實驗7.Vlan劃分實驗

# 實驗7.Vlan劃分實驗
本實驗用於劃分Vlan，並對劃分的Vlan做隔離測試。

實驗組

拓撲

Vlan隔離配置

在配置vlan前，測試PC1234互通

具體配置vlan
這裡給出其中一臺交換機的配置，其他同理。

vlan batch 10 20
int g0/0/1
p l a
p d v 10
int g0/0/2
p l a
p d v 20
int g0/0/3
p l t
port trunk allow-pass vlan 10 20

配置結果

PC1可以聯通PC3，不連通PC2

PC2可以聯通PC4，不連通PC1

PC3與PC4效果相同

Tips

指令用到的簡化版本，全稱對照如下:

• p l a = port link-type access
• p l t = port link-type trunk
• p d v 10 = port default vlan 10

結論

Vlan可以很好的把不同的裝置做隔離可以大幅度的提升安全性。