．结论 本次VLAN划分难度不大，实验也较为成功，但中间如何使三台交换机达到互联成为了我的一个困难，通过查询资料，才得知需要在中间的switch机再设置一个端口的模式也为trunk，也解决了本次实验的最后的障碍。网络技术的学习我还需要努力再努力，加油!
计算机网络实验报告二vlan配置
实验二vlan配置 姓名：谢英明班级：1421302 学号：201420130315 实验目的 1、根据拓扑图进行网络布线，理解VLAN的基本概念和技术原理 2、执行交换机上的基本配置任务，掌握VLAN的配置方法 3、创建 VLAN 4、检验 VLAN 配置，掌握VLAN的测试方法 5、明确VLAN技术的用途 实验设备 交换机两台PC机四台 实验拓扑图 实验步骤
设置各个主机的IP地址 Host A PCA login: root password: linux [root@PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 Host B PCA login: root password: linux [root@PCA root]# ifconfig eth0 10.66.1.1 netmask 255.255.0.0 Host C PCA login: root password: linux [root@PCA root]# ifconfig eth0 10.65.1.3 netmask 255.255.0.0 Host D PCA login: root password: linux [root@PCA root]# ifconfig eth0 10.66.1.3 netmask 255.255.0.0 配置各台交换机 交换机A的端口8配置成vlan2 其余端口默认 交换机B的端口8配置成vlan2 其余端口默认 实验结果及分析 用Host A依次去ping其他的主机，结果如下图所示：
分析：由于与Host B属于不同网络不同vlan所以不通，与Host C属于同一网络同一vlan所以通，与Host D属于不同网络不同vlan所以不通。 用Host A去pingHost D，结果如下图所示：
实验一 基于端口划分VLAN
实验一基于端口划分VLAN 一、实验目的： 1、理解VLAN的基本原理； 2、掌握按端口划分VLAN的方法； 3、理解VLAN间通信的基本原理。 二、实验内容： 根据以下网络拓扑结构图，按端口划分VLAN，使两个VLAN之间能够相互通信。 VLAN2:PC0,PC1,PC3 主机IP：192.168.2.1—192.168.2.3，VLAN2接口IP：192.168.2.4， 子网掩码：255.255.255.0； VLAN3:PC2,PC4,PC5 主机IP：192.168.3.1—192.168.3.3，VLAN3接口IP：192.168.3.4 子网掩码：255.255.255.0。 三、实验环境： Cisco Packet Tracer 5.2。 四、实验过程： 扼要地写出实验的过程。 五、实验结果及分析： 总结实验的结果，并作简要的分析； 简单附上本次实验的体会与收获。 说明：把本次实验写成实验报告，下周三交。 后附：Cisco3560、Cisco2960的配置 附：Cisco交换机的配置过程
（1）设置VTP管理域 Switch> enable //进入特权配置模式 Switch# config terminal //进入全局配置模式 Switch(config)# hostname VtpServer //交换机命名 VtpServer(config)# exit //退出全局配置模式 VtpServer# vlan database //进入VLAN配置模式 VtpServer(vlan)# vtp domain MathsGroup //创建VTP管理域，域名命名为MathsGroup VtpServer(vlan)#vtp server //将三层交换机配置成VTP管理域的服务器Switch> enable Switch# config terminal Switch(config)# hostname VtpInformation VtpInformation(config)# exit VtpInformation# vlan database VtpInformation(vlan)# vtp domain MathsGroup //将交换机加入VTP管理域VtpInformation(vlan)# vtp client //将交换机配置成VTP管理域的客户机 Switch> enable Switch# config terminal Switch(config)# hostname VtpMaths VtpMaths(config)# exit VtpMaths# vlan database VtpMaths(vlan)# vtp domain MathsGroup //将交换机加入VTP管理域 VtpMaths(vlan)# vtp client //将交换机配置成VTP管理域的客户机 （2）为交换机配置连接VLAN主干（trunk）链路的端口 VtpServer(vlan)# exit //退出VLAN配置模式 VtpServer# config terminal //进入全局配置模式 VtpServer(config)# interface f0/1 //进入接口配置模式，对端口f0/1进行配置VtpServer(config-if)# switchport mode trunk //将端口f0/1配置成trunk模式VtpServer(config-if)# exit VtpServer(config)# interface f0/2 VtpServer(config-if)# switchport mode trunk VtpInformation(vlan)# exit VtpInformation# config terminal VtpInformation(config)# interface f0/1 VtpInformation(config-if)# switchport mode trunk VtpMaths(vlan)# exit VtpMaths# config terminal VtpMaths(config)# interface f0/1 VtpMaths(config-if)# switchport mode trunk
什么是VLAN、如何划分VLAN
什么是VLAN、如何划分VLAN 2014/1/9 什么是VLAN VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件 VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN 技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备――要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 划分VLAN的基本策略 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 1、基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 2、基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 3、基于路由的VLAN划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。使用VLAN优点 使用VLAN具有以下优点： 1、控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 3、网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN 技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 三层交换技术 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以
VLAN的划分实验报告 35组
VLAN配置实验报告 组号：35 成员：顾惠曹小军 实验目的和要求： 目的： 1、学会创建vlan。 2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。 3、学会vlan的中继。 要求： 1、深入理解划分vlan的意义。 2、能够配置基本的vlan划分的命令。 3、能够查看vlan的结果并作测试。 网络拓扑与要求： 要求：1、PC1 PC5 PC6 互通 2、PC2 PC3 PC4 互通 交换机SW1和SW2之间采用链路聚合 分析：由题意知，需要建立两个vlan,分别为vlan 10,vlan 20 将端口1, 端口5，端口6加入vlan 10 将端口2，端口3，端口4 加入vlan 20 然后把vlan 10,vlan 20添加到中继链路实现通信。 实验步骤与调试过程： 1.打开Cisco Packet tracer，拖入一个路由器Router1，两个交换机Switch1、Switch2,八个PC 机PC1-PC8，PC1-PC4用Copper Straight-Through线分别连接Switch1的F0/0-F0/4口，
PC5-PC8用Copper straight-through线分别连接Switch2的F0/0-F0/4口，Switch1与Switch2用Copper Cross-Over线连接，路由器Router1用Copper Straight-Through连接Switch1的F0/24口，建立完整的网络拓扑； 2.点击PC、进入Desktop设置IP，PC1（IP Address 192.168.0.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC2（IP Address 192.168.0.3 Subnet Mask 255.255.255.0 Default Gateeway192.168.0.1）；PC3（IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC4（IPAddress 192.168.1.3 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC5（IP Address 192.168.0.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC6（IP Address 192.168.0.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC7（IP Address 192.168.1.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC8（IP Address 192.168.1.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）； 3.在两个交换器上创建VLAN。在交换机的特权模式下，输入vlan database、vlan 2 name VLAN2的命令，创建了以个名为VLAN2的vlan2；。相同步奏创建VLAN3. 4.在两个交换机上，静态成员分配,PC1、PC2、PC5、PC6属于VLAN2,PC3、PC4、PC7、PC8属于VLAN3；进入全局配置模式下，输入Switch(config)#int range f0/1-2 Switch(config-if-range)#switchport access vlan 2 Switch(config-if-range)#exit Switch(config)#int range f0/3-4 Switch(config-if-range)#switchport access vlan 3 end结束配置。 5.，在路由器上配置主干道，在全局配置模式下，interface F0/15 进入端口配置模式，使用SWITCHPORT MODE TRUNK 完成对主干道的配置； 7，配置vlan间的路由，在路由器上，进入全局配置模式下输入Router(config)#interface f0/0 Router(config-if)#no ip address Router(config-if)#no shutdown Router(config)#interface f0/0.2 Router(config-subif)#encapsulation dot1Q 2 Router(config-subif)#ip address 192.168.0.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface f0/0.3 Router(config-subif)#encapsulation dot1Q 3 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exit 6.测试跨交换机的vlan是否实现通信； 7.查看数据包流向，检测VLAN2,VLAN3是否连同。 过程截图：
基于ip地址划分vlan的应用
问题：有三台服务器，IP不在一个网段，以不同VLAN接入交换机。PC如何使用一根网线同时访问三台服务器？ 如果我们采用笨办法，使用三根网线以不同VLAN接入交换机，如下图所示，我们访问不同服务器时就要换成不同网线，这样真的很麻烦。
其实我们只要使用几个简单的命令就可以实现用一根网线同时访问三个服务器。 现在就以华为交换机为例介绍这种方法的应用。 咱们假设这个交换机是一台华为交换机。思路和配置如下：1.在PC上添加三个IP地址，分别和这三台服务器在同一网段。 2.A,B,C服务器分别接入交换机的2口3口4口，配置交换机port link-type access,port default vlan 2; port
link-type access,port default vlan 3; port link-type access,port default vlan 4。 3.将PC接入交换机的1口，配置1口port link-type hybrid,port hybrid untagged vlan 2 3 4,ip-subnet-vlan enable。 4.交换机系统模式下配置vlan 2,vlan 3,vlan 4。配置vlan2与ip地址关联，优先级设置成对等的。[Quidway] vlan 100,[Quidway-vlan100] ip-subnet-vlan 1 ip 192.168.0.2 24 priority 2。其中ip-subnet-vlan 1代表序号，priority 是级别。Ip地址设置成PC的ip地址，注意这里只要设置成一个段的就可以。依次将vlan3和vlan4也配置上。 完成。