VLAN实验1（VLAN基础配置及Access接口）

本实验基于《HCNA网络技术实验指南》

本实验使用eNSP软件

原理概述：

早期的局域网技术是基于总线型结构的。总线型拓扑结构是由一根单电缆连接着所有主机，这种局域网技术存在着冲突域问题，即所有用户都在一个冲突域中，那么同一时间内只有一台主机能发送消息，从任意设备发岀的消息都会被其他所有主机接收到，用户可能收到

大量不需要的报文；血且所有主机共享一条传输通道，任意主机之间都可以直接互相访问*无法控制信息的安全口

为了避免冲突域，同时扩展传统局域网以接入更多计算机，可以在局域网中使用二层交换机。交换机能有效隔离冲突域，但是曲于所有计算机仍处于同一个广播域，任意设备都能接收到所有报文，不但降低了网络的效率，而且降低了安全性，即广播域和信息安全问题依旧存在。为了能减少广播，提高局域网安全性*人们使用虚拟局域网即 VLAN技术把一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通&这样.广播报文被限制在一个VLAN内，同时也提高了网络安全性。不同的VLAN使用不同的VLAN ID区分，VLAN ID的范围是0〜 4095,可配置的值为1〜4094, 0和4095为保留值。

Access接□是交换机上用来连接用户主机的接口。当Access接口从主机收到一个不带VLAN标签的数据帧时，会给该数据帧加上与PVID-致的VLAN标签（PVID可手工配塾默认是1，即所有交换机上的接口默认都属于VLAN 6 当Access接口要发送一个带VLAN标签的数据帧给主机时*首先检查该数据帧的VLAN ID是否与自己的 PVID相同，若相同，则去掉VLAN标签后发送该数据帧给主机：若不相同”直接丢弃该数据帧。

实验目的:

•理解VLAN的应用场景

•掌握VLAN的基本配置

•掌握Access接口的配置方法 '

•掌握Access接口加入相应VLAN的方法

实验内容 :

本实验模拟企业网络场景,公司内网是一个大的局域网.二层交换机S1放置在一楼*在一楼办公的部门有IT部和人事部；二层交换机S2放置在二楼.在二楼办公的部门有市场部和研发部。由于交换机组成的是一个

广播网，交换机连接的所有主机都能互相通信「而公司策略是：不同部门之间的主机不能互相通信•同一部门内的主机才可以互柑访问。因此需要在交换机上划分不同的VLAN,并将连接主机的交换机接口配置成

Access接口划分到相应VLAN内，

实验拓扑:

实验编址:

设备	接口	IP地址	子网掩码	默认网关
PC-1	Ethernet 0/0/1	10.1.1.1	255.255₊255.0	N/A
PC-2	Ethernet 0/0/1	10.1.1.2	255,255.255.0	N/A
PC-3	Ethernet 0/0/1	10.1.1.3	255.255,255.0	N/A
PC-4	Ethernet 0/0/1	10.1.1.4	255.255.255.0	N/A
PC-5	Ethernet 070/1	10.1.1.5	255.255.255.0	N/A