路由器和交换机~从零开始~7

今天的内容很有意思。想一想如何控制冲突域和广播风暴、广播域。
学习一个技术vlan虚拟局域网
一个vlan就是一个广播域，可以将广播风暴控制在一个vlan内部中。
我来举个例子说明vlan的工作原理
一台交换机
员工在vlan10段192.168.10.0/24
主管vlan20段192.168.20.0/24
经理vlan30断192.168.30.0/24
一个vlan段通信不会对其它vlan段产生任何影响，在网络中的物理位置怎样都是如此，不同vlan段主机无法相互ping通。
一般来说交换机上支持1005个vlan，vlan号1到4094。1、1002到1005自动生成，1005后就属于扩展vlan，存在vlan.dat。
我们来做个小实验





看上面的拓扑图如果我们进行相互ping是可以ping通的，不安全也会产生冲突域和广播风暴，接下来我们利用vlan解决。
vlan10给办公，vlan20个服务器。两个办公区互相ping通，不能与服务器区ping通。
北京一层交换机
Switch(config)#vlan 10
Switch(config-vlan)#name office
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name server
Switch(config-vlan)#exit
Switch(config)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#no shut
Switch(config-if)#end
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gig1/1, Gig1/2
10 office active Fa0/2
20 server active Fa0/3
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
Switch#show running-config
Building configuration...
Current configuration : 1088 bytes
!
version 12.1
no service password-encryption
!
hostname Switch
!
no ip domain-lookup
!
!
interface FastEthernet0/1
switchport mode trunk
!
interface FastEthernet0/2
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 20
switchport mode access
!
interface FastEthernet0/4
!
北京二层交换机
Switch#vlan database
% Warning: It is recommended to configure VLAN from config mode,
as VLAN database mode is being deprecated. Please consult user
documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#vlan 10 name office
VLAN 10 added:
Name: office
Switch(vlan)#vlan 20 name server
VLAN 20 added:
Name: server
Switch(vlan)#exit
APPLY completed.
Exiting....
Switch(config)#int f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#no shut
Switch(config-if)#end
好了~我们来看一下效果。。。



慢慢来~还有简便的方法做这个。今天就到这里~~本文出自 “解诺” 博客，请务必保留此出处http://xienuo.blog.51cto.com/205107/590396