静态VLAN配置实验

VLAN的作用

在大规模的二层链路中，广播包的数量会非常庞大，当某个设备出现故障后可能会出现广播风暴，使网络出现瘫痪的现象。这是就需要分割广播域，控制广播，增加网络的安全性并且便于简化网络的管理。

实验对象

四台VPC和两台交换机，模拟局域网环境。

实验流程

1. 首先搭建实验网络拓扑图。给两台交换机添加二层单板增加磁盘容量。分别更改交换机名称为：sw1和sw2.

2. 以sw1为例，进入全局模式，关闭路由功能。
   
   

3. 进入VLAN配置状态，配置VLAN名称，退出。
   

4. 进入接口模式，以sw1的f1/1接口为例。输入sw mo ac进入接口模式，选择一个VLAN。可以通过do show vlan-sw b这条命令显示VLAN信息。

5. trunk中继链路的配置。进入f1/0接口，sw mo tr进入trunk模式,sw tr en dot选择trunk的协议。配置完成退出。输入do show int f1/0 switchport显示trunk信息。这样trunk也配置完成了。
   

6. 分别给四台PC机配置IP地址。
   

7. 在同一VLAN下的可以ping通，不同vlan不能ping通。
   

   补充说明

   中继链路trunk：位于不同交换机相同vlan下的pc要想实现通信就需要一条中继链路trunk，在trunk上可以传输所有vlan的数据，这样就可以实现跨交换机同一vlan下PC之间的通信。

   交换机之间划分vlan的原理：在二层链路中传输的数据帧，数据从PC上发出到达交换机，交换机会在数据帧上打上一个属于这台PC所属vlan的标签通过trunk发送到目标交换机上，目标交换机再将数据发送出去之前会将数据上的标签卸下，在发送给目标PC。这里通过抓包工具在f1/1进行抓包并没有任何vlan。
   
   在trunk链路中再次进行抓包，可以看到vlan10的信息。