vlan的划分

实验拓扑：

实验环境：

利用4台关闭路由功能的路由器充当4台pc。 实验过程：

1、 对4台pc的初始配置： pc1(config)#inte e0/0

pc1(config-if)#ip address 192.168.1.1 255.255.255.0 pc2(config)#inte e0/0

pc2(config-if)#ip address 192.168.2.1 255.255.255.0 pc3(config)#inte e0/0

pc3(config-if)#ip address 192.168.3.1 255.255.255.0 pc4(config)#inte e0/0

pc4(config-if)#ip address 192.168.4.1 255.255.255.0

验证他们之间可以相互通信，因为他们是用广播包寻找目标。 pc1#ping 192.168.2.1 Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: .!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 4/27/40 ms

pc1#ping 192.168.3.1 Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds: .!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 28/35/40 ms

pc4#ping 192.168.1.1 Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: .!!!!

Success rate is 80 percent (4/5), round-trip min/avg/max = 16/33/60 ms 在switch1上进行vlan的配置： sw1#vlan database sw1(vlan)#vlan 1

sw1(vlan)#vlan 1 name ccna

sw1(config)#inte f0/0

sw1(config-if)#switchport mode access sw1(config-if)#switchport access vlan 10

sw1(config)#inte f0/1

sw1(config-if)#switchport mode access sw1(config-if)#switchport access vlan 20 配置结果：

sw1(config)#inte f0/2

sw1(config-if)#switchport mode trunk

配置了trunk口后，在vlan显示中会没有trunk端口显示。如下图：

Switch2上的配置：

实验结果;

实验结论：

因为pc1、pc3同属vlan10中，所以可以互通。

Pc2、pc4同属vlan20，所以可以互通。不在一个vlan中的，就不能互通，这样就有效的防止来了内网中的不安全因素和大量的广播包。