VLAN又称虚拟局域网,用于在不改变网络拓扑结构的前提下对局域网进行重组。一个VLAN构成一个逻辑子网,允许处于不同地理位置的网络用户加入到同一个逻辑子网中。本实验的主要目的是实现在交换机上进行VLAN的划分,同一VLAN中的网络用户可以相互通信。划分VLAN的方法使用基于端口的划分和基于MAC地址(网卡地址)的划分两种方法。
1.交换机是能够在源端口和目标端口间提供直接、快速及准确的点到点连接设备。交换机的所有端口都单独占用一指定的带宽,每一个连接到交换机上的设备都可以享有自己的专用信道,互不干涉。本实验使用的是Dlink-3624交换机,有20个端口。
2.基于端口的VLAN划分,就是基于IEEE802.1Q(局域网标准)的VLAN划分,把一个或多个交换机上的端口划分为一个逻辑子网,这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配。
实验步骤
1.配置PC机
为每台PC机分配IP地址和子网掩码。VLAN和IP子网是一对一的对应关系(所以一个VLAN中的设备不能超过254台),属于一个VLAN的PC机网络号必须相同。
2.在PC机上启动超级终端
3.为超级终端命名
4.为连接的COM口设置属性并选择”确定”。 5.登录控制台:当显示控制台界面, 在username和password处按Enter键,就进入到控制台的主菜单。
6.把交换机的VLAN模式设置成IEEE 802.1Q:
在主菜单选择“System Configuration”→选择“Configure VLAN&MAC-based Broadcast Domains”→ 选择“IEEE 802.1Q VLANS”模式 →选择“Apply”保存→按“Esc”键返回主菜单→选择“Save Changs”保存设置→选择“Restart System”重启交换机
7.配置交换机IP地址:必须给交换机赋予一个IP地址后, 才能用其进行网络管理及在网络中找到它。在主菜单中选择“System Configuration”→ 选择“Configure IP Address” →为交换机配置IP地址(如下图)→选择“Apply”保存→按“Esc”键返回主菜单→选择“Save Changs”保存设置→选择“Restart System”重启交换机
8.设置每个端口的VLAN ID:重启后再次进入“VLAN Configuration”菜单,出现两个子菜单名→选择“Configure 802.1Q VLANs” 选择“Configure Port VLAN ID(PVID)”配置每一个端口的PVID→选择“APPLY”保存设置
9.设置每个VLAN的端口信息:
回到与步骤8相同的“ 802.1Q VLAN Configuration”菜单选择“Configure 802.1Q Static VLANs ”在“802.1Q static VLAN settings”界面,分别设置每个VLAN(VLAN1、VLAN2、VLAN3…)的ID,包括为端口打标记,设置端口属性等。10.网络测试在命令提示符下,输入下列命令: ping IP地址