VLAN的作用
一、實驗目的
通過此實驗了解VLAN的作用：将同一實體網段的使用者隔離開了，阻止其互相通信。
三、實驗描述
1. 拓撲連接配接如上圖所示，PCA接SWA的E0/4/0，PCB接SWA的E0/4/1
2. PCA與PCB的IP位址配置在同一網段
四、實驗步驟
1. 在交換機上建立兩個VLAN
2. 分别将相應接口加入不同VLAN
3. 從一個主機PING另一個主機，測試連通性
五、實驗過程
階段一：SWA不做任何配置
則由PCA ping PCB：
階段二：增加VLAN的配置，PCA、PCB隸屬于不同VLAN
[H3C]sysname ZJSWA \\給裝置指令
[ZJSWA]vlan 10 \\建立新的VLAN，預設隻有VLAN 10
[SZJSWA-vlan10]vlan 20 \\同上，建立VLAN 20
[ZJSWA]interface Ethernet 0/4/0
[ZJSWA-Ethernet1/0/1]port access vlan 10 \\配置接口為access口，屬于VLAN 10的接口
[ZJSWA-Ethernet1/0/1]quit
[ZJSWA]interface Ethernet 0/4/1
[ZJSWA-Ethernet1/0/2]port access vlan 20 \\配置接口為access口，屬于VLAN 20的接口
[ZJSWA-Ethernet1/0/2]quit
六、實驗測試
通過PING的指令，由PCA ping PCB：
七、檢視資訊
[ZJSWA]dis vlan 10 \\檢視VLAN 10的相關資訊
VLAN ID: 10
VLAN Type: static \\VLAN的類型，手動配置的
Route Interface: not configured
Description: VLAN 0010
Name: VLAN 0010
Broadcast MAX-ratio: 100%
Tagged Ports: none
Untagged Ports: \\VLAN 10的資料通過此接口時不用打标簽
Ethernet0/4/0
[SWA]display interface Ethernet 0/4/0
Ethernet1/0/24 current state : UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e265-1f84
Media type is twisted pair, loopback not set
Port hardware type is 100_BASE_TX
100Mbps-speed mode, full-duplex mode \\速率和雙工模式
Link speed type is autonegotiation, link duplex type is autonegotiation \\速率和雙工自協商
Flow-control is not enabled
The Maximum Frame Length is 9216 \\容許通過的最大幀長度，有時會導緻丢包
Unicast MAX-ratio: 100%
Multicast MAX-ratio: 100%
Allow jumbo frame to pass \\容許巨型幀通過
PVID: 1 \\不打标簽通過的VLAN号
Mdi type: auto
Port link-type: access \\端口類型
VLAN passing : none \\容許通過的VLAN
VLAN permitted: 1
Last 300 seconds input: 0 packets/sec 2 bytes/sec
Last 300 seconds output: 0 packets/sec 2 bytes/sec