VLAN 是一种可以将一个2层网络分割成多个广播域的虚拟局域网。它可以有效的防止广播风暴,提高网络的安全性,简化了网络的管理。
接下来我们将在GNS3上配置VLAN来将一个广播域中的不同用户分割到多个广播域中。
首先在GNS3 中新建一个C3725设备,添加2层业务单板,并设置一个磁盘大小。
修改设备的名称与图标
新建3个VPC设备,并分别用网线与SW相连,点击全部开启
现在我们设定PC1的IP是192.168.10.10
PC2的IP为192.168.10.20
PC3的IP为192.168.10.30
这3个IP为同一网段,如果不进行VLAN划分是可以互通的
双击SW,进入全局模式 输入指令no ip routing 关闭路由功能
现在分别给PC1,2,3配置IP地址
现在我们用PC1来ping一下PC2和PC3看是否能互通
3个用户是互联互通的,实验环境一满足,现在开始配置VLAN
进入sw的全局模式,输入命令VLAN 10,20建立2个VLAN,并在全局模式中输入do show vlan-switch brief来查看是否建立成功
建立成功后,我们要将端口划分到对应的VLAN中
首先进入f1/0的接口模式,输入命令switchport mode access进入接入链路,再输入命令switchport access vlan 10把f1/0划分到VLAN10中
f1/0配置成功。接着讲f1/1和f1/2配置到VLAN20中
全部配置完成后,我们可以用PC1 来pingPC2和PC3看看能否连接
无法连接,我们再用PC2来pingPC3
连接成功。
这样就说明PC2和PC3在同一个广播域中,而PC1与PC2,3不在同一个广播域中,VLAN成功将同一网段的3个用户划到了2个不用的广播域。