虚拟局域网VLAN
一实验拓扑（使用模拟器 GNS3）
二实验需求
pc1和pc3属于财务部
pc2和pc5属于财务部
pc4和pc6属于财务部
保证不同VLAN之间无法访问
三实验步骤
IP地址规划如图
注意在搭建拓扑时注意主机与路由之间的接口连线有无错误
R1的配置如下
R1(config)#no ip routing \\关闭路由功能
R1(config)#vlan 2 \\加VLAN
R1(config-vlan)#name caiwu \\修改名称
R1(config-vlan)#vlan 3
R1(config-vlan)#name xiaoshou
R1(config)#vlan 4
R1(config-vlan)#name shengchan
R1(config)#int fa1/1
R1(config-if)#switchport mode access
R1(config-if)#switchport access vlan 2 \\将端口加入VLAN
R1(config)#int fa1/2
R1(config-if)#switchport mode access
R1(config-if)#switchport access vlan 3
R1#show vlan-s brief
R1#conf t
R1(config)#int vlan 1
R1(config-if)#ip add 192.168.100.1255.255.255.0
R1(config-if)#no shut
R1(config)#int fa1/0
R1(config-if)#switchport mode trunk
R1(config-if)#switchport trunkencapsulation dot1q \\设置中继口
R1#show int f1/0 switchport
R2的配置如下
R2(config)#vlan 2
R2(config-vlan)#name caiwu
R2(config-vlan)#vlan 4
R2(config-vlan)#name shengchan
R2(config)#vlan 3
R2(config-vlan)#name xiaoshou
R2(config)#int fa1/2
R2(config-if)#switchport mode access
R2(config-if)#switchport access vlan 2
R2(config-if)#exit
R2(config)#int fa1/3
R2(config-if)#switchport mode access
R2(config-if)#switchport access vlan 4
R2#show vlan-s brief
R2#conf t
R2(config)#int vlan 1
R2(config-if)#ip add 192.168.100.2255.255.255.0
R2(config-if)#no shut
R2(config)#int fa1/0
R2(config-if)#switchport mode trunk
R2(config-if)#switchport trunkencapsulation dot1q
R2(config-if)#exit
R2(config)#int fa1/1
R2(config-if)#switchport mode trunk
R2(config-if)#switchport trunkencapsulation dot1q
R2(config-if)#do show int fa1/1 switchport
R2(config-if)#do show int fa1/0 switchport
R3的配置如下
R3(config)#vlan 3
R3(config-vlan)#name xiaoshou
R3(config-vlan)#vlan 4
R3(config-vlan)#name shengchan
R3(config)#vlan 2
R3(config-vlan)#name caiwu
R3(config-vlan)#exit
R3(config)#int fa1/2
R3(config-if)#switchport mode access
R3(config-if)#switchport access vlan 3
R3(config-if)#exit
R3(config)#int fa1/3
R3(config-if)#switchport mode access
R3(config-if)#switchport access vlan 4
R3#show vlan-s brief
R3#conf t
R3(config)#int vlan 1
R3(config-if)#ip add 192.168.100.3255.255.255.0
R3(config-if)#no shut
R3(config)#int fa1/1
R3(config-if)#switchport mode trunk
R3(config-if)#switchport trunkencapsulation dot1q
R3#show int f1/1 switchport
四验证结果
VLAN2段验证
不同的VLAN之间无法互通
VLAN3段验证
不同的VLAN之间无法互通
VLAN4段验证
不同的VLAN之间无法互通
实验完成