计算机网络 实验五：单交换机上的VLAN配置 11-1班 木拉提·巴力 - 图文

图17.vlan10,20,30的ip设置

删除Vlan的配置

将端口7从vlan10中删除。命令如下：

Switch0#interface fa0/7

Switch0#no switchport mode access Switch0#no switchport access vlan 10

删除VLAN30。

Switch0#no vlan 30

结果如图：

图17.删除vlan的配置

显示该交换机的VLAN信息。命令如下：

Switch0#show vlan

结果如图：

图18.删除vlan后的信息

实验问题：

（1）VLAN的功能和原理是什么？

答：VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它

们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。

既然VLAN隔离了广播风暴，同时也隔离了各个不同的VLAN之间的通讯，所以不同的VLAN之间的通讯是需要有路由来完成的。

（2） VLAN有什么作用？ 有效控制网络广播

提高网络的安全性，如限制网络中的计算机相互访问权限 有效的网络监控 流量管理

实现不同地域部门内的局域网通信 （3）为什么需要给VLAN分配IP地址。

IP地址是计算机的网络地址，设置ip地址可以更有效的管理交换机，可以提高安全性，提供极大的方便

5.7思考练习题

1.使用Packet Tracer软件搭建如下图所示的实验拓扑环境。(提交.pkt文件)