杜老师说网络：VLAN虚拟局域网

Teacher Du

网络教程

发布于：2019年8月1日

字数：350字

时长：1分钟

在一家小型企业中，所有员工都使用一台交换机，老板为了避免员工私下通信，将他们分配了不同网段，但偶尔还是会发现，有些员工会自行修改网段和别人通信。如果你是这家企业的网络工程师，你该如何处理？

项目拓扑

项目拓扑如图：

需求分析

PC0和PC1即使处于同网段也不可以Ping通！

在不同网段时，PC0和PC1不处于同一个广播域，所以不能通信，也就是说，隔离两者的广播域，可以让其不能通信。

项目方案

使用VLAN虚拟局域网隔离两者的广播域。

相同的VLAN可以通信，不同的VLAN不可通信。

方案步骤

Switch>enable
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#exit
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#interface fastEthernet 0/2
Switch(config-if)#switchport access vlan 3

注意：以上命令在交换设备上执行。