Cisco路由器VLan隔离局域网广播包配置实验及总结

一、实验说明：按照网络拓扑图连接并设置好PC机的IP地址，要求PC1、PC2在VLAN 12上访问，PC3、PC4在VLAN 34上访问，PC1与PC2互联互通，PC3与PC4互联互通，VLan 12 与VLan 34互不相通，以实现隔离局域网的广播域。附图如下：

二、思路：

①创建VLAN

②设置access模式访问固定Vlan

③设置turnk模式传输多个Vlan

④验证配置

⑤连通测试

三、主要步骤：

@交换机一的基本配置

Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#no ip domain lookup

Switch(config)#hostname SW1

@在交换机一上创建Vlan

SW1(config)#vlan 12

SW1(config-vlan)#exit

SW1(config)#vlan 34

SW1(config-vlan)#exit

@在交换机一上设置access模式

SW1(config)#interface f0/1

SW1(config-if)#switchport mode access

SW1(config-if)#switchport access vlan 12 //将access模式的端口放入VLan 12 中

SW1(config-if)#no shutdown //最好开启端口，以防万一

SW1(config-if)#exit

SW1(config)#interface f0/4

SW1(config-if)#switchport mode access

SW1(config-if)#switchport access vlan 34 //将access模式的端口放入VLan 34 中

SW1(config-if)#no shutdown //最好开启端口，以防万一

SW1(config-if)#exit

SW1#show vlan brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/2, Fa0/3, Fa0/5, Fa0/6……

12 VLAN0012 active Fa0/1

34 VLAN0034 active Fa0/4

……

@在交换机一上设置交换机互联的端口为trunk模式

SW1(config)#interface f0/24

SW1(config-if)#switchport mode trunk

SW1(config-if)#end

%SYS-5-CONFIG_I: Configured from console by console

@验证trunk接口

SW1#show interface trunk

Port Mode Encapsulation Status Native vlan

Fa0/24 on 802.1q trunking 1

Port Vlans allowed on trunk

Fa0/24 1-1005

Port Vlans allowed and active in management domain

Fa0/24 1,12,34

……

------------------------------------------------------------------

在交换机2上进行类似操作,注解略

Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#no ip domain lookup

Switch(config)#hostname SW2

SW2(config)#vlan 12

SW2(config-vlan)#exit

SW2(config)#vlan 34

SW2(config-vlan)#exit

SW2(config)#interface f0/2

SW2(config-if)#switchport mode access

SW2(config-if)#switchport access vlan 12

SW2(config-if)no shutdown

SW2(config-if)#exit

SW2(config)#interface f0/3

SW2(config-if)#switchpor mode access

SW2(config-if)#switchport access vlan 34

SW2(config-if)no shutdown

SW2(config-if)#exit

SW2(config)#interface f0/24

SW2(config-if)#switchport mode trunk

SW2(config-if)#exit

SW2(config)#end

SW2#show vlan brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6……

12 VLAN0012 active Fa0/2

23 VLAN0023 active

……

SW2#show interface trunk

Port Mode Encapsulation Status Native vlan

Fa0/24 on 802.1q trunking 1

Port Vlans allowed on trunk

Fa0/24 1-1005

Port Vlans allowed and active in management domain

Fa0/24 1,12,23,34,111

……

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

实验结果：

在PC1~PC4命令行界面用ping命令验证连通性，结果PC1与PC2互联互通，PC3与PC4互联互通，VLan 12 与VLan 34互不相通。

四、延伸：如何删除 VLAN ?

1、首先将 VLAN 的成员端口移除;

SW1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

@将端口fas0/解除固定访问vlan14，端口变回默认的 vlan 1

SW1(config)#interface f0/1

SW1(config-if)#no switchport access vlan 12

SW1(config-if)#exit

@其次删除不再使用的VLAN号

SW1(config)#no vlan 12

SW1(config)#end

五、实验总结：

1、trunk链路发送出去的数据是带有vlan标签的，仅有交换机、路由器等网络设备才能认识，PC是无法识别的，所以接PC的端口,不可以配置为trunk，trunk模式用于配置在交换设备上，允许不同VLan的数据包通过。

2、Access链路发送出去的数据是不带有任何标签的,access模式用于配置在非交换设备上，一口端口只能允许指定的那个Vlan数据通行。

3、trunk 中存在一个特殊的 VLAN --native VLAN (本地/本征 VLAN), 该 vlan 中的 流量是没有标签 的，默认值为 vlan 1。

4、当trunk链路收到一个没有标签的数据包时，转发给本地交换机的 native vlan 中的成员端口，不会将其丢弃.