配置VLAN,分割广播域

   VLAN 是一种可以将一个2层网络分割成多个广播域的虚拟局域网。它可以有效的防止广播风暴,提高网络的安全性,简化了网络的管理。

接下来我们将在GNS3上配置VLAN来将一个广播域中的不同用户分割到多个广播域中。

   首先在GNS3 中新建一个C3725设备,添加2层业务单板,并设置一个磁盘大小。

QQ图片20190807185617.png

QQ图片20190807185816.png

修改设备的名称与图标

QQ图片20190807190027.png

新建3个VPC设备,并分别用网线与SW相连,点击全部开启

image.png

现在我们设定PC1的IP是192.168.10.10

PC2的IP为192.168.10.20

PC3的IP为192.168.10.30

这3个IP为同一网段,如果不进行VLAN划分是可以互通的

image.png

双击SW,进入全局模式 输入指令no ip routing  关闭路由功能

image.png

现在分别给PC1,2,3配置IP地址

QQ图片20190807205104.png

QQ图片20190807205111.png

QQ图片20190807205117.png

现在我们用PC1来ping一下PC2和PC3看是否能互通

image.png

3个用户是互联互通的,实验环境一满足,现在开始配置VLAN

进入sw的全局模式,输入命令VLAN 10,20建立2个VLAN,并在全局模式中输入do show vlan-switch brief来查看是否建立成功

image.png

建立成功后,我们要将端口划分到对应的VLAN中 

首先进入f1/0的接口模式,输入命令switchport mode access进入接入链路,再输入命令switchport access vlan 10把f1/0划分到VLAN10中

image.png

f1/0配置成功。接着讲f1/1和f1/2配置到VLAN20中

image.png

全部配置完成后,我们可以用PC1 来pingPC2和PC3看看能否连接

image.png

无法连接,我们再用PC2来pingPC3

image.png

连接成功。

这样就说明PC2和PC3在同一个广播域中,而PC1与PC2,3不在同一个广播域中,VLAN成功将同一网段的3个用户划到了2个不用的广播域。




猜你喜欢

转载自blog.51cto.com/14469918/2427527