CCNP课堂练习三：vlan简单介绍及通过单交换机实现不同vlan间通讯 推荐

VLAN（Virtual Local Area Network，虚拟局域网），主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。
vlan的优点大概有以下几条：
1. 限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。
2. 增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。

　 3. 灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

　 4.VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。

vlan可分为静态vlan和动态vlan。
静态vlan是基于端口适用于固定空间的办公人群。
动态vlan是基于mac适用于移动的办公人群。
vlan的划分方法：
单交换机环境，在二层交换机上划分如下：
1、定义vlan编号并分配其名称
2、把各自的端口放入VLAN中
3、在每个VLAN内部仅有成员间对应的网段信息通讯
在三层交换机上划分如下：
1.定义每个vlan管理的ip地址
2.在交换机上启用全局模式下的三层功能
3.每个vlan内部主机成员其网关地址指向所在vlan管理的ip，实现不同vlan间的交叉通讯模式
多交换机环境，在二层交换机上划分如下：
1.定义vtp信息
2.在交换机之间根据bpud通讯规则，定义trunk功能
3.在具备服务器身份的交换机上定义vlan编号，并分配其名称
4.在具备客户端身份的交换机上将端口放入定义的vlan内
5.实现交换机间的vlan内部成员通讯关系
在三层交换机上划分如下：
1.在交换机上定义vlan编号并其名称
2.把端口放入vlan
3.在交换机上定义trunk功能
4.在交换机的100MB以太端口进行子网划分，并封装dot1q或isl数据标识规划其所属的vlan
5.在每个vlan内部的主机成员其网关地址指向所在路由的100MB以太子接口的管理IP地址，实现不同vlan间的交叉通讯模式。

今天我就做一个简单的实验，在单交换机（三层交换机）的环境下划分vlan
实验设备：一台三层交换机三台PC机。交换机的端口必须是NM-16ESW。在试验中我们把三个vlan号定义为2、3、4。交换机连接三个pc机的端口依次为F0/2、F0/4、F0/6
实验目的：通过交换机实现不同vlan间的通讯，全网全通。
实验步骤：1、定义vlan编号并分配其名称
2、把各自的端口放入VLAN中
3、在每个VLAN内部仅有成员间对应的网段信息通讯
实验连线图：
VPCS V0/1 <----> Switch1 F0/2
VPCS V0/2 <----> Switch1 F0/4
VPCS V0/3 <----> Switch1 F0/6



switch中的配置：
Router>en
Router#conf t
Router(config)#host s1
s1(config)#exit
s1#vlan database
s1(vlan)#vlan 2 name v2
s1(vlan)#vlan 3 name v3
s1(vlan)#vlan 4 name v4
s1(vlan)#exit
s1#conf t
s1(config)#int f0/2
s1(config-if)#switchport mode access
s1(config-if)#switchport access vlan 2
s1(config-if)#exit
s1(config)#int f0/4
s1(config-if)#switchport mode access
s1(config-if)#switchport access vlan 3
s1(config-if)#exit
s1(config)#int f0/6
s1(config-if)#switchport mode access
s1(config-if)#switchport access vlan 4
s1(config-if)#exit
s1(config)#int vlan 2
s1(config-if)#ip addr 192.168.1.6 255.255.255.0
s1(config-if)#no shut
s1(config-if)#exit
s1(config)#int vlan 3
s1(config-if)#ip addr 192.168.2.6 255.255.255.0
s1(config-if)#no shut
s1(config-if)#exit
s1(config)#int vlan 4
s1(config-if)#ip addr 192.168.3.6 255.255.255.0
s1(config-if)#no shut
s1(config-if)#exit
s1(config)#ip routing

配置完交换机后我们该来配置pc机了。配置pc机很简单，只须给pc机配置好ip地址就行。pc机的ip配置如下：
PC1 : 192.168.1.1 255.255.255.0 网关：192.168.1.6
PC2 : 192.168.2.1 255.255.255.0 网关：192.168.2.6
PC3 : 192.168.3.1 255.255.255.0 网关：192.168.3.6
下面我们在pc机上验证一下。ok，没问题用pc机3ping通了pc机2和pc机1，也可以ping通它们的网关，如下图所示。通过交换机实现不同vlan间的通讯，实现了全网全通。