科目五 虚拟局域网VLAN
实验科目五基于端口的VLAN划分实验
一．实验目的
1.熟悉交换机的一些基本配置命令；
2.熟悉基于端口的VLAN创建及配置，理解VLAN原理；
3.熟悉基于802.1q的VLAN TRUNK配置，理解VLAN TRUNK原理；
4.了解3层交换机的VLAN之间路由配置，理解交换机的3层路由转发原理。
二. 实验内容及要求
1.VLAN划分实验拓扑设计与地址规划；
2.网络设备的选型、模块配置及连接；
3.VLAN划分的配置：VLAN命名、交换机VLAN端口添加(ACCESS/TRUNK端口)、VLAN ID定义、VLAN
名字修改、VLAN信息描述等；
4.VLAN主机配置：配置各PC的IP地址和网关地址；
5.用单臂路由、三层交换实现VLAN间通信；
6.通信测试：通过Ping命令测试VLAN内/间各PC机的连通情况。
三．实验拓扑图
VLAN1：10.0.1.0/24，VLAN2：10.0.2.0/24，VLAN3：10.0.3.0/24
PC-1：10.0.2.1 PC-2：10.0.2.2 PC-3：10.0.3.1 PC-4：10.0.1.1
PC-5：10.0.1.2 PC-6：10.0.3.2 PC-7：10.0.2.3 PC-8：10.0.2.4
四．实验步骤
1.配置交换机Switch1（针对switch1的部分配置，非全部！！！）
switch# vlan database // 准备定义用到的vlan
switch(vlan)# vlan 1 name vlan1 //定义vlan1
switch(vlan)# vlan 2 name vlan2 //定义vlan2
switch(vlan)# vlan 3 name vlan3 //定义vlan3
switch(vlan)# exit
switch# configure t
switch(config)# interface fa0/1 //配置交换机fa0/1端口
switch(config-if)# switchport mode trunk //配置switch1的fa0/1端口为trunck switch(config-if)# no shutdown
switch(config-if)# exit
switch(config)# interface fa0/2 //配置交换机fa0/2端口
switch(config-if)# switchport mode access //配置switch1的fa0/2端口为访问端口switch(config-if)# switchport access vlan 2//配置switch1的fa0/2端口属于vlan2 switch(config-if)# no shutdown
switch(config-if)# exit
2.配置交换机Switch2（同Switch1）
3.配置八个PC。
五．连通测试
通过Ping命令测试Vlan1和Vlan2以及Vlan3中各PC机的连通情况。
六．VLAN间通信实验(增强实验)
基于端口的VLAN划分可以实现对交换机广播域的划分，有效防止网络上广播风暴的产生。
如果要实现二层交换机上的VLAN之间第三层互通，一般须将这些VLAN透传到一个三层设备上，可以是三层交换机或路由器，由这些三层设备实现用户第三层的互通，这时需将二层交换机与三层设备互联的端口设置成TRUNK属性，为实现VLAN间的互通，可以通过以下几种方案。
1.单臂路由
单臂路由也叫拐杖路由，单臂路由的通信方案核心是通过路由器接口采用子接口，并对每一个子
接口对应不同的网段，子接口封装VLAN 协议。
（注意网关配置）
⏹配置交换机trunk端口
2950(config)int fa0/1
2950(config-if)switchport mode trunk
⏹配置路由器子接口
Router#conf t
Router(config)#int fa0/0.1
Router(config-subif)#encapsulation dot1q 1 指vlan1
Router(config-subif)#ip address 10.0.1.3 255.255.255.0
Router(config-subif)#int fa0/0.2
Router(config-subif)#encapsulation dot1q 2 指vlan2
Router(config-subif)#ip address 10.0.2.5 255.255.255.0
Router(config-subif)#int fa0/0.3
Router(config-subif)#encapsulation dot1q 3 指vlan3
Router(config-subif)#ip address 10.0.3.3 255.255.255.0
Router(config-subif)#int fa0/0
Router(config-if)#no shut
应该对应不同VLAN的不同ip地址
Dot1q后面跟的是VLAN号，最好不要用vlan1，因为1是默认的，sh run中看不到vlan1，定义为vlan2、3、4为好。
2.switch1采用三层交换，switch1 与switch2之间通过trunk连接
//只有在三层交换机才为每个VLAN 配置网关地址：
switch(config)# interface vlan 1
switch(config-if)# ip addr 10.0.1.254 255.255.255.0 //配置vlan1的网关IP
switch(config-if)# no shutdown
switch(config-if)# exit
3.switch1、switch2都采用三层交换，两个交换机之间的端口配置VLAN（同一或不同VLAN，并
配置同一子网地址），配置路由，不必配置trunk，两个不同交换机的同一VLAN要配置不同子网地址（VLAN的本地特性）。
（三层交换要先配vlan，再映射到子网，交换机内只配置网关。
如两个交换机间的直连线需配置一个vlan，但两端的vlan号可以不同，vlan的本地特性）。
《虚拟局域网――VLAN》教学设计方案
《虚拟局域网――VLAN》教学设计方案一、教学目标1、知识与技能目标（1）学生能够理解虚拟局域网（VLAN）的概念、工作原理和作用。
（2）掌握 VLAN 的划分方法，包括基于端口、基于 MAC 地址、基于网络层协议等。
（3）能够在实际网络环境中配置和管理 VLAN，实现不同 VLAN之间的通信和隔离。
2、过程与方法目标（1）通过实验操作和案例分析，培养学生的动手能力和问题解决能力。
（2）引导学生进行小组合作学习，提高学生的团队协作和沟通能力。
3、情感态度与价值观目标（1）激发学生对网络技术的学习兴趣，培养学生的创新意识和探索精神。
（2）让学生认识到网络技术在实际生活中的重要性，增强学生的信息技术素养。
二、教学重难点1、教学重点（1）VLAN 的概念、工作原理和作用。
（2）VLAN 的划分方法和配置步骤。
2、教学难点（1）理解 VLAN 如何实现不同网段之间的隔离和通信。
（2）在复杂网络环境中，合理规划和配置 VLAN。
三、教学方法1、讲授法通过讲解，让学生对 VLAN 的相关知识有初步的了解。
2、实验法安排学生进行实际的网络配置实验，加深对 VLAN 的理解和掌握。
3、案例分析法通过实际案例，分析 VLAN 在企业网络中的应用，提高学生的实际应用能力。
4、小组讨论法组织学生进行小组讨论，共同解决问题，培养团队合作精神。
四、教学准备1、网络实验室，配备相关的网络设备，如交换机、路由器等。
2、多媒体教学设备，用于展示课件、演示操作等。
3、教学课件，包含 VLAN 的相关理论知识、实验步骤、案例分析等。
五、教学过程1、导入（5 分钟）通过展示一个企业网络拓扑图，提出问题：“在这个网络中，如果不同部门之间需要进行数据隔离，但又要保证某些部门之间能够相互通信，应该如何实现？”引发学生的思考，从而引出本节课的主题——虚拟局域网（VLAN）。
2、知识讲解（20 分钟）（1）VLAN 的概念讲解 VLAN 的定义，即虚拟局域网是一种将一个物理的局域网在逻辑上划分成多个广播域的技术。
实训——虚拟局域网组建(二)2024
实训——虚拟局域网组建（二）引言概述：虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将局域网划分为多个逻辑上的子网络的网络技术。
在实际网络环境中，VLAN的组建对于提高网络的性能和安全性具有重要意义。
本文将进一步探讨VLAN组建的相关内容，并提供相关指导。
一、VLAN的划分方法1.1 根据功能划分1.1.1 将不同部门的设备划分到不同的VLAN，以实现部门间的隔离和安全性。
1.1.2 将相同功能的设备划分到同一个VLAN中，以便统一管理和配置。
1.2 根据物理位置划分1.2.1 将处于不同楼层或不同建筑的设备划分到不同的VLAN，以优化网络性能和限制广播域。
1.2.2 利用交换机端口进行划分，将同一个交换机上的端口划分到不同的VLAN中。
二、VLAN的连接方式2.1端口连接方式2.1.1 通过激活端口的Trunk模式实现VLAN间的通信，允许多个VLAN的流量在同一条链路上传输。
2.1.2 通过激活端口的Access模式实现VLAN与主机的连接，每个端口只能属于一个VLAN。
2.2路由器连接方式2.2.1 配置端口作为VLAN接口，将不同VLAN的流量相互隔离，通过路由器进行不同VLAN间的通信。
2.2.2 在路由器上进行子接口配置，将不同VLAN的数据包分别传输到相应的子接口。
三、VLAN的安全性配置3.1 通过VLAN划分提高网络安全性3.1.1 将敏感数据的设备划分到独立的VLAN中，限制不同用户之间的访问权限。
3.1.2 通过访问控制列表（Access Control Lists，ACL）对VLAN间的流量进行细粒度的控制和过滤。
3.2 VLAN间的访问控制3.2.1 使用VLAN间的防火墙（Layer 3 Switch）对不同VLAN间的流量进行过滤和限制。
3.2.2 通过VLAN间的隔离，防止未授权用户对受保护的资源进行访问。
四、常见的VLAN故障排除方法4.1 VLAN配置错误导致网络故障4.1.1 检查VLAN的配置是否正确，包括VLAN ID、端口配置和VLAN接口配置等。
实验任务2_虚拟局域网VLAN的配置
实验二、虚拟局域网VLAN配置实验【相关知识】1．虚拟局域网VLAN简介虚拟局域网VLAN是通过将局域网内设备逻辑地而不是物理地划分成一个个网段的技术。
这里所说的网段仅仅是逻辑网段的概念，而不是真正的物理网段。
可以将VLAN理解为是在物理网络上通过设备配置逻辑地划分出来的逻辑网络，相当于OSI参考模型的第二层的广播域。
由于实现了广播域分隔，VLAN可以将广播风暴控制在一个VLAN内部，划分VLAN后，随着广播域的缩小，网络中广播包消耗的带宽所占的比例大大降低，网络性能得到显著提高。
不同的VLAN间的数据传输是通过第三层（网络层）的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络。
同时，由于VLAN是逻辑的而不是物理的，因此在规划网络时可以避免地理位置的限制。
如上所述，VLAN具有控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管理、提高组网灵活性的功能。
目前业界公认的VLAN划分方法有如下几种：•基于端口的VLAN（Port-Based）•基于协议的VLAN（Protocol-Based）•基于MAC层分组的VLAN（MAC-Layer Grouping）•基于网络层分组的VLAN（Network-Layer Grouping）•基于IP组播分组的VLAN（IP Multicast Grouping）•基于策略的VLAN（Policy-Based）其中基于端口的静态VLAN是划分虚拟局域网最简单也是最有效的方法，它实际上是某些交换机端口的集合，网络管理员只需要管理和配置交换机端口，而不管交换机端口连接什么设备。
这种划分VLAN的方法是根据以太网交换机的端口来划分的，是目前业界定义VLAN最广泛的方法，IEEE802.1Q规定了这种划分VLAN的国际标准。
2．VLAN的基本配置命令基于端口的VLAN在实现上包括两个步骤，首先启用VLAN（用VLAN ID标识），而后将交换机端口指定到相应VLAN下。
第4章 计算机网络虚拟局域网VLAN课件PPT
VLAN的种类 • 基于端口划分的静态VLAN • 基于MAC地址划分的动态VLAN
基于端口划分的静态VLAN
以太网交换机
Port 1Port 2Port 7Port 10
主机A
主机B
主机C
主机D
Vt 1
VLAN 5
Port 2 VLAN 10
……
……
Port 7 VLAN 5
……
……
Port 10 VLAN 10
交换机上静态VLAN的配置
• 配置VLAN的步骤
• 创建VLAN • 将端口加入到相应的VLAN中 • 验证
创建VLAN
• switch(config)#vlan vlan-id
• 通过该命令实现vlan创建
• switch(config-vlan)#name vlan-name
VLAN 2
VLAN 3
VLAN 1 VLAN 2 VLAN 3
交换机之间的VLAN通信3－2
• 如何实现交换机之间的VLAN通信？
• 只使用一条链路，那么来自多个VLAN的数据如何标识？
VLAN 1
VLAN 1
VLAN 2
VLAN 2
VLAN 3
VLAN 3
VLAN标识
• 交换机给每个去往其他交换机的数据帧打上VLAN标 识
IEEE802.1Q的工作原理和帧格式3－2
DA SA Type Data
标准以太网帧
CRC
带有 IEEE802.1Q标 记的以太网帧
DA SA Tag Type Data
CRC
TPID
PriorityCFI VLAN ID
12bit，可标 识的VLAN ID为4096个
虚拟局域网(VLAN)设计
虚拟局域网（VLAN）设计虚拟局域网（VLAN）是一种在物理网络上逻辑上将计算机和网络设备分组的技术，它可以提供更灵活的网络管理和更高的网络安全性。
VLAN的设计需要考虑网络拓扑、设备配置和安全需求等方面的因素。
以下是一个关于虚拟局域网设计的示例：一、引言在网络设计中，VLAN是一项重要的技术，它可以将一个大型网络划分成多个逻辑上独立的子网，提供更好的网络性能和管理灵活性。
二、网络拓扑假设我们有一个大型企业网络，包括总部和多个分支机构。
为了更好地管理网络流量和保障网络安全，我们可以将网络划分为不同的VLAN。
例如，可以划分为三个VLAN：总部VLAN、分支机构1 VLAN和分支机构2 VLAN。
三、设备配置为了实现VLAN的功能，需要在交换机和路由器上进行相应的配置。
在总部，我们可以配置一个核心交换机和多个接入交换机，每个交换机上的端口都需要加入相应的VLAN。
同时，为了实现不同VLAN之间的通信，还需要在路由器上配置VLAN接口和VLAN间的路由。
四、VLAN的划分1. 总部VLAN：这个VLAN包括总部内的所有计算机和服务器。
在核心交换机上，端口1-24属于总部VLAN，在这个VLAN下所有设备可以互相通信，实现内部资源共享和管理。
2. 分支机构1 VLAN：这个VLAN包括分支机构1内的所有计算机和服务器。
在接入交换机1上，端口1-12属于分支机构1 VLAN，在这个VLAN下所有设备可以互相通信，实现分支机构内部资源共享和管理。
3. 分支机构2 VLAN：这个VLAN包括分支机构2内的所有计算机和服务器。
在接入交换机2上，端口1-12属于分支机构2 VLAN，在这个VLAN下所有设备可以互相通信，实现分支机构内部资源共享和管理。
五、安全需求1. VLAN间的流量隔离：为了增强网络的安全性，需要配置交换机和路由器，确保不同VLAN之间的流量是隔离的，只允许授权的设备进行通信。
2. VLAN的访问控制列表（ACL）：ACL可以限制VLAN中设备之间的流量，只允许特定的设备进行通信，增强网络的安全性。
虚拟局域网VLAN的建立与配置实验报告
数学与信息科学学院实验报告虚拟局域网VLAN的建立与配置二、实验目的与要求：掌握交换机上的VLAN配置三、实验原理：四、实验方案设计（思路、步骤和方法等）：摘要:本文主要从以太网的工作原理出发由 CSMA/CD 冲突监测的载波侦听的工作机制引出传统使用集线器和二层交换机组网所产生的冲突域和广播域问题，为了解决这些问题，进而引出了三层交换机和 VLAN（虚拟局域网）的概念。
接着，对 VLAN 的各种特性分别进行了阐述，并结合实例说明了如何运用三层交换机创建 VLAN 的具体配置过程。
从而可以得出 VLAN 技术是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，是局域交换网的灵魂。
目录一、引言二、 VLAN 的发展过程1 2.1、以太网的工作原理及三层交换的产生1 2.2、VLAN 的产生2.2.1、VLAN 的定义2.2.2、VLAN 的优点2.2.3、VLAN 的划分2.2.4、VLAN 的标准2.2.5、VLAN 的配置2.2.6、三层交换的配置三、VLAN 的实际运用3.1、VLAN 的实现3.2、如何配置三层交换机创建 VLAN3.2.1、设置 VTP DOMAIN3.2.2、配置中继3.2.3、创建 VLAN3.2.4、将交换机端口划入 VLAN3.2.5、配置三层交换一、引言随着我国综合国力的不断加强，我国信息产业的发展力度不断的提高，各类信息技术突飞猛进，计算机网络技术的迅猛发展更是令人叹为观止。
计算机网络技术的发展犹如戏剧舞台，你方唱罢我登台。
各类数据网络技术是竞相争艳，当然以太网技术也不例外。
从传统的以太网10Mb/s发展到快速以太网100Mb/s和千兆以太网1000Mb/s也不过几年的时间，其迅猛的势头实在令人吃惊。
而现在中大型规模网络建设中，以千兆三层交换机为核心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。
本文将结合丽水本地的一些实际情况，分别对以太网的原理、VLAN 的发展、三层交换的定义、VLAN 的定义、VLAN 的优点、VLAN 的划分、VLAN 的配置（结合实例）等内容加以阐述。
局域网组建中的虚拟局域网VLAN配置
局域网组建中的虚拟局域网VLAN配置在局域网组建中，虚拟局域网（Virtual Local Area Network，简称VLAN）的配置起着至关重要的作用。
VLAN是一种将局域网划分成多个虚拟子网的技术，通过VLAN的配置，可以将物理上彼此相连的设备逻辑上隔离开来，提供更灵活、安全和高效的网络管理方式。
本文将介绍VLAN的概念、VLAN的配置以及VLAN的优点。
一、VLAN的概念VLAN即虚拟局域网，它是一种将局域网划分成逻辑上独立的子网的技术。
VLAN可以跨越物理位置，将位于不同交换机上的设备组合在一个逻辑子网中，使得网络管理员可以更加灵活地划分和管理局域网。
VLAN的划分主要基于端口、MAC地址、协议等因素，可以根据实际需求进行设置。
二、VLAN的配置1. 设备准备：在局域网组建中，至少需要一台支持VLAN功能的交换机。
除交换机外，还需要连接至交换机的设备，如计算机、服务器等。
2. VLAN的创建和命名：在交换机的配置界面中，可以创建新的VLAN，并给予相应的名称。
例如，创建一个名为"VLAN10"的虚拟局域网。
3. VLAN接口配置：为每个VLAN配置接口，使得不同VLAN可以互相隔离。
配置方法是将交换机端口与相应的VLAN进行关联。
例如，将端口1-10与VLAN10进行绑定。
4. VLAN成员配置：VLAN可以包含多个成员，即连接至交换机的设备。
将设备加入到VLAN中，可以进行通信。
方法是将设备的端口与相应的VLAN进行关联。
例如，将计算机A的端口与VLAN10进行绑定。
5. VLAN间的通信：默认情况下，不同VLAN的设备无法相互通信。
如果需要不同VLAN之间的通信，可以配置交换机的路由功能，或者设置VLAN间的虚拟局域网间路由（Inter-VLAN Routing）。
三、VLAN的优点1. 网络隔离：通过VLAN的配置，可以将不同部门、不同安全等级的设备逻辑上隔离开来，提高网络安全性。
虚拟局域网(VLAN)最佳实践(图文详解)
虚拟局域网(VLAN)最佳实践什么是（虚拟局域网）VLAN？VLAN是一种用逻辑的定义方法，把两个或更多的连在交换网络上的终端规划在一起。
这种逻辑定义方法可以延伸到多个交换机。
被规划在一起的终端，可以通过几种网络设置来规划。
好像任何一种网络技术一样，了解在您的网络上存在的VLAN的特性，是有效地管理网络一个非常重要的一节。
这可令您更精确的设定VLAN并在事故发生时减少故障诊断的时间。
为什么要用VLAN呢?采用VLAN的主要原因有几个：如控制广播域的范围，网络安全，第三层地址的管理，和网络资源的集中管理。
控制广播域的范围当一个广播域内的设备增加时，在广播域内设备的广播频率便会相对增加。
广播率的提高，对设备的效率会有很大的影响，因为每一个设备都必须中断其CPU正在处理的业务，来处理收到的广播包，以决定是否需要对包内的数据作进一步处理。
这种中断降低了CPU处理正常业务的效率，增长了完成这些业务的时间。
VLAN一个非常重要的好处是在一个VLAN内的广播包不会跑到别的VLAN上去。
通过限制一个VLAN 上的设备数目，在一个VLAN 上的广播率便可受到控制。
一个正常的广播率应该平均每秒不超过30 个广播包。
虽然还没有正式的文档宣称，但通过现场性能监测，建议广播不应该超出30 个/秒。
网络安全有很多时候，网管人员需要限制对本地网络中一个或多个特别设备的接入。
如果所有的设备都在同一个广播域内，便很难执行这种限制。
通过建立多个广播域，可以通过地址过滤和建立连接认可地址表来实现该限制。
数据包要跨越一个VLAN必须通过一个3层路由设备。
这种路由设备让网管人员可以定义设备间的接入。
这种接入控制功能的使用，可以控制和监视对敏感资源设备的接入。
第3层地址管理一个很常见的设计，是把同类型的设备，规划在同一个IP子网。
例如把打印机安排在同一个IP子网上，属于会计部的工作站和服务器却在另一个子网。
在逻辑上这样好像很合理，但在一个大型企业网络上，这种构想没有VLAN是无法实现的。
计算机基础知识介绍计算机网络中的虚拟局域网(VLAN)
计算机基础知识介绍计算机网络中的虚拟局域网（VLAN）计算机网络已经成为现代社会中无法缺少的一部分，而虚拟局域网（VLAN）作为网络划分和管理的关键技术，也为网络通信提供了更高效和安全的解决方案。
本文将介绍计算机网络中的虚拟局域网（VLAN），包括其定义、功能以及应用场景。
一、定义虚拟局域网（VLAN）是一种逻辑上的网络划分技术，可将一个物理局域网（LAN）划分为多个逻辑上独立的子网。
不同VLAN中的计算机可以进行通信，同时也可以通过交换机等网络设备与其他VLAN 进行通信。
二、功能1. 网络划分：VLAN可以将一个大型的物理局域网划分为多个较小的逻辑子网，使整个网络管理更加灵活和高效。
2. 安全隔离：通过配置不同VLAN之间的访问控制列表（ACL）和端口安全，可以实现不同VLAN之间的隔离和保护，增强网络的安全性。
3. 灵活管理：可以根据不同的需要，通过修改VLAN的配置来实现网络拓扑的调整，减少网络故障对整个网络的影响范围。
4. 广播控制：将不同的用户组划分到不同的VLAN中，可以减少广播风暴对整个网络的影响，并提高网络性能。
三、应用场景1. 办公楼网络：在大型办公楼中，不同的部门和用户组通常需要独立的网络环境和资源访问权限。
通过将不同的部门划分到不同的VLAN中，可以实现资源的隔离和访问控制，提高工作效率和网络安全性。
2. 数据中心网络：数据中心通常需要面向不同的客户提供独立的虚拟网络环境。
使用VLAN可以实现不同客户的虚拟网络隔离，确保数据的安全性和可靠性。
3. 学校或大学网络：校园网需要为不同的用户提供不同的网络服务和权限。
通过将教职工、学生和访客划分到不同的VLAN中，可以实现访问控制和资源管理，提高网络的效率和安全性。
4. 无线网络：在大范围的无线网络部署中，通过VLAN可以实现不同的无线网络隔离，防止干扰和提供更好的用户体验。
总结：虚拟局域网（VLAN）作为一种重要的网络划分和管理技术，在计算机网络中起着重要的作用。
配置虚拟局域网VLAN
优点
简单、稳定，无需复杂的路由协议计算。
缺点
当网络拓扑发生变化
基于链路状态的路由协议，适 用于大型网络，支持区域划分 和路由汇总。
ISIS
ISO标准的链路状态路由协议， 与OSPF类似，但运行在CLNS 上。
RIP
基于距离矢量的路由协议，适 用于小型网络。
EIGRP
Cisco私有路由协议，结合了 距离矢量和链路状态算法的优 点。
BGP
边界网关协议，用于不同自治 系统之间的路由交换。
05
网络安全策略部署
访问控制列表（ACL）应用
定义ACL规则
根据网络需求和安全策略，定义允许或拒绝特定IP地 址、端口号、协议等网络流量的ACL规则。
ACL规则优先级
设置ACL规则的优先级，确保网络流量按照预期的顺 序进行匹配和处理。
典型案例分析
解决方案
修改端口配置，将端口加入到正确的VLAN中， 问题解决。
案例二
VLAN配置错误
故障现象
网络中出现广播风暴，部分设备无法正常工作。
典型案例分析
故障定位
检查VLAN配置，发现存在错误的 VLAN划分，导致广播域过大。
解决方案
重新规划VLAN，将设备划分到正确 的VLAN中，限制广播范围，问题解 决。
04
VLAN间路由配置
路由器接口类型
接入接口
连接用户设备，属于用 户网络，一般配置为接 入VLAN。
汇聚接口
连接汇聚交换机，属于 汇聚层网络，一般配置 为汇聚VLAN。
核心接口
连接核心交换机或路由 器，属于核心层网络， 一般配置为核心VLAN。
静态路由配置
配置静态路由
手动指定目标网络和下一跳地址或出口接口。