局域网广域网综合设计 6
3.VLAN的划分
3.1 VLAN的概念
指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段的端到端的逻辑网络。网络中的站点不管它所处的物理位置都可根据需要灵活的加入到不同的逻辑网络中。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的VLAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
3.2 实 验
3.2.1 VLAN的划分拓扑图
图3.1
6
局域网广域网综合设计 7
图3.2VLAN的划分
3.2.2实 验 目 的
掌握VLAN的划分方法 3.2.3实 验 过 程 交换机的基本配置 1、交换机上配置基本参数 Switch>enable
Switch#configure terminal Switch(config)#hostname sw1 sw1(config)#enable secret 123 sw1(config)#exit 2、交换机上划分VLAN sw1#vlan database sw1(vlan)#vlan 2 name v2 VLAN 2 added: Name: v2
sw1(vlan)#vlan 3 name v3
7
局域网广域网综合设计 8
VLAN 3 added: Name: v3
sw1(vlan)#vlan 4 name v4 VLAN 4 added: Name: v4 sw1(vlan)#exit APPLY completed. Exiting.... sw1#
3、将交换机的端口加入相应VLAN sw1(config)#interface range f0/1 - 10 sw1(config-if-range)#switchport access vlan 2 sw1(config-if-range)#exit
sw1(config)#interface range f0/11 - 20 sw1(config-if-range)#switchport access vlan 3 sw1(config-if-range)#exit
sw1(config)#interface range f0/21 - 23 sw1(config-if-range)#switchport access vlan 4 sw1(config-if-range)#end sw1#
3.2.4 实 验 结 果 测试PC0-PC2是否连通：
图3.5测试PC0-PC2是否连通
8
局域网广域网综合设计 9
测试PC1-PC2是否连通：
图3.6测试PC1-PC2是否连通
4.单臂路由
4.1单臂路由的概念
单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。优缺点：VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。比如，你的公司划分为领导层、销售部、财务部、人力部、科技部、审计部，并为不同部门配置了不同的VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。但经常出现领导层需要跨越VLAN访问其他各个部门，这个功能就由单臂路由来实现。优点：实现不同VLAN之间的通信，有助理解、学习VLAN原理和子接口概念。缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。
4.2 实 验
4.2.1 单臂路由拓扑图
9
局域网广域网综合设计 10
图4.1
4.2.2实 验 目 的
接口信息以及IP地址规划如拓扑所示，PC1——PC3分别属于VLAN1——VLAN3，运用单臂路由与NAT的结合，最终使得用户之间能够互相访问，使企业内部全部能够访问因特网。 4.2.3 实 验 过 程 具体配置： 1、路由器R1： Router> Router>enable Router#conf t
Router(config)#hostname R1 R1(config)#interface f0/0
R1(config-if)#no shut --首先把物理接口激活，其它子接口就不用再激活 R1(config)#interface f0/0.1 --进入子接口模式
R1(config-subif)#encapsulation dot1Q 1 --对VLAN1进行封装DOT1Q R1(config-subif)#ip address 192.168.1.254 255.255.255.0 R1(config-subif)#exit
R1(config)#interface f0/0.2 --进入子接口模式
R1(config-subif)#encapsulation dot1Q 2 --对VLAN2进行封装DOT1Q
10