一个典型局域网的VLAN配置过程
使用交换机搭建局域网的步骤
使用交换机搭建局域网的步骤在今天的信息时代，网络已经成为人们生活和工作中必不可少的一部分。
而局域网（Local Area Network，LAN）作为连接多台计算机并实现资源共享的基本网络形式，被广泛应用于家庭、办公室、学校等各种环境中。
本文将介绍使用交换机搭建局域网的具体步骤，并对一些常见的问题进行解答。
1. 选择合适的交换机首先，我们需要选择一台适合的交换机来搭建局域网。
交换机是实现局域网内设备连接的核心设备，根据实际需求选择合适的型号和端口数量。
一般来说，如果需要连接的设备较多，例如超过十台计算机，建议选择端口数量较多的交换机。
2. 连接交换机将交换机的电源线插入电源插座，并确保交换机的电源开关已打开。
然后，使用网线将交换机的一个端口与路由器或宽带猫连接，以接入互联网。
另外，将需要连接的计算机、打印机或其他网络设备使用网线连接到交换机的其他端口上。
3. 配置交换机基本参数进入交换机的管理界面，一般通过打开浏览器，在地址栏中输入交换机的默认IP地址进行访问。
初次登录时，会要求输入默认的用户名和密码。
登录成功后，根据交换机的使用说明，进行基本参数的配置，如设定交换机的IP地址、子网掩码、网关等。
4. 设定VLAN（虚拟局域网）如果需要将局域网划分为不同的网络段或实现对不同用户的分组管理，可以通过设定VLAN来实现。
在交换机的管理界面中，找到VLAN设置的选项，并根据需求创建各个VLAN，并将相应的端口划分到对应的VLAN中。
5. 配置端口参数交换机的端口参数配置非常重要，可以对局域网的性能和安全性产生重要影响。
通过设置端口速率、双工模式和流控等参数，可以提高数据传输的效率和可靠性。
此外，还可以使用交换机提供的ACL （Access Control List）功能，对端口进行访问控制和安全限制。
6. 测试网络连接在完成交换机的基本配置后，需要进行网络连接的测试，以确保局域网的正常运行。
可以尝试访问互联网、共享文件夹、打印机等，观察是否能够正常连接和通信。
实训四 vlan的配置
步骤5：验证vlan内和vlan之间的通信： (1)在vlan10的一台PC上ping向vlan20的一台PC，能 否ping通，说明什么问题？ (2)在vlan20的一台PC上ping向vlan30的一台PC，能 否ping通，说明什么问题？ (3)在同一个vlan内两台PC互ping？能否ping通，说明 什么问题？
IP地址 192.168.1.10 192.168.1.11 子网掩码 255.255.255.0 255.255.255.0
PC20 PC21
PC30 PC31
192.168.1.20 192.168.1.21
192.168.1.30 192.168.1.31
6
255.255.255.0 255.255.255.0
（3）配置不允许vlan30的数据通过干线，允许vlan10和vlan20的数据通过
switchA(config-if)#switchport trunk allowed vlan 10,20
26
总结： 作业：完成实训报告
27
Thank~~
28
14
任务3：多交换机上划分VLAN
步骤1：用boson netsim软件画出网络拓扑，并保存
干线
SwitchA
Fa 0/1
Fa 0/1
SwitchB
PC10
PC20
PC30
PC11
PC21
PC31
财务部：VLAN10包括两个 交换机的f0/2-f0/4
销售部：
办公室：
VLAN30 F0/9-f0/12
23
步骤6：验证vlan内和vlan之间的通信： (1)在vlan10的PC10上ping向vlan20的PC20或PC21 ，能 否ping通，说明什么问题？ (2)在vlan20的PC20上ping向vlan30的一台PC30或PC31 ，能否ping通，说明什么问题？ (3)在vlan30的PC30上ping向vlan10的PC10或PC11 ，能 否ping通，说明什么问题？ (4)在同一个vlan内两台PC互ping？能否ping通，说明什 么问题？
华为端口VLAN设置
华为交换机VLAN配置问题的背景以及技术原理描述，华为交换机VLAN设置分为以下几个部分，VLAN背景描述，VLAN技术原理，VLAN实现功能，VLAN配置过程等等。
华为交换机VLAN背景描述：假设此交换机是宽带小区城域网络中的1台楼道交换机，住户PC1连接在交换机的F0/5口；住户PC2连接在交换机的F0/15口。
现在实现各家各户的端口隔离。
华为交换机VLAN技术原理：VLAN（Virtual Local Area Network）——是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
VLAN 最大的特点是不受物理位置的限制，可以灵活的划分。
相同的VLAN可以互相进行通信，不同的VLAN 间的主机不可以直接进行通信，必须通过路由器才可以进行通信。
华为交换机VLAN作用：可以限制广播流量的转播，广播数据包只在VLAN进行转播，不能转到其他的VLAN中。
Port Vlan 是实现Vlan 的方式之一，Port Vlan 是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN.◆华为交换机VLAN实现功能：通过划分PORT VLAN 实现本端口隔离◆华为交换机VLAN实验设备：可网管交换机一台，PC机2台，直连线2条◆华为交换机VLAN配置过程：PC1与PC2不能PING通就为成功。
通过划分PORT VLAN 实现本端口隔离华为交换机VLAN配置事例2交换机上设置，划分VLAN：sys//切换到系统视图[Quidway]vlan enable[Quidway]vlan 2[Quidway-vlan2]port e0/1 to e0/8[Quidway-vlan2]quit//默认所有端口都属于VLAN1，指定交换机的e0/1 到e0/8八个端口属于VLAN2 [Quidway]vlan 3[Quidway-vlan3]port e0/9 to e0/16[Quidway-vlan3]quit//指定交换机的e0/9 到e0/16八个端口属于VLAN3[Quidway]dis vlan all[Quidway]dis cu路由器上设置，实现访问控制：[Router]interface ethernet 0[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0[Router-Ethernet0]quit//指定ethernet 0的ip[Router]interface ethernet 1[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0[Router-Ethernet1]quit//开启firewall，并将默认设置为deny[Router]fire enable[Router]fire default deny//允许192.168.1.1访问192.168.1.3//firewall策略可根据需要再进行添加[Router]acl 101[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0[Router-acl-101]quit//启用101规则[Router-Ethernet0]fire pa 101[Router-Ethernet0]quit[Router-Ethernet1]fire pa 101[Router-Ethernet1]quit When you are old and grey and full of sleep, And nodding by the fire, take down this book,And slowly read, and dream of the soft lookYour eyes had once, and of their shadows deep;How many loved your moments of glad grace,And loved your beauty with love false or true,But one man loved the pilgrim soul in you,And loved the sorrows of your changing face;And bending down beside the glowing bars,Murmur, a little sadly, how love fledAnd paced upon the mountains overheadAnd hid his face amid a crowd of stars.The furthest distance in the worldIs not between life and deathBut when I stand in front of youYet you don't know thatI love you.The furthest distance in the worldIs not when I stand in front of youYet you can't see my loveBut when undoubtedly knowing the love from both Yet cannot be together.The furthest distance in the worldIs not being apart while being in loveBut when I plainly cannot resist the yearningYet pretending you have never been in my heart. The furthest distance in the worldIs not struggling against the tidesBut using one's indifferent heartTo dig an uncrossable riverFor the one who loves you.。
华为S2700 S3700系列交换机 01-02 VLAN配置
2 VLAN配置关于本章VLAN具有隔离广播域、增强保密性、组网灵活和扩展性良好等特点。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
2.2 设备支持的VLAN特性设备支持的VLAN特性包括VLAN的划分、VLAN间的通信、VLAN聚合、MUX VLAN、管理VLAN。
2.3 缺省配置介绍了VLAN参数的缺省配置。
2.4 划分VLAN创建并划分VLAN，将没有互通需求的用户进行隔离，增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。
2.5 配置VLANIF接口实现VLAN间的通信VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。
2.6 配置VLAN聚合节约IP地址VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
2.7 配置MUX VLANMUX VLAN可实现VLAN间通信，也可实现VLAN内的用户相互隔离。
2.8 配置管理VLAN实现网管集中管理设备配置管理VLAN功能，用户通过管理VLAN的VLANIF接口登录到管理交换机，实现网管集中管理设备。
2.9 维护VLAN维护VLAN，包括查看和清除VLAN的统计信息。
2.10 配置举例介绍VLAN的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
2.11 常见配置错误介绍VLAN常见配置错误的处理方法。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN（Local AreaNetwork）互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
实验四 虚拟局域网--跨交换机实现VLAN
实验三虚拟局域网VLAN--跨交换机实现VLAN【实验名称】跨交换机实现VLAN【实验目的】理解VLAN 如何跨交换机实现。
【背景描述】假设某企业有2 个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。
【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。
【实验拓扑】【实验设备】S2126G (2 台)【实验步骤】第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10 。
SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。
SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15 端口划分到Vlan 20 中。
vlan划分实施方案
vlan划分实施方案VLAN划分实施方案VLAN（Virtual Local Area Network）是一种将局域网划分为多个逻辑上的子网的技术，它可以提高网络的安全性和管理性。
在实际网络中，VLAN的划分需要经过一定的实施方案，以确保网络的稳定和高效运行。
本文将介绍VLAN划分的实施方案，包括VLAN的划分原则、具体步骤和实施注意事项。
1. 划分原则在进行VLAN划分时，需要遵循一定的原则，以确保划分的合理性和有效性。
首先，需要根据网络的物理拓扑结构和业务需求来确定VLAN的划分方案。
其次，需要考虑到安全性和性能的因素，将需要互相隔离的设备放入不同的VLAN中。
最后，需要考虑到网络的扩展性和管理性，尽量减少VLAN之间的互相影响，降低管理的复杂度。
2. 划分步骤在实施VLAN划分时，可以按照以下步骤进行：第一步，进行网络设备的准备。
包括交换机、路由器等网络设备的准备和连接。
第二步，进行VLAN的划分。
根据划分原则，将网络中的设备划分到不同的VLAN中，可以根据设备的功能、部门、位置等因素进行划分。
第三步，进行VLAN的配置。
在交换机和路由器上进行VLAN的配置，包括VLAN的创建、端口的划分、VLAN间的路由设置等。
第四步，进行VLAN的测试。
在划分和配置完成后，需要进行VLAN 的测试，确保各个VLAN之间的通信正常，网络的性能和安全性符合要求。
3. 实施注意事项在实施VLAN划分时，需要注意以下几点：首先，需要对网络进行充分的调研和规划，确保划分的合理性和有效性。
其次，需要进行详细的文档记录，包括VLAN的划分方案、配置过程、测试结果等，以便日后的管理和维护。
再次，需要进行充分的培训和沟通，确保网络管理员和相关人员对VLAN划分方案的理解和掌握。
最后，需要进行全面的测试和验证，确保VLAN划分的稳定性和安全性。
总结VLAN的划分实施方案是网络管理中的重要环节，它可以提高网络的安全性和管理性，但也需要经过合理的规划和实施。
VLAN技术原理与配置
VLAN技术原理与配置VLAN（Virtual Local Area Network，虚拟局域网）技术是一种将局域网划分成多个逻辑上的子网的技术，使得不同的子网可以通过交换机进行通信，从而实现更好的网络资源管理和安全控制。
本文将探讨VLAN技术的原理和配置过程。
一、VLAN技术原理VLAN技术的原理是通过在交换机上配置不同的VLAN，将不同的设备（包括计算机、服务器、打印机等）分配到不同的VLAN中，形成逻辑上的子网。
原本在一个物理局域网中的设备，通过交换机的端口划分到不同的VLAN中，实现逻辑分离。
1.基于端口的VLAN：将交换机的端口划分为不同的VLAN。
每个端口上的设备属于相同的VLAN，可以直接通过交换机实现通信。
这种方式适用于较小规模的网络，配置简单。
2.基于MAC地址的VLAN：根据设备的MAC地址进行VLAN划分。
根据交换机上的配置表，将设备的MAC地址对应到相应的VLAN上。
这种方式适用于大规模网络，能够更灵活地管理网络资源。
1.提高网络性能：将不同的设备分配到不同的VLAN中，可以减少广播域的范围，降低广播风暴的发生，提高网络的性能和稳定性。
2.增强网络安全：通过VLAN划分，可以实现不同VLAN之间的隔离，增强网络的安全性。
不同的VLAN之间需要经过路由器进行通信，可以实现流量的控制和过滤。
3.简化网络管理：VLAN可以根据不同的业务需求进行划分，使得网络资源管理更加灵活和高效。
对于虚拟机、服务器等设备，可以根据其所属的业务分类到不同的VLAN中，便于管理和维护。
二、VLAN配置过程VLAN的配置过程需要在交换机上进行，一般使用命令行界面（CLI）或者Web界面进行配置。
以下是基于Cisco交换机的VLAN配置过程示例：1.进入交换机的配置模式首先需要进入交换机的全局配置模式，通常使用以下命令：```enable // 进入特权模式configure terminal // 进入全局配置模式```2.创建VLAN使用以下命令创建一个新的VLAN，例如VLAN10：```vlan 10```3.配置端口将一个或多个端口划分到VLAN中，使用以下命令：```interface 接口名称 // 进入指定的接口配置模式switchport mode access // 将接口配置为访问模式switchport access vlan 10 // 将接口划分到VLAN10```以上命令将接口配置为访问模式，并将接口划分到VLAN10中。
基于端口的VLAN典型配置(三层转发)
基于端口的VLAN典型配置指导组网图Server2Server1Host1Host2基于端口的VLAN组网示意图应用要求如基于端口的VLAN组网示意图所示，Switch A和Switch B分别连接了不同部门使用的Host1/Host2和Server1/Server2。
为保证部门间数据的二层隔离，现要求将Host1和Server1划分到VLAN100中，Host2和Server2划分到VLAN200中。
并分别为两个VLAN设置描述字符为“Dept1”和“Dept2”。
在SwitchA上配置VLAN接口，对Host1发往Server2的数据进行三层转发。
配置过程和解释配置Switch A# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口Ethernet1/0/1加入到VLAN100。
<SwitchA> system-view[SwitchA] vlan 100[SwitchA-vlan100] description Dept1[SwitchA-vlan100] port Ethernet 1/0/1[SwitchA-vlan100] quit# 创建VLAN200，并配置VLAN200的描述字符串为“Dept2”。
[SwitchA] vlan 200[SwitchA-vlan200] description Dept2[SwitchA-vlan200] quit# 创建VLAN100和VLAN200的接口，IP地址分别配置为192.168.1.1和192.168.2.1，用来对Host1发往Server2的报文进行三层转发。
[SwitchA] interface Vlan-interface 100[SwitchA-Vlan-interface100] ip address 192.168.1.1 24 [SwitchA-Vlan-interface100] quit[SwitchA] interface Vlan-interface 200[SwitchA-Vlan-interface200] ip address 192.168.2.1 24配置Switch B# 创建VLAN100，并配置VLAN100的描述字符串为“Dept1”，将端口GigabitEthernet1/0/13加入到VLAN100。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一个典型局域网的VLAN配置过程
步骤命令及注释说明
1、设置vtp domain vlan database 进入vlan配置模式
vtp domain com 设置vtp管理域名称 com
vtp server 设置交换机为服务器模式
vtp client 设置交换机为客户端模式
vtp domain 称为管理域，交换
vtp更新信息的所有交换机必须
配置为相同的管理域。
核心交换
机和分支交换机都要配置
2、配置中继interface fa0/1 进入端口配置模式
switchport
switchport trunk encapsulation isl 配置中
继协议
switchport mode trunk 核心交换机上以上都要配置，不过在分支交换机进入端口模式只配置这个命令就可以了
3、创建vlan vlan 10 name counter
创建了一个编号为10 名字为counter的
vlan。
创建vlan一旦建立了管理域，就可以创建vlan了。
在核心交换机上配置
4、将交换机端口划入vlan switchport access vlan 10 归属counter vlan
在分支交换机的端口配置模式下
配置。
5、配置三层交换interface vlan 10
ip address 172.16.58.1 255.255.255.0 给
vlan10配置ip
在核心交换机上配置
常见的VLAN配置类型
名称简介及优缺点适用范围
基于端口划分的VLAN
按VLAN交换机上的物理端口和内部的PVC（永久虚电路）端
口来划分。
优点：定义VLAN成员时非常简单，只要将所有的端口都定义为相
应的VLAN组即可。
缺点：如果某用户离开原来的端口到一个新的交换机的某个端口，
必须重新定义。
适合于任何大小
的网络
基于MAC地
址划分VLAN 这种划分VLAN的方法是根据每个用户主机的MAC地址来划
分。
优点：当用户物理位置从一个交换机换到其他的交换机时，VLAN 不用重新配置。
缺点：初始化时，所有的用户都必须进行配置。
适用于小型局域网。
基于网络层协议划分VLAN
VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk
等VLAN网络。
优点：用户的物理位置改变了，不需要重新配置所属的VLAN，而
且可以根据协议类型来划分VLAN，并且可以减少网络通信量，可
使广播域跨越多个VLAN交换机。
缺点：效率低下。
适用于需要同时
运行多协议的网
络
根据IP组播划分VLAN
IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组
就是一个VLAN。
优点：更大的灵活性，而且也很容易通过路由器进行扩展。
缺点：适合局域网，主要是效率不高。
适合于不在同一
地理范围的局域
网用户组成一个
VLAN
按策略划分VLAN
基于策略的VLAN能实现多种分配，包括端口、MAC地址、IP
地址、网络层协议等
适用于需求比较
复杂的环境
优点：网络管理人员可根据自己的管理模式和需求来决定选择哪
种类型的VLAN 。
缺点：建设初期步骤繁复。
按用户定义、非用户授权划分VLAN 是指为了适应特别的VLAN 网络，根据具体的网络用户的特别要求来定义和设计VLAN ，而且可以让非VLAN 群体用户访问VLAN ，但是需要提供用户密码，在得到VLAN 管理的认证后才可以加入一个VLAN 。
适用于安全性较高的环境。