内容发布更新时间 : 2024/12/24 20:34:06星期一 下面是文章的全部内容请认真阅读。

虚拟局域网的配置

教学重点：

理解VLAN划分的重要性 掌握VLAN划分的方法

自主学习（补全命令或填空） 一、VLAN：

1、中文解释:

2、定义：将局域网 从逻辑上划分为多个 ，每个网

段对应一个VLAN，也就是原来的 虚拟分割成多个广播域，每个

广播域就是 。 3、 是指广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。 4、作用：VLAN除了能够将网络划分成多个广播域，从而有效控制了

的发生外，同时，网络管理员又可以借助三层交换机或路由器不同VLAN之间的

路由功能，来管理和控制不同部门、不同站点之间的信息访问。 二、VLAN的划分 1、静态VLAN 定义： 。 2、动态VLAN ①基于MAC地址的VLAN的划分 定义： ②基于网络层协议的VLAN的划分

定义：通过所连计算机的IP地址，来决定端口所属VLAN的。不像基于MAC

地址的VLAN，即使计算机因为交换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。 ③基于用户的VLAN 定义：根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。这里的用户识别信息，一般是计算机操作系统登录的用户，比如

可以是Windows域中使用的用户名。这些用户名信息，属于OSI第四层以上的

信息。

总结（请将表格补充完整）：

三、基于端口的VLAN划分方法

《计算机网络技术与应用学案》 第1页

种类 解说 将交换机的各端口固定指派给VLAN 根据各端口所连计算机的MAC地址设定 基于子网的VLAN 根据各端口所连计算机的IP地址设定 基于用户的VLAN 根据端口所连计算机上登录用户设定 通常设置VLAN的顺序是： ●生成VLAN ●设定访问链接（决定各端口属于哪一个VLAN）

①. 创建VLAN Switch>enable //进入特权模式 Switch # configure terminal // Switch(config)# //创建一个VLAN 10 Switch( )# //给VLAN取一个名字 说明： （1）VLAN编号是对每一个VLAN的整数表示，取值范围一般为 ，交换机首次启动，其所有物理接口都属于默认已定义的 。 （2）name命令是给VLAN取一个名字，若没有名字，则交换机会自动命名为Vlan xxxx,其中xxxx是以0开头的4位VLAN编号。 ②. 向VLAN中添加网路接口 Switch(config)# //选择一个物理端口，例如fa0/1 Switch( )# //把选择的单个物理端口分配给已创建的vlan ③. 删除Vlan Switch(config)# //删除指定编号的vlan ④. 查看Vlan Switch# //

《计算机网络技术与应用学案》 第2页

四、实例配置（自主探究） （1）根据网络拓扑图，，使用UTP线连接各种设备组成交换式以太网。

PCVLAN10 VLAN20 NIC f0/1~f0/6 f0/7~f0/12 NIC Com1 Console PC2

（2）设置PC1和PC2在一个子网内，例如， PC1 192.168.1.1 255.255.255.PC2 192.168.1.2 255.255.255.0

0 实验前进行测试连通性：两台主机是否连通

（3）在交换机中添加两个VLAN，分别为Vlan 10，名字为test 10;Vlan 20,名字为test 20。请将命令补充完整；

Switch（config）# VLAN 10

Switch（config-vlan）# Switch（config-vlan）# Switch（config）# Switch（config-vlan）# name test20 Switch（config-vlan）# exit

（4）将交换机端口分配给VLAN： 将f0/1分配给Vlan10

Switch（config）# Switch（config-if）# switchport access vlan 10 将f0/2~0/6分配给VLAN 10

Switch（config）#

Switch（config-if-range）# switchport access vlan 10 重复上述步骤， 将0/7~0/12 分配给VLAN 20 Switch（config）# Switch（config-if-range）# （5）保存设置

Switch # （6）测试连通性：

《计算机网络技术与应用学案》 第3页

使用ping命令 Ping的结果 结论 主机1→端口 1 端口1→2：连通 主机2→端口 2 端口2→1：连通

主机1→端口 7 端口7→8：连通 主机2→端口 8 端口8→7：连通 主机1→端口 1 1、2不在同一VLan内 主机2→端口 7

（7）删除VLAN

在交换机的VLAN数据库中删除两个VLAN，使用的命令分别是： 删除VLAN的命令 五.完成下列选择题。 （1）以太网交换机划分VLAN有多种方法，（① ）不包括在内。在用户配置VLAN时，应从（② ）开始。（2004.11 网络管理员试题）

① A.基于MAC地址的划分 B.基于IP组播的划分 C.基于网络层协议的划分 D.基于域名的划分

② A.VLAN 0 B.VLAN 1 C.VLAN 2 D.VLAN 3 （2）在下面关于VLAN的描述中，不正确的是（ ）。 A.VLAN把交换机划分成多个逻辑上独立的交换机；

B.主干链路（Trunk）可以提供多个VLAN之间通信的公共通道； C.由于包含了多个交换机，所以VLAN扩大了冲突域； D.一个VLAN可以跨越交换机。 （3）如果要彻底退出路由器或者交换机的配置模式，输入的命令是（ ）。A.exit B.no config-mode C.Ctrl+c D.Ctrl+z （4）虚拟局域网中继协议（VTP）有三种工作模式，即服务器模式、客户机模式和透明模式，以下关于这3种工作模式的叙述中，不正确的是（ ）。（2005.11 网络工程师习题）

A.在服务器模式下可以设置VLAN信息 B.在服务器模式下可以广播VLAN信息 C.在客户机模式下不可以设置VLAN信息 D.在透明模式下不可以设置VLAN信息

《计算机网络技术与应用学案》 第4页