DLINK交换机划分VLAN和配置公共端口
dlink交换机怎么设置
dlink交换机怎么设置dlink交换机怎么设置广域的交换机就是一种在通信系统中完成信息交换功能的设备。
交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。
实际上，交换机有时被称为多端口网桥。
下面，本文将为大家浅析dlink交换机配置。
关于D-LINK交换机配置在端口聚合的操作，下面给出了详细的图解。
包括从web页面进入配置页面，以及add按钮增加聚合组的方法。
dlink交换机配置浅析1、从Web界面进入设备D-LINK交换机配置页面，单击configuration看到下面界面。
怎么设置dlink交换机 dlink交换机配置浅析2、单击Add按钮来增加一个聚合组，如下图。
Group ID设为1;GroupName输入dunk,State选Enable，Type选static，Master Port和Member Unit选项不变，在PortMap中选择1, 2为聚合组成员单击Apply完成设置。
这时PC1和PC2互相PING不能通，需要在DES-3226S上同样进行聚合配置，配置界面和DGS-3312SR相同。
两台D-LINK交换机配置完成后，两台PC能PING通。
这时你可以通过二层监测和统计功能来查看聚合组成员数据流量，你会发现总是从其中的一个端口发出去，而没有实现负载均衡。
这是因为3226S 的聚合是不支持负载均衡的。
拔掉其中的任何一根网线，观察聚合组成员端口的`情况，会发现通信正常，但显示被拔掉网线的端口已经失效。
完成上述实验后，可以在堆叠组中进行跨交换机的PORTSTRUNKING可以把堆叠组中不同交换机中的端口划到同一VLAN中，方法同上。
总结：Ports trunking技术主要用来增加链路带宽，因为它把若干个端口组合成一个逻辑端口，所以在增大带宽的同时，不会形成环路。
VLAN的作用以及配置
VLAN的作⽤以及配置⽬录⼀、为什么需要VLAN1、什么是 VLAN(Virtual LAN)，翻译成中⽂是“虚拟局域⽹”。
LAN可以是由少数⼏台家⽤计算机构成的⽹络，也可以是数以百计的计算机构成的企业⽹络。
VLAN所指的LAN特指使⽤路由器分割的⽹络——也就是⼴播域。
简单来说，同⼀个VLAN中的⽤户间通信就和在⼀个局域⽹内⼀样，同⼀个VLAN中的⼴播只有VLAN中的成员才能听到，⽽不会传输到其他的VLAN中去，从⽽控制不必要的⼴播风暴的产⽣。
同时，若没有路由，不同VLAN之间不能相互通信，从⽽提⾼了不同⼯作组之间的信息安全性。
⽹络管理员可以通过配置VLAN之间的路由来全⾯管理⽹络内部不同⼯作组之间的信息互访。
2、未分割VLAN时将会发⽣什么? 那么，为什么需要分割VLAN(⼴播域)呢?那是因为，如果仅有⼀个⼴播域，有可能会影响到⽹络整体的传输性能。
具体原因，请参看附图加深理解。
图中，是⼀个由5台⼆层交换机(交换机1～5)连接了⼤量客户机构成的⽹络。
假设这时，计算机A需要与计算机B通信。
在基于以太⽹的通信中，必须在数据帧中指定⽬标MAC地址才能正常通信，因此计算机A必须先⼴播“ARP请求(ARP Request)信息”，来尝试获取计算机B的MAC 地址。
交换机1收到⼴播帧(ARP请求)后，会将它转发给除接收端⼝外的其他所有端⼝，也就是泛滥了。
接着，交换机2收到⼴播帧后也会泛滥。
交换机3、4、5也还会泛滥。
最终ARP请求会被转发到同⼀⽹络中的所有客户机上，这也就是⽹络风暴。
我们分析下，这个计算A的ARP请求原本是为了获得计算机B的MAC地址⽽发出的。
也就是说：只要计算机B能收到就万事⼤吉了。
可是事实上，数据帧却传遍整个⽹络，导致所有的计算机都收到了它。
如此⼀来，⼀⽅⾯⼴播信息消耗了⽹络整体的带宽，另⼀⽅⾯，收到⼴播信息的计算机还要消耗⼀部分CPU时间来对它进⾏处理。
造成了⽹络带宽和CPU运算能⼒的⼤量⽆谓消耗，可能会造成⽹络瘫痪。
交换机的vlan配置实验报告
交换机的vlan配置实验报告交换机的VLAN配置实验报告引言：交换机是计算机网络中重要的设备之一，它能够实现数据包的转发和交换，同时也可以进行各种网络配置。
其中，虚拟局域网（Virtual Local Area Network，简称VLAN）是一种常见的网络划分技术，通过将网络设备划分为不同的VLAN，可以实现更好的网络管理和安全控制。
本实验旨在通过配置交换机的VLAN，探索其在网络中的应用。
实验步骤：1. 连接设备：首先，将交换机与计算机通过网线连接，并确保连接正常。
在实验中，我们使用了一台Cisco Catalyst 2960交换机和两台计算机。
2. 登录交换机：使用终端模拟软件，如SecureCRT或PuTTY，通过串口或SSH登录交换机的管理界面。
3. 配置交换机端口：在交换机的管理界面中，找到需要配置的端口，并进入端口配置模式。
例如，我们选择了端口GigabitEthernet0/1。
4. 创建VLAN：使用命令"vlan database"进入交换机的VLAN数据库模式，在该模式下，可以创建新的VLAN。
通过命令"vlan 10"创建一个编号为10的VLAN。
5. 配置端口VLAN：在端口配置模式下，使用命令"switchport mode access"将端口设置为访问模式，并使用命令"switchport access vlan 10"将端口划分到VLAN 10。
6. 验证配置：使用命令"show vlan"查看VLAN的配置情况，确认VLAN 10已成功创建，并且端口GigabitEthernet0/1已经划分到该VLAN。
实验结果：通过以上步骤，我们成功地配置了交换机的VLAN。
在实验中，我们将端口GigabitEthernet0/1划分到了VLAN 10。
通过验证命令，我们可以看到VLAN 10已成功创建，并且端口GigabitEthernet0/1已经划分到该VLAN。
华为交换机三种划分vlan地方法
华为交换机三种划分vlan的方法在学习划分vlan前，必须要了解华为交换机的端口类型：Access类型端口执行命令port default vlan vlan-id，将端口加入到指定的VLAN中。
如果需要批量将端口加入VLAN，可在VLAN视图下执行命令port interface-type{ interface-number1 [ to interface-number2 ] } &向VLAN 中添加一个或一组端口。
Trunk类型端口–执行命令port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } &| all }，将端口加入到指定的VLAN中。
–（可选）执行命令port trunk pvid vlan vlan-id，配置Trunk类型接口的缺省VLAN。
Hybrid类型端口–选择执行其中一个步骤配置Hybrid端口加入VLAN的方式：–执行命令port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ] } &| all }，将Hybrid端口以Untagged方式加入VLAN。
Untagged形式是指端口在发送帧时会将帧中的Tag剥掉，适用于以太网端口直接与终端连接。
–执行命令port hybrid tagged vlan { { vlan-id1 [ to vlan-id2 ] } &| all }，将Hybrid端口以Tagged方式加入VLAN。
Tagged形式是指端口在发送帧时不将帧中的Tag剥掉，适用于以太网端口与另一台交换机设备的端口连接。
–（可选）执行命令port hybrid pvid vlan vlan-id，配置Hybrid类型接口的缺省VLAN ID。
缺省情况下，所有端口加入的VLAN和缺省VLAN都是VLAN1。
一、基于端口的vlan组网需求如图1所示，某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。
D-Link交换机配置实例-两台交换机实现同vlan互通
通过本次实验,可以正确理解vlan的tag与untag端口之间的区别。
tag适用于两台交换机之间的级联端口。
普通电脑端口不会处理带标签的vlan，只能是untag端口。
实验要求：利用两台交换机实现同vlan的电脑可以互通。
（1）DES 3328R交换机的配置：configvlan default delete 1-28 （删除默认vlan的端口）create vlan v10 tag 10 （配置三个vlan，v10,v20,v30）create vlan v20 tag 20create vlan v30 tag 30configvlan v10 add untag 1-8 (把1-8端口用untag(不打标签）方式加入v10中）configvlan v30 add untag 9-16(把9-16端口用untag(不打标签）方式加入v20中）configvlan v40 add untag 17-24(把17-24端口用untag(不打标签）方式加入v30中）configvlan v10 add tag 25-26 （把25-26端口用tag(打标签）方式加入v10中）configvlan v20 add tag 25-26（把25-26端口用tag(打标签）方式加入v20中）configvlan v30 add tag 25-26（把25-26端口用tag(打标签）方式加入v30中）注意：用于两台交换机级联，级联端口才需要打tag，用于两台交换机同vlan时互通。
不打tag交换机级联时，无法同vlan通信。
）（2）DES 3326SR交换机的配置：configvlan default delete 1-24 （删除默认vlan的端口）create vlan v10 tag 10 （配置三个vlan，v10,v20,v30）create vlan v20 tag 20create vlan v30 tag 30configvlan v10 add untag 1-8 (把1-8端口用untag(不打标签）方式加入v10中）configvlan v30 add untag 9-16(把9-16端口用untag(不打标签）方式加入v20中）configvlan v40 add untag 17-22(把17-22端口用untag(不打标签）方式加入v30中）configvlan v10 add tag 23-24 （把23-24端口用tag(打标签）方式加入v10中）configvlan v20 add tag 23-24（把23-24端口用tag(打标签）方式加入v20中）configvlan v30 add tag 23-24（把23-24端口用tag(打标签）方式加入v30中）注意：用于两台交换机级联，级联端口才需要打tag，用于两台交换机同vlan时互通。
交换机的配置使用及VLAN的划分
交换机的配置使用及VLAN的划分交换机是工作在TCP/IP协议栈第2层的设备，根据局域网的目的地址对数据帧进行过滤和转发。
交换机使用简单，易于配置，但是对于广播风暴现象不给出保护措施。
如果网络产生广播风暴，交换机会对这些数据帧进行转发，这样会导致整个网络的崩溃。
随着网络规模的不断扩大，设备逐渐增多，必须使用更多的路由器将不同的用户划分到各自不同的广播域中。
采用VLAN技术可以有效地抑制交换机中及网络中广播风暴的产生。
VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。
可以将交换机的某个端口划分到某个VLAN中，从而有效地隔离了广播风暴在各个端口的蔓延。
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN 技术的网络设备。
当网络中的不同VLAN间进行相互通信时，需要路由的支持。
从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：• 基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
• 基于MAC地址的VLAN划分MAC地址是网卡的标识符，是设备的物理地址，每一块网卡的MAC地址都是惟一的，并且被固化在网卡上。
网络管理员可按MAC地址把一些设备划分为一个逻辑子网。
• 基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和三层交换机。
基于路由VLAN划分允许一个VLAN跨越多个交换机或者一个端口位于多个VLAN中。
下面，首先介绍两种类型的交换机的使用方法，然后，介绍配置VLAN的方法。
交换机VLAN的划分和配置方法
交换机VLAN的划分和配置方法VLAN是Virtual Local Network的缩写，翻译为中文就是虚拟局域网。
主要功能是为了减少冲突域、隔离广播域，以及更好地管理上网终端。
交换机vlan工作原理是，数据进入交换机端口时被打上vlan 标记（tag）。
数据从交换机端口发出时，会被去除标记。
而在交换机内部，只有端口的vlan ID包含数据的vlan tag时，才会被转发。
1、VLAN划分方法VLAN划分主要根据其功能来进行划分。
通常可以根据不同的出发点来做不同的划分。
比如：•为了减少部门之间的访问，可以为每个部门规划一个VLAN；•为了管理方便，可以为网络设备的管理单独划分一个VLAN；•为了区分无线网络，可以将无线网络单独划分一个VLAN；•为了区分服务器和终端电脑，可以为服务器单独规划一个VLAN；•为了保障视频监控的网络质量，可以为视频网络单独划分一个VLAN（或者干脆独立一个交换机）；•如果单位有计划采用基于802.1x+动态VLAN的策略，那需要规划动态VLAN；•VLAN之间按需开通互相访问，一般情况下通过三层交换机转发。
•划分了多个VLAN的交换机，上行口需规划Trunk模式，允许多VLAN上行；2、VLAN的配置方法配置VLAN属于网络工程师比较基础的工作，配置相对简单。
首先用console线连接交换机的com口，并用secuCRT类似终端软件来进行配置。
这里以思科交换机为例说说配置方法：①、样例：添加VLAN 11，并增加端口1-10到其中c2960S>enPassword:c2960S#conf tc2960S(config)#vlan 11c2960S(config-vlan)#exitc2960S(config)#interface range gigabitEthernet 0/1 -11c2960S(config-if-range)#switchport access vlan 11c2960S(config-if-range)#endc2960S#wr配置更多VLAN，可以依样画葫芦，照着样例配置即可。
D-Link交换机通用配置手册
UPD-LINK SWITCH通用配置手册0、设置管理员帐户#create account admin/user<username> admin/user是用户类型Enter a case-sensitive new password:***Enter the new password again for confirmation:***Success.#delete account <username>#show account1、配置交换机默认IP地址和所属VLANconfig ipif System ipaddress 192.168.0.2/24 vlan V302、配置SNMPcreate snmp community test view CommunityView read_onlycreate snmp community testw view CommunityView read_writeshow snmp community3、配置VLAN#create vlan v30 tag 30 其中，v30是VLAN Name ，30是VLAN ID (VID)#config vlan v30 add untagged 1:23-1:24 PORT 23、24添加到vlan v30中，并打上untagged标记#config vlan v30 advertisement enable4、端口配置语法：config ports [<portlist | all> [speed [auto | 10_half | 10_full | 100_half | 100_full | 1000_full {[master | slave]} ] | flow_control [enable | disable] | learning [enable | disable] state [enable | disable] description <desc 32> | clear]例：#config ports 23-24 speed 100_half learning enable state enable flow_control enable5、配置链路聚合组语法：#create link_aggregation group_id <value 1-32> {type [lacp | static]}#config link_aggregation group_id <value 1-32> {master_port <port> | ports <portlist> | state [enable |disable]例：#config link_aggregation group_id 1 master_port 1:5 ports 1:5-1:7, 1:96、端口镜像enable mirrorconfig mirror port <port> [add/delete] source ports <portlist> [rx/tx/both]<port>监控端口；source ports 被监控端口7、软件升级download firmware 10.90.90.92 升级firmwareupload configuration 172.18.192.90 <filename> 上传配置到TFTP服务器download configuration 172.18.192.90 <filename> 从TFTP服务器下载配置8、Ip Interface的配置语法：creat ipif <ipif name > <network address > <vlan name > state enable例：creat ipif test 192.168.1.1/24 vlan100 state enableconfig ipif System ipaddress 10.48.74.122/8 vlan v309、MAC绑定到交换机端口（手动添加MAC，这些MAC的终端可以使用此端口）Used to create a static entry to the unicast MAC address forwarding table (database)1、语法：create fdb <vlan_name 32> <macaddr> [port <port>] 建立静态fdb条目例：create fdb default 00-00-00-00-01-02 port 2:52、语法：config ports learning disable 关掉端口学习功能10、MAC锁定到交换机端口（设定使用端口的终端-MAC的数量，并锁定当前连接的终端-MAC为许可用户）语法：config port_security ports [<portlist>| all ] {admin_state [enable | disable] | max_learning_addr <max_lock_no 0-64> | lock_address_mode [Permanent | DeleteOnTimeout | DeleteOnReset]}例：config port_security ports 1:16 admin_state enable max_learning_addr 10 lock_address_mode DeleteOnReset11、traffic_segmentation（同一VLAN内端口隔离功能）语法：config traffic_segmentation [<portlist>| all] forward_list [null | all | <portlist>]例：config traffic_segmentation 1:1 forward_list 1:1-1:10 （Port1可以和Port1-10通讯，和Port 11-24隔离）12、带宽控制语法：config bandwidth_control [<portlist> | all] {rx_rate [no_limit | <value 1-999>] | tx_rate [no_limit | <value 1-999>]} 单位为Mbps13、创建IP interface语法：create ipif <ipif_name 12> ipaddress <network_address> vlan <vlan_name 32> state [enable | disable]例：create ipif p1 ipaddress 10.1.1.1 Trinity state enable14、设置静态路由语法：create iproute <network_address> <ipaddr> {<metric 1-65535>} {[primary | backup]}<network_address> . IP address and netmask of the IP interface that is the destination of the route.<ipaddr> . The gateway IP address for the next hop router.语法：create iproute default <ipaddr> {<metric 1-65535>}15、ACL访问控制列表1、创建access_profileDXS-3350SR:4#create access_profile ip destination_ip_mask 255.255.255.255 profile_id 12、建立access条目DXS-3350SR:4#config access_profile profile_id 1 add access_id 1 ip destination_ip 172.18.192.246 port 1:16 deny16、IP-MAC BindingThe IP-MAC Binding commands in the Command Line Interface (CLI) are listed (along with the appropriate parameters) in the following table.Commandcreate address_binding ip_mac ipaddress <ipaddr> mac_address <macaddr>config address_binding ip_mac ipaddress <ipaddr> mac_address <macaddr>config address_binding ip_mac ports [<portlist> | all] state [enable | disable]showeg:enable address_binding acl_mode Enable IP-MAC Port Binding ACL Modecreate address_binding ip_mac ipaddress 192.168.0.10 mac_address 00-15-F2-A9-0B-C2 ports 1 mode acl ⎝ To set up a IP-MAC Port Binding Rule config address_binding ip_mac ports 1-10 state enable ⎝ Enable active portshow address_binding ip_macshow address_binding ports17、策略路由create access_profile profile_id 1 ip source_ip_mask 255.255.255.0config access_profile profile_id 1 add access_id 1 ip source_ip 4.4.4.4 port 1create policy_route name 1config policy_route name 1 acl profile_id 1 access_id 1 nexthop 2.2.2.2 state enable18、DHCP Servercreate dhcp pool testconfig dhcp pool network_addr test 192.168.0.0/24config dhcp pool dns_server_address test 61.139.2.69 0.0.0.0 0.0.0.0config dhcp pool netbios_node_type test broadcastconfig dhcp pool default_router test 192.168.0.1 0.0.0.0 0.0.0.0config dhcp pool lease test 1 1 1config dhcp ping_packets 5config dhcp ping_timeout 500enable dhcp_server19、修改交换机名称config command_prompt <name>20、线缆检测diag_cable ports <portlist>21、三层组播协议enable igmp_snoopingconfig igmp_snooping all state enableconfig igmp all state enableenable DVMRPconfig DVMRP all state enable22、开启DHCP Server Screening功能config filter dhcp_server add permit server_ip 10.10.10.1 client_mac 00-90-27-e0-67-27 port 1:1-1:24 config filter dhcp_server ports <端口> state enable23、开启DHCP中继功能enable dhcp_relayconfig dhcp_relay add ipif <三层接口名称> <DHCP服务器的IP>24、保存配置文件upload cfg_toTFTP <TFTP IP地址> dest_file c:\cfg\DGS-3420.cf。
划分vlan的方法有哪些
划分vlan的方法有哪些
划分VLAN 的方法主要有以下几种：
1. 通过端口划分：可以将不同的物理端口划分到不同的VLAN 中。
这种方法适用于小型网络或者需要简单划分的网络环境。
2. 基于MAC 地址划分：根据设备的MAC 地址来划分VLAN。
可以通过配置交换机将不同的MAC 地址或者MAC 地址范围与指定的VLAN 关联起来。
3. 基于IP 地址划分：根据设备的IP 地址来划分VLAN。
可以通过配置交换机将不同的IP 地址或者IP 地址范围与指定的VLAN 关联起来。
4. 通过协议类型划分：根据不同的协议类型将设备划分到不同的VLAN 中。
比如，可以将VoIP 设备划分到一个VLAN，将数据设备划分到另一个VLAN。
5. 基于子网划分：根据设备所在的子网来划分VLAN。
可以通过配置交换机将不同的子网与指定的VLAN 关联起来。
6. 动态VLAN 划分：根据用户登录时的身份认证信息来动态划分VLAN。
这种方法适用于需要对用户进行强制身份验证和权限控制的网络环境。
以上是常用的划分VLAN 的方法，可以根据实际需求选择合适的方法进行配置。
VLAN基础及VLAN划分的详细步骤
VLAN基础及VLAN划分的详细步骤VLAN概念VLAN（Virtual Local Area Network）的中⽂名为"虚拟局域⽹"。
虚拟局域⽹（VLAN）是⼀组逻辑上的设备和⽤户，这些设备和⽤户并不受物理位置的限制，可以根据功能、部门及应⽤等因素将它们组织起来，相互之间的通信就好像它们在同⼀个⽹段中⼀样，由此得名虚拟局域⽹，由于交换机端⼝有两种VLAN属性，其⼀是VLANID，其⼆是VLANTAG，分别对应VLAN对数据包设置VLAN标签和允许通过的VLANTAG（标签）数据包，不同VLANID端⼝，可以通过相互允许VLANTAG，构建VLAN。
⼀、VLAN基础同⼀个VLAN中的⽤户间通信就和在⼀个局域⽹内⼀样，同⼀个VLAN中的⼴播只有VLAN中的成员才能听到，⽽不会传输到其他的VLAN中去，从⽽控制不必要的⼴播风暴的产⽣。
同时，若没有路由，不同VLAN之间不能相互通信，从⽽提⾼了不同⼯作组之间的信息安全性。
⽹络管理员可以通过配置VLAN之间的路由来全⾯管理⽹络内部不同⼯作组之间的信息互访。
1、技术特点(1)端⼝的分隔。
即便在同⼀个交换机上，处于不同VLAN的端⼝也是不能通信的。
这样⼀个物理的交换机可以当作多个逻辑的交换机使⽤。
(2)⽹络的安全。
不同VLAN不能直接通信，杜绝了⼴播信息的不安全性。
(3)灵活的管理。
更改⽤户所属的⽹络不必换端⼝和连线，只更改软件配置就可以了。
2、TAG和UNTAG基于端⼝的VLAN,这是最常应⽤的⼀种VLAN划分⽅法，应⽤也最为⼴泛、最有效，⽬前绝⼤多数VLAN协议的交换机都提供这种VLAN配置⽅法。
这种划分VLAN的⽅法是根据以太⽹交换机的交换端⼝来划分的，它是将VLAN交换机上的物理端⼝和VLAN交换机内部的PVC（永久虚电路）端⼝分成若⼲个组，每个组构成⼀个虚拟⽹，相当于⼀个独⽴的VLAN交换机。
IEEE于1999年发布了⽤以规范VLAN实现的IEEE Std 802.1Q标准。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验十四 DES-3526划分VLAN和配置公共端口
一、产品简介：
DES-3526 10/100Mbps可堆叠交换机应用了D-Link 的最新单一IP管理技术。
该机架安装交换机具有24个 10/100BASE-TX 端口和2个组合式1000BASE-T/SFP 千兆端口，这样的设计可以提供更加安全及灵活的连接方式。
DES-3526交换机操作简便，易于管理，这些交换机组成的部门级访问层设备能和其他包括L3层核心交换机在内，支持D-Link独立IP管理技术的交换机堆叠和调试，和骨干网及中央高速服务器组成多层网络结构。
二、实验目的：
了解DES-3526公共端口的配置方法，理解非对称VLAN技术。
三、实验设备和环境：
1、实验设备
z DES-3526 一台
z PC 两台
z双绞线若干
2．实验环境
四、实验步骤：
1）把交换机的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：
1
2）输入reset system命令，使交换机恢复出厂设置。
交换机将自动重启。
3）交换机重启完成后，登陆进入调试也面，输入enable asymetric_vlan命令
启用非对称VLAN功能。
非对称VLAN功能和公共端口功能指的是同一种技术。
4）使用命令“create vlan vlan10 tag 10”创建VLAN10,VID设为10。
其中vlan10
是新创建的vlan的名称，10为此vlan的VID值。
5）使用命令“create vlan vlan20 tag 20”创建VLAN20,VID设为20。
其中vlan20
是新创建的vlan的名称，20为此vlan的VID值。
2
6）使用命令“create vlan vlan30 tag 30”创建VLAN30,VID设为30。
其中vlan30是新创建的vlan的名称，30为此vlan的VID值。
7）将1-8端口添加到vlan10 中，8-16端口添加到vlan20中，1-16端口添加到vlan30中。
8）可以使用“show vlan”查看各vlan的信息。
9）更改各个端口的PVID，其中端口1－7的PVID是10，端口8的PVID是30，端口9－16的PVID是20。
3
10）输入show gvrp查看端口PVID值。
11）验证：在这个实验里，端口1－7属于VLAN10，端口9－16属于VLAN20，端口8是公共端口；所以，把PC1连到端口1－7中的一个，把PC2连到端口9－16中的一个，此时两台PC不能ping通；把PC1连到端口8，能ping通；把PC2连到端口8，能ping通。
六、实验总结
公共端口技术（非对称VLAN）主要用于在没有路由设备的情况下，允许位于不同VLAN中的所有终端共同访问某个公共资源，而且能保证VLAN间不能通讯。
七、实验完毕
4。