需求:在一家小型企业中,全部员工都使用一台交换机,老板为了不员工私下通讯,将他们分配了不一样网段,但偶尔仍是会发现,有些员工会自行修改网段和别人通讯。若是你是这家企业的网络工程师,你该如何处理?网络
一、虚拟局域网(VLAN)spa
做用:VLAN能够隔离广播域,相同网段不可通讯3d
效果:code
1)相同VLAN能够通讯blog
2)不相同VLAN不能够通讯ci
注意:判断是否在同一VLAN,须要看VLAN的ID编号!!!terminal
2.VLAN配置(真实环境)it
A、相关软件table
switch> | > ast |
用户模式 |
登陆设备 |
使用enable进入下个模式 |
switch# | # |
特权模式 |
查询设备配置 |
可以使用configure terminal进入 |
switch(config)# | (config)# |
全局模式 |
配置设备 |
进行的配置对这个设备生效 |
总结 |
||||
enable |
用于用户模式进入特权模式 |
|||
configure terminal |
用于特权模式进入全局模式 |
|||
Exit |
回到上级模式 |
B、相关步骤
(1)、添加VLAN虚拟局域网
(2)、进入终端设备对应端口
(3)、在端口中调用对应VLAN
Eg:
程序:
Switch>enable Switch#configure terminal Switch(config)#vlan 2 Switch(config-vlan)#vlan 3 Switch(config-vlan)#vlan 4 Switch(config-vlan)#vlan 5 Switch(config-vlan)#interface range fastEthernet 0/1-2 Switch(config-if-range)#switchport access vlan 2 Switch(config-if-range)#interface range fastEthernet 0/3-4 Switch(config-if-range)#switchport access vlan 3 Switch(config-if-range)#interface range fastEthernet 0/5-6 Switch(config-if-range)#switchport access vlan 4 Switch(config-if-range)#interface range fastEthernet 0/7-8 Switch(config-if-range)#switchport access vlan 5 Switch(config-if-range)#exit #do show vlan 能够展现VLAN的个数和信息
结果如图:
C、VLAN原理
1)进入端口贴上标签
2)出端口前判断标签
3)出端口后摘掉标签