实验目标
理解虚拟 LAN(VLAN)基本配置；
掌握一般交换机按端口划分 VLAN 的配置方法；
掌握 Tag VLAN 配置方法。
实验背景
某一公司内财务部、销售部的 PC 通过 2 台交换机实现通信；要求财务部和销售部
的 PC 可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要
在交换机上做适当配置来实现这一目标。
技术原理
VLAN 是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN
做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN 具备了一个物理
网段所具备的特性。相同 VLAN 内的主机可以相互直接通信，不同 VLAN 间的主机之
间互相访问必须经路由设备进行转发，广播数据包只可以在本 VLAN 内进行广播，
不能传输到其他 VLAN 中。
Port VLAN 是实现 VLAN 的方式之一，它利用交换机的端口进行 VALN 的划分，一个
端口只能属于一个 VLAN。
Tag VLAN 是基于交换机端口的另一种类型，主要用于是交换机的相同 Vlan 内的主
机之间可以直接访问，同时对不同 Vlan 的主机进行隔离。Tag VLAN 遵循 IEEE802.1Q
协议的标准，在使用配置了 Tag VLAN 的端口进行数据传输时，需要在数据帧内添
加 4 个字节的 8021.Q 标签信息，用于标示该数据帧属于哪个 VLAN,便于对端交换
机接收到数据帧后进行准确的过滤。
实验步骤
新建 Packet Tracer 拓扑图；
划分 VLAN；
将端口划分到相应 VLAN 中；
设置 Tag VLAN Trunk 属性；
测试
实验设备
Switch_2960 2 台；PC 4 台；直连线
PC1
IP:
192.168.1.2
Submark:
255.255.255.0
Gateway:
192.168.1.1
PC2
IP:
192.168.1.3
Submark:
255.255.255.0
Gateway:
192.168.1.1
PC3
IP:
192.168.1.4
Submark:
255.255.255.0
Gateway:
192.168.1.1
PC4
IP:
192.168.1.5
Submark:
255.255.255.0
Gateway:
192.168.1.1
Switch1
Switch>en
Switch#conf t
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#exit
Switch(config)#inter fa 0/1
Switch(config-if)#switch access vlan 2
Switch(config-if)#exit
Switch(config)#inter fa 0/2
Switch(config-if)#switch access vlan 3
Switch(config-if)#exit
Switch(config)#inter fa 0/24
Switch(config-if)#switch mode trunk
Switch(config-if)#end
Switch#show vlan
Switch2
Switch>en
Switch#conf t
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#exit
Switch(config)#int fa 0/1
Switch(config-if)#switch access vlan 2
Switch(config-if)#exit
Switch(config)#int fa 0/2
Switch(config-if)#switch access vlan 3
Switch(config-if)#exit
Switch(config)#int fa 0/24
Switch(config-if)#switch mode trunk
Switch(config-if)#end
Switch#show vlan
PC1 ping PC2 timeout
PC1 ping PC3 Reply
PC1IP:192.168.1.2Submark:255.255.255.0Gateway:192.168.1.1PC2IP:192.168.1.3Submark:255.255.255.0Gateway:192.168.1.1PC3IP:192.168.1.4Submark:255.255.255.0Gateway:192.168.1.1PC4IP:192.168.1.5Submark:255.255.255.0Gateway:192.168.1.1Switch1Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#inter fa 0/1Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#inter fa 0/2Switch(config-if)#switch access vlan 3Switch(config-if)#exitSwitch(config)#inter fa 0/24Switch(config-if)#switch mode trunkSwitch(config-if)#end Switch#show vlanSwitch2Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa 0/1Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#int fa 0/2Switch(config-if)#switch access vlan 3Switch(config-if)#exitSwitch(config)#int fa 0/24Switch(config-if)#switch mode trunkSwitch(config-if)#endSwitch#show vlanPC1 ping PC2 timeoutPC1 ping PC3 Reply