VLAN的概念及优势
分割广播域
- 物理分割:路由分割,子网划分
- 逻辑分割:划分VLAN
广播中如果有多个主机发出广播,要划分广播域,不然会造成广播风暴
VLAN的优势
1. 控制广播
2. 增强网络安全性
3. 简化网络管理
VLAN的种类
- 静态VLAN:基于端口划分
- 动态VLAN:基于MAC地址划分
VLAN的ID范围:
可配置的VLAN ID取值范围为0~4095
VLAN接口类型:
1. access:用于连接主机和路由器,只允许相同的VLAN之间进行通讯
2. trunk:主要存在于交换机和交换机之间进行通讯
3. hybrid:华为设备特有,华为交换机的默认模式(需要手动配置)
配置静态VLAN实验
步骤:
(1)配置4台主机的IP地址,保证4台主机IP地址网段一致
(2)配置交换机创建vlan10 和vlan20将端口加入到相应的VLAN中
(3)测试连接
PC2可以和PC1通信
PC3可以和PC4通信
PC4与PC1无法通信
(4)通过实验实现了PC1和PC4之间能够通信,PC2和PC4能够通信,但PC1和PC2、PC3和PC4之间不能通信。实验成功。
实验二
配置SW1的端口
配置交换机SW2的端口
PC1与服务器1可以通信
PC3与服务器2可以通信
PC3与服务器1无法通信