实验7.Vlan划分实验

# 实验7.Vlan划分实验
本实验用于划分Vlan，并对划分的Vlan做隔离测试。

实验组

拓扑

Vlan隔离配置

在配置vlan前，测试PC1234互通

具体配置vlan
这里给出其中一台交换机的配置，其他同理。

vlan batch 10 20
int g0/0/1
p l a
p d v 10
int g0/0/2
p l a
p d v 20
int g0/0/3
p l t
port trunk allow-pass vlan 10 20

配置结果

PC1可以联通PC3，不连通PC2

PC2可以联通PC4，不连通PC1

PC3与PC4效果相同

Tips

指令用到的简化版本，全称对照如下:

• p l a = port link-type access
• p l t = port link-type trunk
• p d v 10 = port default vlan 10

结论

Vlan可以很好的把不同的设备做隔离可以大幅度的提升安全性。